Quali sono le metriche utilizzate per valutare l'efficacia delle politiche e delle procedure di gestione del rischio basso implementate?