Quali sono le strategie consigliate per coinvolgere attivamente i dipendenti nella gestione del rischio medio, come suggerito nei moduli 3 e 4 del corso di aggiornamento?