戦略的ガバナンスにおいて、IT投資の評価に「ROI(投資収益率)」を用いる際の注意点はどれか。

セキュリティは直接利益を産まないため、リスク軽減額を収益と見なして計算する。