「リスクの受容」を決定する際に組織が実施すべき適切なプロセスはどれか。

残留リスクが組織の許容範囲内であることをトップマネジメントが正式に承認する必要がある。