「外部委託プロセス」を管理するための「方式及び程度」を決定する基準はどれか。

環境への影響やリスクの大きさに応じて、管理の厳しさを変える（リスクベースのアプローチ）必要がある。