Quali sono le procedure di monitoraggio e audit per garantire il mantenimento di standard elevati nella gestione del rischio medio?