「リスクの受容」を認める条件として、JIS Q 15001が求めている必須の事項はどれか。

残存するリスクを組織が許容できるかどうかは、最終的に経営層の判断と承認が必要である。