RPA（Robotic Process Automation）の野良ロボット（管理外ロボット）対策を監査する際、有効な統制手段として確認すべきものはどれか。

ISMS（ISO/IEC 27001）認証取得組織に対する監査において、適用宣言書（SoA）とリスク対応計画の整合性を確認するポイントはどれか。