CGEIT 試験ガイドによると、ERM とは、企業のリスク選好度とリスク許容度に合わせて、企業リスクを識別、評価、対応、監視するプロセスです。ERM は、企業が目標を達成し、ステークホルダーに価値をもたらすことを確実にするのに役立ちます。ERM プラクティスを一貫して適用するには、IT スタッフが、企業が使用する ERM フレームワーク、原則、プロセス、ツールについて共通の理解を持つ必要があります。したがって、IT スタッフによる ERM プラクティスの一貫性がないことが明らかになった評価に対する最も効果的な是正措置は、ERM オリエンテーション セッションを義務付けることです。これらのセッションは、IT スタッフに ERM の概念、用語、役割と責任、および業務に関連するベスト プラクティスについて教育およびトレーニングするのに役立ちます。その他のオプションは、一貫性がない根本原因、つまり IT スタッフの ERM 知識と認識の欠如に対処しないため、ERM オリエンテーション セッションほど効果的ではありません。参照: CGEIT 試験受験者ガイド、15 ページ。CGEIT 認定、エンタープライズ リスク管理プラクティス: 証拠はどこにありますか?

根本原因分析は、優秀な人材の流出の原因を特定し、適切な解決策を考案するための最初のステップです。根本原因分析の結果、SWOT 分析、インセンティブおよび保持プログラム、積極的な人材獲得プログラムが考えられますが、これらは最初に行うべきアクションではありません。参考文献: CGEIT レビュー マニュアル、第 7 版、103 ページ。