リスクの「対応策の実施者」として、外部の専門家をアサインすることは可能か。

リスク対応には特定の技術が必要な場合があり、外部リソースを活用することは一般的です。