コンプライアンス・リスクの「計量化」が困難な場合、評価に用いるべき手法として適切なものはどれか。

発生頻度や影響度を数値ではなく、高・中・低などの段階別(定性的)に評価し、管理の優先度を決める。