第76問

ある組織で2つの取り組みが並行して進んでいます。アは、事業環境の不確実な出来事を洗い出し、影響の大きさと起こりやすさを見積もって対処の方針を決める取り組みです。イは、業務で扱う情報が許可のない相手に渡らないよう統制を設計して運用する取り組みです。それぞれを中心的に担うプラクティスの組み合わせとして最も適切なものはどれか。