Quali sono le responsabilità dei dirigenti e dei manager nella gestione del rischio medio?