企業の内部統制の有効性を評価するために、経営者が作成し、公表する報告書はどれか。

プロジェクトのリスク対応戦略で、リスクの発生確率や影響度を低減させるための対策を講じることを何というか。