È mutata la sensibilità del CDA rispetto ai rischi derivanti dalla non compliance?