Bonsoir,
De plusieurs manières…
(1) toutes les actions ne sont pas forcément assortie d’un indicateur, fort heureusement… mais lorsqu’il y a un indicateur, c’est assez facile.
(2) les actions sont toujours menées « dans un but », « avec un objectif », pour « déployer quelque chose ». Par exemple, si votre analyse de risque fait état du besoin en action de déployer et d’enregistrer un contrôle : vous serez à même de vérifier que ce contrôle est effectivement déployé (ou pas) enregistré (ou pas) et vous pourrez conclure, dans le temps, à l’efficacité de la chose.
Plus d’informations et des exemples ici : http://www.youtube.com/watch?v=OOtX0V50dvk&list=PLzI6uqudyS8OkftVXVI-EWzduF6K6Wn3o
(3) d’une manière globale : vous pouvez mesurer la criticité de votre portefeuille de risques avant et après afin de mesurer l’efficacité de votre démarche.