リスクベースアプローチにおいて、リスクを評価した後に作成するものはどれか。

自社のリスクを分析し、それに対する考え方をまとめた評価書を作成する義務がある。