ワークステーションに必要な物理的制御のレベルを決定する際に最も重要な要素は、ビジネスにおけるその価値です。物理的制御とは、資産を不正アクセス、損傷、盗難から保護するために実施されるセキュリティ対策です。
* 資産価値 # 必要な保護のレベルを決定します。
* リスク評価 # 盗難、破壊行為、自然災害などの脅威を特定します。
* コンプライアンス要件 # セキュリティ規制およびベストプラクティスとの整合性を確保します。
* (A) 使いやすさ。
* 誤り: 使いやすさは重要ですが、セキュリティ対策は利便性ではなく、主に資産価値とリスクに基づいています。
* IIA 標準 2110 (ガバナンス) では、使いやすさよりもセキュリティを重視しています。
* (B) ビジネスへの価値。(正解)
* ビジネス業務におけるワークステーションの重要性が高くなるほど、より強力な物理的な制御が必要になります。
* 機密データや重要なシステムを扱うワークステーションには、追加のセキュリティが必要です。
* COSO ERM - リスク評価では、セキュリティ制御を設計する際に資産価値を評価する必要があります。
* (C) 侵入防止。
* 部分的に正しいが、二次的なものです。侵入防止は多くのセキュリティ上の懸念事項の 1 つですが、物理的な制御を決定する主な要因は資産のビジネス価値です。
* (D) 人間工学に基づいたモデル。
* 誤り: 人間工学は、セキュリティではなく、ユーザーの快適性と効率性に関するものです。
* IIA Standard 2120 - Risk Management: Requires risk-based decision-making, including evaluating asset value.
* GTAG 9 - Identity and Access Management: Stresses that security measures must align with asset value and business risk.
* COSO ERM - Risk Assessment: Establishes asset value as a key determinant in risk-based security controls.
Factors Considered in Physical Security Decisions:Analysis of Each Option:IIA References Supporting the answer:Thus, the correct answer is (B) because the level of physical controls should be determined based on how critical the workstation is to business operations.

差分増分費用とは、2つの決定による総費用の差です。関連費用には、3米ドルの固定間接費などの避けられない費用は含まれません。ABC社が部品を製造せずに購入すると、追加で20,000米ドルの費用がかかります。

3 つの製品ラインを持つ小売企業のセグメント別損益計算書を以下に示します。

当社は3つの製品ラインの商品をメーカー代理店から直接購入しています。各製品ラインはマネージャーによって統括されており、その給与は管理費に含まれています。管理業務は3つの製品ラインに均等に分散されているため、管理費は3つの製品ラインに均等に配分されています。
給与は各製品ラインの従業員への支払いを表し、したがって各製品ラインの追跡可能なコストです。広告は個々の製品ラインではなく、会社全体の宣伝活動です。そのため、広告費は売上高に比例して3つの製品ラインに割り当てられます。コミッションは、各製品ラインの販売員に総売上高の2%に基づいて支払われます。賃料は、5年間のリース契約に基づく小売店舗と倉庫の費用を表します。各製品ラインは小売店舗と倉庫のスペースを共有しており、賃料は各製品ラインが占有する面積に基づいて3つの製品ラインに割り当てられます。

2 年目に認識される利益は、受け取った累計支払額から販売者の費用を差し引いた金額、つまり 15,000 米ドル [(10,000 米ドル + 45,000 米ドル) - 40,000 米ドル] になります。

経営陣は最終的な投資決定を下す直前であるため、プロジェクトの承認前に入札の透明性に関する問題について認識させる必要があります。CAEは、完全な報告書がまだ完成していない場合でも、ガバナンス上の意思決定が正確なリスク情報に基づいていることを確認するために、この問題を経営陣に直ちに提起する必要があります。
オプションA（リスク担当者）は後から情報提供を受ける可能性がありますが、意思決定者への情報提供に代わるものではありません。オプションCは緊急のリスクへの対応を無視しています。オプションDは監査を中止すると重要な情報が漏れてしまうため、誤りです。
参照：
IIA 標準 - 標準 2060: 上級管理職および取締役会への報告。