Come possono le aziende creare un sistema di monitoraggio costante per il rischio medio?