説明/参照：
Explanation:
企業のリスク管理能力の成熟度レベルは、次の場合に3です。
リスク管理はビジネス上の問題と見なされており、リスクの欠点と利点の両方が

認識された。
リスク管理のために選ばれたリーダーがおり、企業リスク委員会に関与しています。

企業。
ビジネスは、ITがエンタープライズリスクユニバースとリスクポートフォリオビューにどのように適合するかを知っています。

ローカルトレランスは、企業のリスクトレランスを推進します。

リスク管理活動は、企業全体で調整されています。

正式なリスクカテゴリが特定され、明確な用語で説明されています。

状況とシナリオは、特定のポリシーと構造を超えたリスク認識トレーニングに含まれています

リスクを伝えるための共通言語を促進します。
リスク問題の集中インベントリには、定義された要件が存在します。

ワークフローツールは、リスクの問題を加速し、決定を追跡するために使用されます。

不正解：
C：リスク管理能力の成熟度レベル5を持つ企業は、明確に定義された個人および企業の目標に基づいて、リスク管理スキルを継続的に改善する必要があります。

セクション：ボリュームA
Explanation:
リスクマトリックスは、リスクレジスタの更新の一部として含まれていません。定性的リスク分析の結果としてリスクレジスターで更新できるものは7つあります。プロジェクトリスクのランク付け、カテゴリ別にグループ化されたリスク、リスクの原因、短期的なリスクのリスト、追加の分析が必要なリスク、低のウォッチリストです。 -優先リスク、定性的リスク分析の傾向。
不正解：
A：定性的リスク分析の傾向は、リスクレジスターの更新の一部です。
C：カテゴリ別にグループ化されたリスクは、リスクレジスタの更新の一部です。
D：優先度の低いリスクのウォッチリストは、リスクレジスターの更新の一部です。

セクション：ボリュームA
Explanation:
非難の文化は避けるべきです。これは、関連性のある効率的なコミュニケーションの最も効果的な阻害要因です。非難の文化では、プロジェクトが時間どおりに提供されなかったり、期待に応えられなかったりすると、ビジネスユニットはITに指を向ける傾向があります。そうすることで、彼らはビジネスユニットの事前の関与がプロジェクトの成功にどのように影響するかを理解できません。極端な場合、ビジネスユニットは、ユニットが明確に伝達されなかったという期待に応えられなかったことを非難することがあります。企業全体でコラボレーションを促進する場合、経営幹部は非難の文化を特定し、迅速に管理する必要があります。
不正解：
A：これはリスクの低いコミュニケーションの結果であり、効果的なコミュニケーションの阻害要因ではありません。
B：これはリスクの低いコミュニケーションの結果であり、効果的なコミュニケーションの阻害要因ではありません。
D：真のリスク食欲と政策への翻訳との間の不整合は、効果的なコミュニケーションの阻害要因ですが、非難文化の存在としては目立たないものです。

説明/参照：
Explanation:
Sarbanes-Oxley Actのセクション302では、財務報告に対する企業責任は、CEO、CFO、または指定された代表者によって証明される必要があります。
不正解：
B：Sarbanes-Oxley Actのセクション404は、内部統制の年次評価は経営者の責任であると述べています。
C：Sarbanes-Oxley Actのセクション203では、監査パートナーとレビューパートナーは、5年ごとに割り当てをローテーションする必要があります。
D：Sarbanes-Oxley Actのセクション409は、財務報告を迅速かつ最新に配布する必要があると述べています。

説明/参照：
Explanation:
ビジネスプロセスの所有者は、プロセス要件の特定、プロセス設計の承認、およびプロセスパフォーマンスの管理を担当する個人です。一般に、ビジネスプロセスの所有者は、企業内で適切に高いレベルにあり、プロセス固有のリスク管理活動にリソースをコミットする権限を持っている必要があります。
不正解：
B：各リスクのリスク所有者は、その結果に最も影響を与える人物でなければなりません。したがって、リスクの所有者を選択するには、通常、リスクの原因を検討し、実行する必要があることを理解して実装するのに最適な人物を特定する必要があります。
C：最高財務責任者は、財務計画、記録保持、投資家向け広報活動、および財務リスクに責任を持つ企業の最高責任者です。
D：最高情報責任者は、ITアドボカシーに責任を持つ企業の最高責任者です。IT戦略とビジネス戦略の調整。ITサービスと情報の提供、および関連する人材の配置を計画、リソース、および管理します。