Quali sono i possibili impatti di eventi esterni, come cambiamenti normativi o crisi economiche, sulla gestione del rischio medio?