「ITバランススコアカード」において「内部プロセス視点」の改善に直結する指標はどれか。

監査報告書の指摘事項に対して、経営陣が「リスクを承知の上で対策を取らない（リスクの受容）」と決定した場合、監査人が次に行うべきことはどれか。