Quali sono le modalità per valutare l'efficacia del sistema di gestione del rischio basso implementato in azienda?