Quali sono le competenze chiave che un datore di lavoro dovrebbe possedere per gestire in modo efficace il rischio medio?