Quali sono i criteri per valutare l'efficacia delle politiche di gestione dei rischi implementate?