Quali sono le metriche utilizzate per valutare l'efficacia del sistema di gestione del rischio alto?