Come monitorare l'efficacia delle misure adottate per la gestione del rischio medio in azienda?