Quali sono le metriche chiave per valutare l'efficacia del piano di gestione del rischio medio di un'azienda?