Quali sono le differenze nella gestione del rischio tra un datore medio di un'azienda di piccole dimensioni e uno di un'azienda di grandi dimensioni?