Quali sono le procedure di audit interno per verificare la conformità alle normative sulla gestione dei rischi medi?