Quali sono le principali criticità legate alla valutazione del rischio medio e alla formazione del personale in azienda?