>>302
定期的な監査を行うべき
マニュアルを設けるべき