「管理（Management）」や「組織文化」といった非技術的なコントロールの有効性を評価する最も確実な方法はどれか。

人の意識や行動規範はログや設定値には表れないため、対話やサーベイ、現場観察を通じて「書かれたルールが実践されているか」を確認する必要がある。