Quali sono le possibili conseguenze per un'azienda che non gestisce correttamente il rischio medio?