Quali sono le linee guida per coinvolgere attivamente i dipendenti nella gestione del rischio medio?