内部統制の「不備」を判定する際、不備の程度を評価する2つの軸はどれか。

リスクが実際に起こる確率と、起こった際の財務的・社会的なインパクトで評価する。