IT 運営委員会は、企業における IT イニシアチブと投資の戦略的な方向性、監督、ガイダンスを提供する上級管理職と利害関係者のグループです。IT 運営委員会は、IT バランスト スコアカードの実装を担当する必要があります。スコアカードが企業のビジョン、ミッション、目標、戦略と一致し、顧客やその他の利害関係者のニーズと期待を反映していることを保証できるためです。また、IT 運営委員会は、スコアカードの指標に基づいて IT 機能のパフォーマンスを監視および評価し、改善のためのフィードバックと推奨事項を提供することもできます。IT 運営委員会は、IT 機能と他のビジネス ユニット間のコミュニケーションとコラボレーションを促進し、IT パフォーマンスの説明責任と透明性の文化を促進することもできます。参考資料: CGEIT 試験内容概要 | ISACA1、CGEIT レビュー マニュアル (デジタル版)、バランスト スコアカードの実装方法: ベスト プラクティスと 10 のヒント2、会社のバランスト スコアカードは誰が管理すべきか?3

Quantitative risk assessment is more objective than qualitative risk assessment because it uses numeric values and calculations to estimate the likelihood and impact of risks. Quantitative risk assessment is more appropriate when the risk assessment needs to be unbiased and consistent. Reference:= ISACA, CGEIT Review Manual, 7th Edition, 2019, p. 90-91.

CGEIT 認定ガイドによると、IT リスク管理に対する上級管理職の支援を確実にする最も効果的なアプローチは、IT リスクをエンタープライズ リスク管理 (ERM) に統合することです。これは、ERM が、企業の目標達成に影響を与える可能性のあるあらゆる種類のリスクを考慮する総合的かつ戦略的なアプローチであるためです。IT リスクを ERM に統合することで、上級管理職は、IT リスクが企業のパフォーマンスと価値に与える影響と相互依存性をよりよく理解し、IT リスク管理プロセスに対するより効果的な監視とガイダンスを提供できます1。その他のオプションは、IT リスクと企業の戦略および目標との整合と統合に対応していないため、オプション D ほど効果的ではありません。参照:= CGEIT 認定ガイド、ドメイン 3: リスク最適化、セクション 3.1: リスク ガバナンス、86 ページ。