セクション: ボリューム D
Explanation:
リスク分析には、組織にとって最も可能性の高い脅威を特定し、これらの脅威に関連する組織の脆弱性を分析することが含まれます。組織の観点から見たリスクは次のもので構成されます。
* 組織のさまざまなプロセスに対する脅威。
* 物理的および情報資産に対する脅威。
* 脅威による発生の可能性と頻度。
* 脅威と脆弱性による資産への影響。
* リスク分析により、監査人は次のタスクを実行できます。
* 組織のさまざまなプロセスに対する脅威。
* 物理的および情報資産に対する脅威。
* 脅威による発生の可能性と頻度。
* 脅威と脆弱性による資産への影響。
* リスク分析により、監査人は次のタスクを実行できます。
* 企業とその情報システムに対する脅威と脆弱性を特定します。
* 監査計画における統制の評価のための情報を提供します。
* 監査目標の決定に役立ちます。
* リスクに基づいた意思決定をサポートします。
不正解:
B: 監査人は、IT 部門だけでなく企業全体の脅威と脆弱性を特定します。

セクション: ボリューム D