A.  法的要件および規制要件への準拠を評価します。

B.  指標と主要業績評価指標（KPI）を確認します。

C.  ITシステムの設計ドキュメントを確認します。

D.  ビジネス目標に沿ったITシステムを実装します。

A.  プロジェクトチームがリスクおよび関連するリスク責任に対する所有権の感覚を養うことができるようにするため。

B.  プロジェクトマネージャーがプロジェクト内のリスクのリスク所有者と必要なリスク対応を特定できるようにするため。

C.  プロジェクト内のリスクイベントを特定するのはプロジェクトマネージャーだけではありません。

D.  プロジェクトチームとプロジェクトマネージャーが協力してリスクの所有権を割り当てることができるようにします。

E.  説明：
プロジェクトチームのメンバーを含めるための最良の答えは、リスクとそれに関連するリスクの責任に対する所有権の感覚を養う必要があるということです。

F.  正しくありません。リスクイベントを特定するのはプロジェクトマネージャーだけではありませんが、これが最善の答えではありません。回答：Dは正しくありません。プロジェクトチームを含める理由は、プロジェクトチームがリスクの所有権を割り当てるのではなく、リスクと関連するリスクの責任に対する所有権の感覚を養う必要があるためです。

A.  データプライバシー担当者にスタートアップ企業のデータ保護ポリシーを確認してもらいます。

B.  ファイアウォールを実装し、環境を親会社のネットワークから分離します。

C.  スタートアップ企業の監査レポートを使用して、以前のデータ侵害を特定します。

D.  親会社の内部標準に従ってデータを分類および保護します。

A.  根本原因分析の実施

B.  現在のプロセスの妥当性を検証する

C.  管理目標への影響の評価

D.  ITインフラストラクチャの再構成

A.  仕事の質において

B.  アクセスしやすい

C.  職業

D.  独立して

E.  説明：
独立とは、利害の対立や過度の影響からの解放です。外部監査人が別の事業体に所属しているという事実だけで、彼らの独立性レベルは、彼らがレビューを行っている事業体内のレビューアのそれよりも高い。独立性は客観性に直接関係しています。