ERM come sistema di controllo: elementi critici e misure di performance