内部監査において、ルールに従っていない状況が発見された場合に発行される指摘事項はどれか。

インシデント発生時に、経営層へ報告すべき「最悪のシナリオ」を含めた評価を何と呼ぶか。