セクション：ボリュームD

セクション：ボリュームA
Explanation:
企業には、ログ、アラーム、レポートなど、何百ものリスク指標がある場合があります。CRISCは通常、上級管理職およびビジネスリーダーと協力して、定期的に監視され、KRIとして認識されるリスク指標を決定する必要があります。
不正解：
C、D：最高財務責任者と人材は、共通のリスクビューの概要のみを示し、リスクベースの決定には関与しません。

説明/参照：
Explanation:
予防的コントロールは、問題が発生する前にそれを検出するコントロールです。彼らは潜在的な問題を予測し、それらの問題が近い将来に発生するのを防ぐために調整を行おうとします。この予測は、システムの動作とその入力の両方を監視することによって行われます。
不正解：
A：抑止制御は予防制御に似ていますが、環境を調整する代わりに、リスクの発生を防ぐために環境の魅力を減少または逆転させます。
B：探偵コントロールは、問題の発生を検出して報告するだけです。それらは潜在的な問題に対する特定の症状を特定します。
C：報酬管理は、適切なリソースを適用することにより、通常の業務を継続することを保証します。