Quali sono i principali elementi da includere in un report periodico sulla gestione del rischio medio per la direzione aziendale?