HOMELv006 第三者(ベンダー)リスク管理プログラムにおいて、最も重要視すべき契約条項はどれか。 2026年3月5日 委託元がベンダーのコントロール状況を検証するためには、直接監査または第三者監査報告書を要求できる権利が必須である。 クラウドサービスの遅延に関するKRI(重要リスク指標)を設定する際、閾値の基準とすべきものはどれか。 ギャップ分析(Gap Analysis)を実施する主な目的はどれか。