セクション: ボリューム C
Explanation:
リスク管理は継続的なプロジェクト活動です。これは、すべてのプロジェクト進捗会議で議題となるべきです。
不正解:
A: リスク管理はプロジェクト計画と同様にプロジェクト全体で行われます。
B: マイルストーンはレビューを行うのに適した時期ですが、リスク管理は頻繁に行う必要があります。
C: この答えは、プロジェクト内で月に 1 回だけ進捗会議が行われる場合にのみ正解となります。

セクション: ボリューム C
Explanation:
職務分掌 (SOD) は不正取引のリスクを軽減するため、強力な内部管理環境を維持するための重要な要素です。ビジネスプロセスまたはトランザクションの職務が分離されている場合、複数の従業員間の共謀が含まれるため、不正行為が発生することがより困難になります。
不正解:
A: RMIS は、企業に影響を与えるすべてのリスク要因を監視する上で非常に効果的なツールとなります。危険なのは、多くの重要なクラスのリスクがシステムによる考慮から省略される可能性があることです。したがって、強力な内部統制環境が保証されるわけではありません。
C: 手動による管理は通常、強力な内部管理環境を形成しません。SOD 管理を自動化しないと、これらの管理が顧客へのサービスの障壁になる可能性があります。手動による承認は多くの場合時間がかかり、ビジネス プロセスで別の手順が必要となるため、顧客への対応に時間がかかってしまいます。
自動化されたコンプライアンス ソリューションは、通常のビジネス プロセスを中断しない、タイムリーで効率的な内部統制を企業に提供することを目的としています。
D: 強固な内部統制環境の維持には直接関係ありません。自動化ツールは通常、SOD に対処するため、また企業に SOD 違反に関するレポート機能 (つまり、発見的管理) を提供し、予防的管理を導入するために使用されます。