「運用の計画及び管理」において、外注業者(外部委託先)に対する管理の程度はどう決めるべきか。

リスクベースの考え方に基づき、重要な情報を預ける先ほど厳格な評価と監督が必要である。