Quali sono le conseguenze della mancanza di una corretta valutazione del rischio medio sulle attività dell'azienda?