セクション: ボリューム D

セクション: A 巻
Explanation:
脅威と脆弱性は時間の経過とともに変化するため、KRI のメンテナンスにより、KRI はこれらの変化を効果的に把握し続けることができます。
企業の内部および外部環境は常に変化するため、リスク環境は非常に動的です。したがって、KRI のセットは、脅威と脆弱性の変化を捉えることができるように、時間の経過とともに変更する必要があります。
不正解:
A: リスク回避は、考えられるリスク対応の 1 つです。リスク対応は KRI 報告に基づいていますが、それが KRI を維持する理由ではありません。
B: ほとんどの主要リスク指標 (KRI) 指標は感度に関して最適化する必要がありますが、KRI メンテナンスの最も重要な目的は、KRI が長期にわたる脅威と脆弱性の変化を効果的に捕捉し続けることを保証することです。したがって、最も重要な理由は、時間の経過とともに脅威と脆弱性が変化するためです。
C: リスク報告の適時性はビジネス要件ですが、KRI を維持する理由にはなりません。

セクション: ボリューム D
説明
Explanation:
緊急時対応戦略は緊急時対応計画としても知られており、リスクが発生した場合にそれに対処するための代替手段を採用することが含まれます。リスクの確率とその影響を軽減することを目的とした緩和計画とは異なり、緊急時対応計画は、必ずしもリスク事象の確率やその影響を軽減しようとするわけではありません。リスク事象が実際に発生すると、緊急事態が発生します。
不正解:
A: リスク受容とは、特定のリスクに関して何も行動を起こさないことを意味します。損失が発生した場合は受け入れられます。企業がリスク受容を採用する場合、誰がリスクを受容できるかを慎重に検討する必要があります。リスクは、上級管理職および取締役会との関係において上級管理職のみが受け入れる必要があります。受け入れ戦略には、パッシブとアクティブの 2 つの選択肢があります。
* 消極的な受け入れとは、企業がリスクを回避または軽減する計画を立てていないが、リスクの結果を喜んで受け入れていることを意味します。
* 積極的な受け入れは 2 番目の戦略であり、緊急時対応計画の作成やリスクに対処するための準備が含まれる場合があります。
B: リスク軽減は、リスク事象の確率とその影響を許容可能なレベルまで低減することを試みます。リスク軽減には、慎重に統合されたさまざまな形式の制御を利用できます。主なコントロールの種類は次のとおりです。
* 経営（政策など）
* 技術的 (例: ファイアウォールや侵入検知システムなどのツール)
* 運用（手順、職務の分離など）
* 準備活動
C: リスク回避とは、リスクを完全に回避すること、リスク事象の原因を除去すること、またはプロジェクトの目標をリスク事象から守るためにプロジェクト計画を変更することを意味します。

説明/参照:
Explanation:
各リスクのリスク所有者は、その結果に対して最も大きな影響力を持つ人物である必要があります。したがって、リスク所有者の選択には通常、リスクの原因を考慮し、何をすべきかを理解し実行するのに最適な人物を特定することが含まれます。また、イベントに対応し、リスク状況を報告する責任もあります。
不正解:
A: リスク所有者は、特定されたリスクのステータス変化を監視しますが、プロジェクトの関係者全員が繰り返しリスクを特定する必要があります。
B: リスクオーナーはリスクイベントのコストを支払いません。
C: リスクオーナーは、リスクイベントを引き起こす人ではありません。