リスクを特定したら、制御テストを伴うコントロールを定義し、問題が発生しないようにします。

この図は、IT GRC 制御プロセス全体を示しています。