Quali sono i fattori da considerare nella creazione di un piano di gestione del rischio medio?