二次リスクが発生した際の対応として正しいものはどれか。

対応策から生まれた新しいリスクも、通常のプロセスと同様に正式に管理・監視しなければならない。