リスクベースアプローチにおける「リスクの特定」において、最初に行うべき作業はどれか。

自社の提供する商品・サービスや顧客層、取引地域を把握することがリスク特定の第一歩である。