DとAは正しくありません。内部監査人、セキュリティ管理者、外部規制当局は、事業主が理解できる範囲で事業への影響を理解していません。したがって、事業主は最高の権威です。

説明/参照：
Explanation:
企業のリスク管理能力の成熟度レベルは、次の場合に1です。
リスクは重要であり、管理する必要があるという理解がありますが、それは

技術的な問題とビジネスは、主にITリスクのマイナス面を考慮しています。
リスクの特定基準は、企業によって大きく異なります。

リスクの食欲と耐性は、一時的なリスク評価中にのみ適用されます。

エンタープライズリスクのポリシーと標準は不完全であるか、外部の要件のみを反映しており、

防御可能な論理的根拠と執行メカニズム。
リスク管理スキルはアドホックベースで存在しますが、積極的に開発されていません。

リスクとは関係のないコントロールのアドホックインベントリは、デスクトップアプリケーション全体に分散しています。

不正解：
A：リスク管理機能の成熟度モデルのレベル3では、ローカルの許容範囲が企業のリスク許容度を推進します。
B：リスク管理能力成熟度モデルのレベル2では、リスク許容度はローカルに設定されており、集計が難しい場合があります。
C：リスク管理能力成熟度モデルのレベル4では、ビジネスリスク許容度は企業のポリシーに反映され、標準は反映されます。

セクション：ボリュームA
Explanation:
与えられた選択肢の中で、受け入れ応答のみが負のリスクイベントに使用されます。リスクの受け入れとは、特定のリスクに関して何の行動も取られないことを意味します。損失が発生した場合は受け入れられます。企業がリスク受容を採用する場合、誰がリスクを受容できるかを慎重に検討する必要があります。リスクは、上級管理職および取締役会との関係において上級管理職のみが受け入れる必要があります。受け入れ戦略には、パッシブとアクティブの2つの選択肢があります。
*受動的受容とは、企業がリスクを回避または軽減する計画を立てていないが、リスクの結果を受け入れる意思があることを意味します。
*積極的な受け入れは2番目の戦略であり、リスクに対処するための緊急時対応計画と準備金の作成が含まれる場合があります。
不正解：
A、B、C：これらはすべて、負のリスクではなく、機会または正のリスクに対処するために使用されます。

セクション：ボリュームA
Explanation:
中程度のリスクは、特定の目標の成功を脅かす顕著な失敗です。
不正解：
B：高リスクとは、特定の目標が達成されない場合に影響を与える重大な障害です。
C：非常に高いリスクとは、企業に大きな影響を与えるリスクであり、重大な結果を伴う失敗につながる可能性が最も高いリスクです。
D：低リスクとは、特定の失敗した目標をもたらすリスクです。