Quali sono i criteri utilizzati per valutare il successo di un programma di gestione del rischio guidato da un datore di rischio specifico integrazione medio?