セクション: ボリューム D
説明

CとDは間違いです。
企業のリスク管理能力の成熟度レベルは、次の場合に 1 になります。
リスクは重要であり、管理する必要があるという理解はありますが、リスクは危険なものとして見なされています。
技術的な問題とビジネスは主に IT リスクのマイナス面を考慮します。
リスク識別基準は企業によって大きく異なります。
リスク選好と許容度は、一時的なリスク評価中にのみ適用されます。
企業リスクのポリシーと基準が不完全であるか、外部の要件のみを反映しているか、
防御可能な理論的根拠と強制メカニズムが欠如している。
リスク管理スキルはその場限りで存在しますが、積極的に開発されるものではありません。
リスクに関係のないコントロールのアドホック インベントリは、デスクトップ アプリケーション全体に分散されます。