リスク・マネジメント・プロセスの最初のステップとして適切なものはどれか。

リスクマネジメントの成熟度（Maturity）を評価する際に基準となるものはどれか。