継続的アシュアランス（Continuous Assurance）の実装において、最初に定義すべきものはどれか。

継続的な監視を行うには、まず「何を異常とみなすか」「どのリスクを優先して監視するか」というビジネス上の定義と閾値設定が不可欠である。