Bonsoir,
De plusieurs manières…
(1) toutes les actions ne sont pas forcément assortie d’un indicateur, fort heureusement… mais lorsqu’il y a un indicateur, c’est assez facile.
(2) les actions sont toujours menées “dans un but”, “avec un objectif”, pour “déployer quelque chose”. Par exemple, si votre analyse de risque fait état du besoin en action de déployer et d’enregistrer un contrôle : vous serez à même de vérifier que ce contrôle est effectivement déployé (ou pas) enregistré (ou pas) et vous pourrez conclure, dans le temps, à l’efficacité de la chose.
Plus d’informations et des exemples ici : http://www.youtube.com/watch?v=OOtX0V50dvk&list=PLzI6uqudyS8OkftVXVI-EWzduF6K6Wn3o
(3) d’une manière globale : vous pouvez mesurer la criticité de votre portefeuille de risques avant et après afin de mesurer l’efficacité de votre démarche.