Come si applicano i principi di valutazione e gestione del rischio per un preposto medio secondo il D.lgs 81/2008?