セクション：ボリュームD

セクション：ボリュームD

セクション：ボリュームB
Explanation:
0存在しない：企業のリスク管理能力の成熟度レベルは、次の場合に0です。
*企業は、リスク管理やITリスクによるビジネスへの影響を考慮する必要性を認識していません。
*リスクを伴う決定には、信頼できる情報が不足しています。
*リスク管理およびエンタープライズリスク管理（ERM）との統合に関する外部要件の認識は存在しません。
不正解：
A、C、D：これらはすべて、より高いレベルの能力成熟度モデルであり、この企業では、リスク管理の重要性を認識するのに十分成熟しています。

説明/参照：
Explanation:
リスクの識別からの主な出力は、リスクレジスタへの最初のエントリです。リスクレジスターには、最終的には、実行される他のリスク管理プロセスの結果が含まれ、その結果、リスクレジスターに含まれる情報のレベルとタイプが時間の経過とともに増加します。
不正解：
B、C、D：これらはすべて、リスクの特定を開始する前に行われる「計画リスク管理」プロセスからの出力です。

説明/参照：
Explanation:
与えられた選択肢の中で、受け入れ応答のみが負のリスクイベントに使用されます。リスクの受け入れとは、特定のリスクに関して何の行動も取られないことを意味します。損失が発生した場合は受け入れられます。企業がリスク受容を採用する場合、誰がリスクを受容できるかを慎重に検討する必要があります。リスクは、上級管理職および取締役会との関係において上級管理職のみが受け入れる必要があります。受け入れ戦略には、パッシブとアクティブの2つの選択肢があります。
受動的受容とは、企業がリスクを回避または軽減する計画を立てていないが、

リスクの結果を受け入れます。
積極的な受け入れは2番目の戦略であり、緊急時対応計画と準備金の作成が含まれる場合があります

リスクに対処するため。
不正解：
A、B、C：これらはすべて、負のリスクではなく、機会または正のリスクに対処するために使用されます。