Quali sono le strategie per creare un sistema di reporting efficace sulla gestione del rischio medio?