リスクオーナーとコントロールオーナーの関係について正しい記述はどれか。

リスクオーナーはリスクの説明責任を負い、コントロールオーナーはそのリスクを軽減する具体的な対策の実施・維持に責任を持つ。