На аудите ISO 37001 вы проверяете процесс назначения ответственных (roles & responsibilities). Требование?