説明/参照:
Explanation:
ビジネス プロセス モデリング (BPM) とシミュレーションは、定量的リスク分析の方法であり、定性的リスク分析ではありません。
BPM とシミュレーションの規律は、企業のビジネス プロセスにおけるオペレーショナル リスクを特定し、定量化する効果的な方法です。ビジネスプロセスの効率と有効性が向上します。
不正解:
A、B、C: この 3 つは定性的リスク分析の手法です。

説明/参照:
Explanation:
伝達すべき幅広い情報と主な IT リスク情報は次のとおりです。
リスク管理に対する期待: リスク戦略、ポリシー、手順、認識が含まれます。

この重要なコミュニケーションは、リスク管理に関するその後のすべての取り組みを推進し、リスク管理に対する全体的な期待を設定します。
現在のリスク管理機能: リスク管理のステータスを監視できます。

企業のエンジン。これは効果的なリスク管理の重要な指標であり、企業がリスクをどの程度管理し、リスクを軽減しているかを予測する価値があります。
ITリスクに関する状況：情報を含むITリスクに関する実態を記載します。

企業のリスクプロファイル、リスクに関する経営報告をサポートする主要リスク指標（KRI）、損失イベントデータ、損失イベントの根本原因、およびリスクを軽減するオプション。
不正解:
A: リスク対応は利害関係者全員には無関係であるため、一部の利害関係者にのみ伝えられます。プロジェクトスポンサーなどのプロジェクトの関係者には伝わりません。

説明/参照:
Explanation:
リスクを認識した意思決定、リスクの分析、リスクの明確化は、企業リスク委員会の責任です。彼らは、エンタープライズ リスク管理 (ERM) の活動と意思決定をサポートするために必要なエンタープライズ レベルのコラボレーションとコンセンサスに責任を負う幹部です。IT リスクをより詳細に検討し、企業リスク委員会に助言するために、IT リスク評議会が設立される場合があります。
ERC は、これらの活動が正常に完了することを保証します。
不正解:
A: ERM はリスク事象に対する対応には責任を負いません。ビジネス プロセスの所有者がこのタスクを担当します。