内部監査人は、北米のコントロール オーナーに 2 つの P2P コントロールの評価を行うようアドバイスしました。
これら 2 つのコントロールのみの評価を開始するために、コントロールの所有者が実行できる 3 つの手順はどれですか? （3つ選んでください。）

Advanced Financial Controls を実装しており、支払額が 20 米ドル未満の疑わしい取引を特定したいと考えています。ただし、返される結果を一時的なものにしたいだけです。
目的を達成するために何を構築しますか?

クライアントがコントロールを特定して定義するのを支援しています。あなたは、クライアントがビジネス ユニットと規制基準という 2 つの視点を必要としていると判断しました。
コントロールはビジネス ユニットによって保護される予定であり、クライアントが新しいコントロールを定義するときに、ビジネス ユニット パースペクティブをコントロールに割り当てることが必須であることを確認したいと考えています。Control-Business Units 関連付けの「Required」フィールドを「yes」に設定します。
製品のどこでこれを行いますか?

サードパーティ アプリケーションなどの新しいカスタム値を [コントロール メソッド] フィールドに入力するにはどうすればよいですか?

リスク定義 R100 を作成し、このリスクに対して新しい統制 C100 を作成しました。リスクまたはコントロールのレビュー担当者と承認者の役割が割り当てられているユーザーはいません。提出後のR100とC100の状態は？