セクション：ボリュームC
Explanation:
リスク要因は、リスクシナリオの可能性やビジネスへの影響に影響を与える機能です。それらは、リスクシナリオの確率と影響に大きな影響を及ぼします。可能性と影響を評価するときは、すべてのリスク分析でそれらを考慮に入れる必要があります。
不正解：
A：企業は、まだ発生していないリスクを考慮する必要があり、ありそうもない、あいまいな、または歴史的でないイベントに関するシナリオを開発する必要があります。
このようなシナリオは、次の2つのことを考慮して作成できます。
*可視性
* 認識
このタスクを実行するには、企業は次のことを行う必要があります。
*何かがうまくいかないことを観察できる位置にいる
*観察されたイベントを何か間違っているものとして認識する機能を持っているC：リスク分析には、組織にとって最も可能性の高い脅威を特定し、これらの脅威に関連する組織の脆弱性を分析することが含まれます。組織の観点からのリスクは、次のもので構成されます。
*組織のさまざまなプロセスに対する脅威。
*物理的および情報資産に対する脅威。
*脅威による発生の可能性と頻度。
*脅威と脆弱性による資産への影響。
リスク分析により、監査人は次のタスクを実行できます。
*企業とその情報システムに対する脅威と脆弱性を特定します。
*監査計画における統制の評価のための情報を提供します。
*監査の目的を決定するのに役立ちます。
*リスクに基づく意思決定をサポートします。
D：リスクイベントは、特定の確率でのみ発生するリスクがあり、リスク自体が指定された分布で表される状況を表します。

説明/参照：
Explanation:
ユーザーアカウントを接続してリクエストにアクセスすると、既存のすべてのアカウントが承認されたことを確認できます。したがって、システムアクセス管理プロセスの有効性を説明できます。
不正解：
A：ユーザーアカウントを人材（HR）レコードに関連付けると、システムアクセス管理プロセスの有効性を説明するのではなく、ユーザーアカウントが従業員に一意に関連付けられているかどうかが確認されます。
C：ベンダーレコードをユーザーアカウントに関連付けると、eコマースアプリケーションで有効なアカウントが確認される場合がありますが、サポートするアクセス要求なしで確立されたユーザーアカウントは考慮されません。
D：アクセス要求をユーザーアカウントに関連付けると、すべてのアクセス要求が処理されたことを確認します。ただし、このテストでは、サポートするアクセス要求なしで確立されたユーザーアカウントは考慮されません。