Quali sono le modalità per monitorare e valutare l'efficacia delle misure di prevenzione adottate in un'azienda con rischio medio?