正解: D
* リスク対応とは、特定、分析、評価された特定のリスクに対処するために実行されるアクションまたは計画です。リスク対応には、軽減、移転、回避、受け入れのいずれかのタイプがあります。
* リスク対応策を策定する際の最優先事項は、組織のリスク許容度、つまり組織が目標を達成するために受け入れるリスクの量と種類と一致するようにすることです。リスク許容度は通常、範囲またはしきい値として表現され、組織の戦略と文化と一致します。
* リスク対応を組織のリスク許容度と一致させることで、リスク対応が一貫性があり、適切で、リスクのレベルと性質に比例し、組織の目標と価値をサポートすることが保証されます。また、リスクとリターンのバランスを最適化し、組織とその利害関係者にとっての価値を創造し、保護するのにも役立ちます。
* その他のオプションは、リスク対応が組織にとって適切かつ許容できるものであるかどうかという基本的な疑問に対処していないため、リスク対応を開発する際には最優先事項ではありません。
* リスク対応が総合的な視点でリスクに対処するということは、リスク対応が、リスク源、イベント、影響、対応間の相互関係と依存関係、およびリスク対応の潜在的な二次的影響と残留影響を考慮することを意味します。これは、リスク対応が包括的かつ効果的であり、新しいリスクや意図しないリスクを生み出さないことを保証するために重要ですが、リスク対応が組織のリスク許容度と一致しているかどうかを示すものではないため、リスク対応を開発する際の最優先事項ではありません。
* The risk response is based on a cost-benefit analysis means that the risk response compares the expected costs and benefits of implementing the risk response, and selects the risk response that provides the most favorable net outcome. This is important to ensure that the risk response is efficient and economical, and that it maximizes the return on investment, but it is not the highest priority when developing a risk response, because it does not indicate whether the risk response is aligned with the organization's risk appetite.
* The risk response is accounted for in the budget means that the risk response is included in the financial plan and allocation of resources for the organization or the project. This is important to ensure that the risk response is feasible and realistic, and that it has the necessary funding and support, but it is not the highest priority when developing a risk response, because it does not indicate whether the risk response is aligned with the organization's risk appetite. References
* ISACA, CRISC Review Manual, 7th Edition, 2022, pp. 29-30, 34-35, 38-39, 44-45, 50-51, 54-55
* ISACA, CRISC Review Questions, Answers & Explanations Database, 2022, QID 147
