Quali sono le differenze tra la gestione del rischio a livello medio e a livello avanzato?