リスク プロファイルは、組織がロボティック プロセス オートメーション (RPA) の使用を可能にする新しいテクノロジを実装するときに再評価する最も重要な事項です。リスク プロファイルは、組織のリスク、その評価、対応、およびステータスの包括的かつ動的なビューです。RPA は、組織の目標、運用、およびパフォーマンスに関連する新しいリスクをもたらしたり、既存のリスクを変更したりする可能性があります。たとえば、RPA は、システム障害、データ侵害、コンプライアンス違反、人為的エラー、または倫理的ジレンマなどのリスクを生み出す可能性があります。
したがって、組織はリスク プロファイルを再評価して、RPA に関連するリスクを特定、評価、処理、監視、およびレビューし、リスク管理戦略がビジネスのニーズと期待と一致していることを確認する必要があります。
参考文献:
*ISACA、内部監査のためのロボティックプロセスオートメーション1
*ISACA、ロボティックプロセスオートメーションに関する重要な考慮事項2

セクション: ボリューム D
説明
Explanation:
リスク イベントが発生した場合、それに対応するために次のタスクを実行する必要があります。
* インシデント対応計画を維持する
* リスクを監視する
* インシデント対応を開始する
* リスクイベントから学んだ教訓を伝える
誤った回答:
C: リスク レジスタは、適切なリスク対応を適用した後、およびリスク イベントの発生時に更新されます。

残留リスクとは、リスク対応が実施された後に残るリスクです。残留リスクは、リスク シナリオの確率と影響の組み合わせとして、または損失予測などの単一の値として表すことができます。残留リスクは、既存の制御または対応を検討する前のリスク レベルである固有リスクと比較され、リスク対応によるリスクの低減と価値の創出を評価できます。上級管理職は、多数のリスク シナリオを含むプロセスの全体的な残留リスク レベルをリスク担当者に求めています。この情報を提供する最善の方法は、各リスク シナリオの予測残留リスク レベルの平均を計算し、それを単一の値または範囲として提示することです。これにより、残留リスクの露出とプロセスのパフォーマンスに関する包括的で一貫した見解が得られ、組織のリスク選好度と許容度に合わせることができます。各シナリオの残存リスク レベルの合計、集約されたリスク シナリオの損失予測、またはリスク シナリオ間の最高損失予測は、全体的な残存リスク レベルを提供する最善の方法ではありません。リスク エクスポージャーとプロセスのパフォーマンスを過大評価または過小評価する可能性があり、リスク対応の実際のリスク削減と価値創造を反映しない可能性があるためです。参考文献 = リスクおよび情報システム制御研究マニュアル、第 3 章、セクション 3.2.2、p. 108-109

Section: Volume D