リスクの発生可能性と影響を評価するプロセスはどれか。

IT投資によって得られる望ましい成果を何と定義するか。