セクション: ボリューム D
説明

説明/参照:
Explanation:
緩和は、リスクイベントが発生した場合にその影響を軽減しようとします。リース機器を手配する計画を立てることで、リスクの影響が軽減され、したがってこの対応が軽減されます。
B: リスク移転とは、リスクの一部を外部組織または他の社内組織と移転または共有することによって、リスクの影響を軽減することを意味します。リスクの移転はさまざまな形で発生しますが、財務リスクに対処する場合に最も効果的です。保険はリスク移転の一形態です。
ここではそのような措置は取られないため、リスクの移転にはなりません。
不正解:
A: リスク回避とは、リスクを完全に回避すること、リスク事象の原因を除去すること、またはプロジェクトの目標をリスク事象から守るためにプロジェクト計画を変更することを意味します。リスク回避は、コントロールを適用した後でもリスクのレベルが企業のリスク許容レベルを超える場合に適用されます。
したがって、このリスク対応は次の場合に採用されます。
可能性と規模をうまく低減できる費用対効果の高い対応策は他にありません。

定義されたリスク選好のしきい値を下回っています。
リスクを共有したり移転したりすることはできません。

経営陣はリスクを許容できないと判断した。

C: リスク受容とは、特定のリスクに関して何も行動を起こさないことを意味します。損失が発生した場合は受け入れられます。企業がリスク受容を採用する場合、誰がリスクを受容できるかを慎重に検討する必要があります。リスクは、上級管理職および取締役会との関係において上級管理職のみが受け入れる必要があります。受け入れ戦略には、パッシブとアクティブの 2 つの選択肢があります。
消極的な受け入れとは、企業がリスクを回避または軽減する計画を立てていないが、リスクを回避または軽減することに積極的であることを意味します。

リスクの結果を受け入れます。
積極的な受け入れは 2 番目の戦略であり、緊急時対応計画と予備の策定が含まれる場合があります。

リスクに対処するため。

セクション: ボリューム D

間違っています。監査人は、IT だけでなく全体の脅威と脆弱性を特定します。
エンタープライズも。