セクション：ボリュームD

説明/参照：
Explanation:
これら3つは、企業の管理外にあるため、外部のリスク要因です。
不正解：
B：これには、地理的な広がりとバリューチェーンの範囲が含まれます（たとえば、製造環境で）。それが内部の危険因子である理由です。

間違っています。リスク回避とは、リスクを完全に回避すること、リスクイベントの原因を排除すること、またはプロジェクト計画を変更してプロジェクトの目的をリスクイベントから保護することを意味します。リスク回避は、統制を適用した後でも、リスクのレベルが企業のリスク許容度レベルよりも大きい場合に適用されます。回答：Dは正しくありません。リスクの受け入れとは、特定のリスクに関して何の行動も取られないことを意味します。損失が発生した場合は受け入れられます。回答：Cは正しくありません。リスク軽減は、リスクイベントの可能性とその影響を許容可能なレベルまで低減しようとします。リスク軽減には、慎重に統合されたさまざまな形式の制御を利用できます。

セクション：ボリュームD
Explanation:
情報システムの監視と保守に関連するフェーズは次のとおりです。
*リスクの優先順位付け：最初のフェーズにはリスクの優先順位付けが含まれ、次に次のタスクが含まれます。
-組織の目標に対するリスクを分析し、優先順位を付けます。
-必要なアプリケーションコンポーネントとシステム内の情報の流れを特定します。
-アプリケーションシステムのドキュメントを確認し、適切な担当者にインタビューすることにより、アプリケーションの機能を調べて理解します。
*コントロールの特定：リスクに優先順位を付けた後、コントロールが特定されます。これには、次のタスクが含まれます。
-主要な統制は、優先順位付けされたリスクに対処する内部統制システム全体で識別されます。
-アプリケーション制御の強度が識別されます。
-コントロールの弱点の影響が評価されています。
-テスト戦略は、蓄積された情報を分析することによって開発されます。
*識別情報：IS制御情報を識別する必要があります。
-内部統制システムの運用効率を説得力を持って示す情報を特定します。
-ユーザーが実行する手順を観察してテストします。
*監視の実装：説得力のある情報を評価するための費用効果の高い手順を開発および実装します。
*結果の報告：監視プロセスを実装した後、結果は関連する利害関係者に報告されます。
不正解：
A、C、D：これらのすべてのフェーズは、リスクに優先順位を付けた後、ISの監視および保守プロセスで発生します。