Section: Volume C
Explanation:
Segregation of duties (SOD) is a key component to maintaining a strong internal control environment because it reduces the risk of fraudulent transactions. When duties for a business process or transaction are segregated it becomes more difficult for fraudulent activity to occur because it would involve collusion among several employees.
Incorrect Answers:
A: An RMIS can be a very effective tool in monitoring all risk factors that impact the enterprise. The danger is that many important classes of risk may be omitted from consideration by the system. hence it doesn't ensure strong internal control environment.
C: Manual controls usually not form strong internal control environment. By not automating SOD controls, there is, potentially, the issue of these controls becoming a barrier in serving the customer. As manual authorizations are often time consuming and require another step in any business process, this takes time away from serving the customer.
Automated compliance solutions aim to provide enterprises with timely and efficient internal controls that do not disrupt their normal business process.
D: It is not directly related in maintaining strong internal control environment. The automated tools are typically used to address SOD and also to provide the enterprise with reporting functionality on SOD violations (i.e., detective controls) and to put in place preventive controls.

緊急変更承認プロセスを実装することは、緊急時にプログラマーが実稼働システムを変更できるようにする組織にとって最善の制御です。これは、変更が実装される前に、変更が正当化され、承認され、文書化され、テストされ、実装後に監視およびレビューされることを保証するのに役立つためです。緊急変更とは、実稼働システムの可用性、パフォーマンス、またはセキュリティに影響を及ぼす可能性のある重大な問題またはインシデントを解決または防止するために必要な変更です。実稼働システムとは、組織の運用またはビジネス機能またはプロセスをサポートまたは有効化するために使用されるシステムです。緊急変更承認プロセスとは、緊急変更を管理および制御するための役割と責任、基準と手順、およびツールと手法を定義するプロセスです。緊急変更承認プロセスを実装することは、緊急変更のリスクと影響を最小限に抑え、実稼働システムの整合性と信頼性を維持するのに役立つため、最善の制御です。オペレータ ログを定期的に確認し、スーパー ユーザの数を制限し、プログラマの緊急変更レポートを確認することは、緊急時にプログラマが生産システムを変更できるようにする組織にとって可能な制御ですが、緊急変更管理に対する包括的で一貫したアプローチを提供しないため、最適な制御ではありません。参考文献 = リスクおよび情報システム制御研究マニュアル、第 5 章、セクション 5.4.1、208 ページ

Business process owners are the most important to include in the assessment of existing IT risk scenarios, as they have the authority and responsibility to manage the business processes and their associated risks and controls, and to provide the business perspective and requirements for the IT risk scenarios. Technology subject matter experts, business users of IT systems, and risk management consultants are not the most important to include, as they may have different roles and responsibilities related to the technical, operational, or advisory aspects of IT risk scenarios, respectively, but they do not own the business processes or the IT risk scenarios. References = CRISC Review Manual, 7th Edition, page 101.

説明/参照:
Explanation:
ビジネス プロセス モデリング (BPM) とシミュレーションは、定性的なリスク分析ではなく、定量的なリスク分析の方法です。
BPM とシミュレーションの分野は、企業のビジネス プロセスにおける運用リスクを特定し、定量化する効果的な方法です。これにより、ビジネス プロセスの効率と有効性が向上します。
誤った回答:
A、B、C: これら 3 つは定性リスク分析の方法です。