* Key risk indicators (KRIs) are metrics that help organizations monitor and evaluate the level of risk they are exposed to. They provide early warning signals of potential issues that could affect the achievement of organizational goals12.
* The most important data source for monitoring KRIs is automated logs collected from different systems, which are records that capture and store the details and history of the transactions or activities that are performed by the organization's processes, systems, or controls34.
* Automated logs collected from different systems are the most important data source because they provide timely and accurate data and information on the performance and status of the organization's operations, and enable the detection and reporting of any deviations, anomalies, or issues that may indicate a risk event34.
* Automated logs collected from different systems are also the most important data source because they support the accountability and auditability of the organization's operations, and facilitate the investigation and resolution of any risk event34.
* The other options are not the most important data sources, but rather possible inputs or factors that may influence or affect the KRIs. For example:
* Directives from legal and regulatory authorities are documents that provide the expectations and obligations of the external authorities or bodies that govern or oversee the organization's activities and operations, such as laws, regulations, standards, or contracts5 . However, these documents are not the most important data source because they do not directly measure or monitor the level of risk exposure, but rather provide the criteria or framework for risk compliance5 .
* Audit reports from internal information systems audits are documents that provide the findings and recommendations of the independent and objective assessment of the adequacy and effectiveness of the organization's information systems, processes, and controls . However, these documents are not the most important data source because they do not directly measure or monitor the level of risk exposure, but rather provide the assurance or improvement for risk management .
* Trend analysis of external risk factors is a technique that involves analyzing and forecasting the changes and impacts of the external factors that influence the organization's operations, such as
* technology, competition, regulation, or customer behavior . However, this technique is not the most important data source because it does not directly measure or monitor the level of risk exposure, but rather provide the insight or prediction for risk identification . References
* 1: Key Risk Indicators: A Practical Guide | SafetyCulture1
* 2: Key risk indicator - Wikipedia2
* 3: Database Activity Monitoring - Wikipedia3
* 4: Database Activity Monitoring (DAM) | Imperva4
* 5: Regulatory Compliance - Wikipedia5
* : Regulatory Compliance Management Software | MetricStream
* : IT Audit and Assurance Standards, ISACA, 2014
* : IT Audit and Assurance Guidelines, ISACA, 2014
* : Trend Analysis - Investopedia
* : Trend Analysis: A Definition and Examples

新興技術のリスク評価に含めるべき最も重要なことは、その技術に関連するリスクの影響度と発生可能性の評価です。影響度と発生可能性の評価は、企業の目標達成に影響を与える可能性のあるリスク イベントの潜在的な結果と発生可能性の尺度です。影響度と発生可能性の評価は、リスク エクスポージャーのレベルと性質を評価し、さらに分析して対応するためのリスクの優先順位付けに役立ちます。影響度と発生可能性の評価は、企業のリスク プロファイルとリスク許容度を伝え、リスクに基づく意思決定をサポートするのにも役立ちます。リスク対応計画、リスクと管理の所有権、および主要な管理は、リスク評価プロセスの出力または結果であり、リスク評価プロセスの入力またはコンポーネントではないため、影響度と発生可能性の評価ほど重要ではありません。参考文献 = CRISC レビュー マニュアル、第 6 版、ISACA、2015 年、49 ページ。

説明/参照:
Explanation:
戦略リスクとは、組織の戦略目標が計画どおりに達成されない可能性があるリスクです。戦略目標は組織全体を形作り、影響を与えるため、その目標を達成できないリスクは組織に大きな脅威をもたらす可能性があります。
戦略リスクは、外部リスクと内部リスクに分類できます。
外部リスクとは、企業の外部から発生する状況であり、潜在的に

企業に悪影響を与えるか、または有益な影響を与えるか。これらのリスクには、経済、産業、または規制条件の突然の変化が含まれます。外部リスクには予測可能なものもあれば、そうでないものもあります。たとえば、不況は予測可能であり、企業は経済的に危険を回避できる可能性がありますが、市場全体の失敗は予測不可能であり、はるかに壊滅的になる可能性があります。
内部リスクは通常、企業のイメージや評判に焦点を当てています。

これには、公的なコミュニケーション、信頼、そして利害関係者や顧客からの戦略的合意が関係します。