HOMELv027 SaaSベンダーとの契約交渉において「監査権」の代替として受け入れるべきものは。 2026年3月5日 マルチテナント型のSaaSでは個別の実地監査は現実的でないため、国際基準に基づく第三者監査レポートを確認することで、統制の有効性を担保する。 サイバーリスクに対する「VaR(Value at Risk)」指標の意味はどれか。 ESG(環境・社会・ガバナンス)投資の観点から、サイバーセキュリティが重要視される理由は。