システム監査報告書の提出後、被監査部門が改善措置を講じない場合、監査人がとるべき行動として適切なものはどれか。

ISMS（ISO/IEC 27001）認証取得組織に対する監査において、適用宣言書（SoA）とリスク対応計画の整合性を確認するポイントはどれか。