外部起源の文書化された情報の管理（箇条7.5.3）において必要な措置はどれか。

リスクアセスメントを「変更」があった際に行う目的として、最も適切なものはどれか。