リスクアセスメントの「リスク評価」において、リスクを「受容」する際の判断基準は何と呼ばれるか。

トップマネジメントがISMSにおいて「方針」をレビューするタイミングとして、適切なものはどれか。