Quali sono i passaggi fondamentali per implementare un efficace sistema di gestione del rischio medio in un'organizzazione?