プロジェクト デルタは、4 つの競合プロジェクトの中で投資収益率 (ROI) が最も低いため、経営陣は延期する必要があります。ROI は、プロジェクトの収益性または効率性の尺度であり、純利益を総コストで割って算出されます。プロジェクト デルタの純利益は 10 万ドルで、総コストは 20 万ドルであるため、ROI は 0.5 です。他のプロジェクトの ROI はこれよりも高く、プロジェクト アルファの ROI は 1.0、プロジェクト ブラボーの ROI は 0.8、プロジェクト チャーリーの ROI は 0.6 です。したがって、プロジェクト デルタは、IT リスク全体を削減する上で最も魅力のない選択肢であり、経営陣は他のプロジェクトを優先する必要があります。参考文献
= プロジェクトリスクの管理方法: 5 ステップ ガイド; 適切なプロジェクトと適切なリソースのマッチング; プロジェクト管理におけるリスクの種類

Section: Volume D

セクション: ボリューム D

内部統制環境が効果的であることを示す最良の証拠は、独立監査結果です。独立監査結果とは、内部統制の設計、実装、運用を評価する外部または独立機関の成果または所見です。独立監査結果は、内部統制環境の客観的で信頼性が高く、一貫性のある評価を提供し、内部統制の長所、短所、ギャップ、または問題を特定できます。独立監査結果は、内部統制環境の保証、推奨事項、または改善の機会を提供することもできます。その他のオプションは、内部統制環境の入力、プロセス、または出力に関連するものであり、内部統制環境の評価または検証ではないため、独立監査結果ほど適切ではありません。参考文献 = リスクおよび情報システム統制研究マニュアル、第 2 章: IT リスク評価、セクション 2.3: IT 統制評価、69 ページ。