エンティティのリスクを定義および特定するためのリスクアセスメントスコープを作成します。アセスメントの査定人と承認者を特定し、アセスメントの頻度を定義します。スコープを作成したら、リスクアセスメントを開始します。