不正リスク・アセスメントは、どのような頻度で実施するのが一般的か。

ビジネスモデルの変化や新たなリスクに対応するため、定期的かつ動的な見直しが必要である。