Quali sono le modalità di valutazione dei rischi a cui è tenuto il preposto medio secondo il D.lgs 81/2008?