Quale ruolo svolge la consulenza esterna nella valutazione e gestione dei rischi in un ambiente a medio rischio?