説明/参照:
Explanation:
定量的リスク分析は一般に複雑であるため、定性的リスク分析よりもコストがかかります。
不正解:
A: 2 つのリスク分析方法はどちらも完全に客観的ではありません。定性的手法では、高、中、低の頻度と影響のカテゴリを主観的に特定のリスクに割り当てますが、定量的手法では主観性が数学的な「重み」で表現されます。
C: どちらのプロセスも効果的に行うためには、ビジネスをよく理解している人材が必要です。したがって、両方の分野で熟練した人材が同等に必要となります。
D: 定量的分析は、結果への過度の依存を引き起こす可能性がある点まで、定性的分析よりも一般的に支持されています。したがって、このオプションは正しくありません。

セクション: ボリューム D
説明

セクション: B 巻
Explanation:
エクスプロイトは、プロジェクトのポジティブなリスクに対処する方法です。
不正解:
B、C、D: これらはすべてネガティブなリスクに対して使用される応答であり、ポジティブなリスクに対しては使用されません。

説明/参照:
Explanation:
COSO ERM (エンタープライズ リスク管理) フレームワークは 3 次元モデルです。寸法とそのコンポーネントには次のものが含まれます。
戦略目標 - 戦略、運用、レポート、コンプライアンスが含まれます。

リスクコンポーネント - 内部環境、目標設定、イベント識別、リスクが含まれます

評価、リスク対応、管理活動、情報とコミュニケーション、モニタリング。
組織レベル - 子会社、ビジネスユニット、部門、エンティティレベルが含まれます。

COSO ERM フレームワークには、8 つのリスク コンポーネントが含まれています。
内部環境

目標設定

イベントの識別

リスクアセスメント

リスク対応

制御活動

情報・通信

モニタリング

サーベンス・オーリー法第 404 条では、内部統制コンポーネント、内部統制目標、および組織エンティティで構成される 3 次元モデル COSO ERM を指定しています。リストされているすべての項目は、内部統制目標である財務報告を除くコンポーネントです。
不正解:
A、C、D: これらは内部統制のコンポーネントであり、内部統制の目標ではありません。