Quali sono le metriche chiave da monitorare per valutare il livello di rischio medio in azienda?