Como se pode avaliar a qualidade do trabalho do sistema de monitorização/investigação de incidentes?