説明/参照:
Explanation:
リスクとそれに対する対応は、プロジェクトのリスク レジスタに文書化されます。リスク レジスタは、定性リスク分析、定量リスク分析、およびリスク対応計画の結果を含む文書です。特定されたすべてのリスクの説明、カテゴリ、原因、発生確率、目標への影響、提案された対応、所有者、および現在のステータスがリスク レジスタに記録されます。
誤った回答:
A: ステークホルダー管理戦略では、ステークホルダーとその脅威、認識された脅威、意見、プロジェクト目標に対する影響力にどのように対処し、管理するかを定義します。
B: リスク イベントの結果とそれに対応するリスク対応は、プロジェクトの教訓として文書化できますが、リスク対応をリスク レジスターの一部として文書化するのが最善の答えです。
D: リスク管理計画では、リスクの特定と分析の方法、利用可能な対応、リスク イベントの監視と制御を定義します。実際のリスク対応は、リスク レジスタに含まれています。

* An effective risk management program is a systematic and consistent process of identifying, analyzing, evaluating, treating, monitoring, and communicating risks that may affect the achievement of the
* organization's objectives12.
* The best indication of an effective risk management program is that the residual risk, which is the risk remaining after risk treatment, is within the organizational risk appetite, which is the amount and type of risk that the organization is willing to accept in pursuit of its objectives12.
* This indicates that the organization has successfully implemented appropriate risk responses that align with its risk strategy and criteria, and that the organization is able to balance the potential benefits and costs of taking risks12.
* The other options are not the best indication, but rather components or outcomes of an effective risk management program. For example:
* Risk action plans are approved by senior management is an outcome of an effective risk management program that demonstrates the commitment and accountability of the leadership for risk management12.
* Mitigating controls are designed and implemented is a component of an effective risk management program that involves reducing the likelihood or impact of a risk event12.
* Risk is recorded and tracked in the risk register is a component of an effective risk management program that involves documenting and updating the risk information and status12. References
* 1: Risk IT Framework, ISACA, 2009
* 2: IT Risk Management Framework, University of Toronto, 2017

説明/参照:
Explanation:
制御に頼る前に、設計に対する動作を確認するためのパイロットテストとパフォーマンスデータのレビューが行われます。
誤った回答:
B: リスク露出を発見することはリスクの重大度を特定するのに役立ちますが、制御の信頼性を特定する上では何の役割も果たしません。
D: リスクを明確にすることは、リスク対応プロセスの第 1 段階であり、リスクにさらされる可能性と機会の実際の状態に関する情報が、適切な対応のために適切な人にタイムリーに提供されるようにします。ただし、特定の管理が信頼できるかどうかを特定する上では、リスクを明確にすることは役に立ちません。