セクション: ボリューム D

セクション: ボリューム D
Explanation:
ソース システムからの直接抽出では、監査人や第三者が経営者のコントロールを監視するのではなく、経営者が自身のコントロールを監視する必要があります。システム管理者から抽出するよりも推奨されます。
不正解:
B: システム所有者の承認後にシステム管理者 (IT) からデータを抽出するには、監査人または第三者が経営者の管理を監視する必要があります。ここで、この場合、管理者は自らの管理を監視しません。
C、D: これらはデータ抽出方法ではありません。

説明/参照:
Explanation:
リスク選好では、組織におけるリスクの受け入れに関する定性的および定量的な側面が考慮されます。この用語は、組織が追求するリスクの種類、リスクの量およびレベルを指します。
リスク選好とは、企業またはその他の団体がその使命を追求するために喜んで受け入れるリスクの量です。
企業のリスク選好度を決定するのは取締役会の責任です。企業のリスク選好レベルを検討するときは、次の 2 つの主要な要素を考慮する必要があります。
財務上の損失、風評被害などの損失を吸収する企業の客観的な能力。

リスクを取ること、つまり慎重または攻撃的な文化。つまり、損失額は、

企業は目的の達成を追求するために受け入れたいと考えています。
不正解:
A、B: 回避とヘッジは相互に関連しており、組織内のリスクの回避を表します。
D: 目標の達成に対する許容可能な変動は、リスク許容度と呼ばれます。言い換えれば、リスク許容度は、リスク選好度とビジネス目標によって設定されたレベルからの許容可能な偏差です。
リスク許容度は取締役会によって企業レベルで定義され、すべての利害関係者に明確に伝えられます。
そのような基準に対する例外を検討し、承認するプロセスを整備する必要があります。