Quali sono i passi per creare un sistema di reporting efficace per monitorare il rischio medio nell'organizzazione?