Quali sono le responsabilità del RSPP nel monitorare e valutare i rischi in un'azienda con rischio medio durante l'aggiornamento quinquennale?