セクション：ボリュームB
Explanation:
プロジェクトで変更要求を受け取った後の最初のステップでは、最初にその影響を分析する必要があります。変更は、プロジェクトに関係するすべての利害関係者から要求される場合があります。口頭で開始することもできますが、常に書面で記録し、変更管理や構成管理に入力する必要があります。
不正解：
A、B、D：これらはすべて、変更要求に応じて必要な手順です。変更要求の後には、変更の影響分析を行う必要があります。

セクション：ボリュームB
Explanation:
新しいテクノロジー、製品、およびサービスが導入されると、コンプライアンス要件はより複雑で厳格になります。ビジネスプロセスと関連する情報フローは時間とともに変化します。これらの変更は、多くの場合、制御の効率と有効性に影響を与える可能性があります。以前は効果的だったコントロールは、非効率的、冗長、または廃止され、削除または交換する必要があります。
したがって、監視プロセスは、効果的な制御ライフサイクルを確保するために、リスク評価から、および主要なリスク指標（KRI）を通じてタイムリーなフィードバックを受け取る必要があります。
不正解：
B：ほとんどの場合、コントロールを追加すると、対応するリスク軽減の公平なレベルを追加せずにプロセスの効率と収益性が低下するため、コントロールを追加する代わりに、より適切なコントロールが採用されます。
C：BIAは、あらゆるプロセスの内部動作を明らかにすることを目的とした発見プロセスです。実際の手順、ショートカット、回避策、および発生する可能性のある障害の種類を特定するのに役立ちます。これには、プロセスの目的、プロセスを実行する人、およびその出力を決定することが含まれます。また、企業へのプロセス出力の価値を決定することも含まれます。
D：制御の効率と有効性は、技術や製品の変更による影響を受けないため、何らかの対策を講じる必要があります。

間違っています。孤立したパイロットグループは、有効なリスク特定活動ではありません。回答：Bは正しくありません。根本原因分析は、リスクを特定するための匿名のアプローチではありません。回答：Dは正しくありません。SWOT分析は、プロジェクトの長所、短所、機会、および脅威を評価します。