「リスクの所有権（Risk Ownership）」をIT部門ではなく業務部門（Business Unit）に持たせるべき理由は何か。

ITはあくまで管理者（カストディアン）であり、その資産を使ってビジネスを行い利益を得ている業務部門長が、リスクの受容や対策費用の判断を行うべきオーナーである。