正解は③で、A、Bとも正しい記述です。ベースラインアプローチは標準・ガイドラインから必要な管理策一式を定め、組織固有の不足を補います。非形式的アプローチは対象に詳しい担当者の経験や知見を基にリスクを洗い出す方法です。精密な定量分析より迅速ですが、属人性に注意します。