Quali sono le differenze tra rischio medio interno ed esterno all'azienda?