Gestión de riesgos empresariales: Eficacia de los controles preventivos.