セクション: A 巻
Explanation:
シナリオを作成するには、リスクにさらされている資産またはビジネス プロセスの価値、および損失を引き起こす可能性のある潜在的な脅威と脆弱性を判断する必要があります。リスクシナリオは関連性と現実性を評価し、関連性があると判明した場合はリスク登録に登録する必要があります。
実際には、リスク シナリオの開発には次の手順が含まれます。
* まず、次のような管理可能な一連のシナリオを決定します。
- 業界または製品分野で頻繁に発生するシナリオ。
- 数または重大度レベルが増加している脅威源を表すシナリオ。
- ビジネスに適用される法的および規制上の要件を伴うシナリオ。
* 管理可能なリスク シナリオを決定した後、企業のビジネス目標に照らして検証を実行します。
* この検証に基づいて、選択したシナリオを調整し、エンティティの重要度に応じたレベルまで詳しく説明します。
* シナリオの数を管理可能なセットまで減らします。管理可能とは、固定された数を意味するものではありませんが、ユニットの全体的な重要性と重要性と一致している必要があります。
* リスク要因は、次の反復で再評価できるようにレジスターに保存され、その時点で関連性が生じた場合は詳細な分析に含められます。
* リスク要因は、次の反復で再評価できるようにレジスターに保存され、その時点で関連性が生じた場合は詳細な分析に含められます。
* シナリオに不特定のイベントを含めます。つまり、他のシナリオではカバーされていないインシデントに対処します。
不正解:
A: 因果関係分析は、プラスまたはマイナスの効果や結果に寄与する根本原因や要因を調査するために使用される予測または診断分析ツールです。危険因子を明らかにする過程で使用されます。

説明/参照:
Explanation:
管理統制は内部統制の目的の 1 つであり、効率性と経営方針の遵守を確保することに関係します。
不正解:
A: 資産や財務記録の保護を含む会計業務を管理します。
B: 検出制御は、エラー、脱落、または悪意のある行為の発生を検出して報告するだけです。
D: 日常の業務、機能、活動に焦点を当てています。また、組織のすべての目標が確実に達成されるようにします。

説明/参照:
Explanation:
完了した実現可能性調査の結果には、次のような費用/便益分析レポートが含まれている必要があります。
分析された基準の結果を提供します (例: コスト、便益、リスク、必要なリソース、

組織への影響）
代替案の 1 つと一連の行動を推奨します

不正解:
B、C: プロジェクト管理計画とリスク対応計画は、それぞれプロジェクト管理計画とリスク対応計画の結果です。これらは実現可能性調査の結果ではありません。