リスク受容（Risk Acceptance）を決定する権限を持つのは通常誰か。

2026年3月5日

リスクを受け入れるかどうかの決定権は、その資産や業務に責任を持つリスクオーナーにある。

組織のセキュリティガバナンスにおいて、最終的な説明責任（アカウンタビリティ）を負うのは誰か。

法的規制や契約上の義務を遵守することを保証するためのプロセスを何と呼ぶか。