Quali sono gli obblighi previsti per il preposto medio rischio in relazione alla valutazione dei rischi?