Quali sono le sfide più comuni che un datore di lavoro deve affrontare nella gestione del rischio medio?