Quali sono i requisiti per la valutazione della conformità alle normative sui rischi medi durante ispezioni e audit?