Quali sono i criteri per valutare l'efficacia delle azioni correttive implementate per il rischio medio?