金融商品取引法に基づく内部統制報告制度（J-SOX）において、経営者が評価・報告すべき対象はどれか。

テレワーク環境のセキュリティ監査において、VPN接続の脆弱性対策として確認すべき事項はどれか。