内部通報制度（ヘルプライン）の運用監査において、通報者が不利益を被らないことを確認するためのチェックポイントはどれか。

サイバーセキュリティ経営ガイドライン（Ver 3.0）に基づき、CISO（最高情報セキュリティ責任者）の役割を監査する際の視点として適切なものはどれか。