____的一部分是业务流程和组织策略的逻辑和实际调查。这个过程/策略审查确保定期的和执行的业务任务、系统和方法是可行、有效的，开里具有成本效益,但最重要的是（至少相对于安全治理)，他们通过减少脆弱性和避免、减少或缓解风险来支持安全性。