リスク管理において、現場、管理部門、内部監査部門がそれぞれの役割を担うモデルを何というか。

すべての取引を平等に扱うのではなく、リスクの大きさに応じて管理の強弱をつける手法を何というか。