HOMELv024 「ITガバナンス」における「職務分掌」が不十分な中小規模組織で推奨される対策はどれか。 2026年3月13日 人員不足で分離できない場合は、監視（代償コントロール）を強めることでリスクを抑えます。 「リスクベースの監査」において、監査計画を毎年更新すべき最大の理由はどれか。 「ソフトウェア構成管理（SCM）」における「ベースライン」の意味はどれか。
