セクション: 巻 A
説明/参照:
Explanation:
最高リスク管理責任者は、組織の経営幹部レベルの管理者です。企業のリスク管理活動に対する企業指導、統制、および監督を行います。最高リスク管理責任者の主な優先事項は、組織が適用規制に完全に準拠していることを確認することです。また、保険、内部監査、企業調査、詐欺、情報セキュリティに関する分野を扱うこともあります。
CRO の責任には以下が含まれます。
* リスク評価プロセスの管理
* 是正措置の実施
* リスク管理の問題を伝える
* リスク管理機能のサポート

適用可能なすべてのリスク シナリオがリスク レジスターに組み込まれていることを確実に保つには、プロジェクトまたは組織に影響を与えるリスクを特定、分析、評価するプロセスの出力であるリスク評価結果を確認することが最も重要です。リスク評価結果には、リスクの発生源、原因、影響、発生可能性、重大度、および既存の管理策とその有効性に関する情報が含まれます。リスク評価結果は、各リスク シナリオのリスク レベルと優先度を決定し、最も適切なリスク対応戦略​​を選択するのに役立ちます。リスク評価結果は、特定されたリスク、その特性、対応、所有者、およびステータスを記録および追跡する文書であるリスク レジスターを作成および更新するための基礎となります12。その他のオプションは、リスク評価結果から派生するか、リスク評価結果に依存しているため、確認する最も重要な要素ではありません。リスク軽減アプローチは、リスクの影響または発生可能性を軽減するための計画とアクションであり、リスク評価結果に基づいています。費用便益分析は、リスク対応戦略​​の実施にかかる費用と便益の比較であり、リスク評価結果の影響を受けます。脆弱性評価の結果は、情報システムまたはリソースの弱点やギャップの特定と測定であり、リスク評価の結果の一部です。参考文献 = プロジェクト管理におけるリスク評価 | PMI; リスク評価プロセス: 定義、手順、および例; リスク評価 - 概要 | ScienceDirect Topics; リスク レジスター: 例付きプロジェクト マネージャー ガイド [2023] * Asana; リスク レジスターとは何ですか? | Smartsheet

リスク レジスタのエントリにリスク所有者を割り当てる主な理由は、リスクが適切に扱われるようにするためです。リスク所有者は、リスク対応戦略​​の実施とリスクの状態および結果の監視に責任を負います。また、リスク所有者は、リスクと、それが企業の目標および業務に及ぼす影響についても責任を負います。リスク レジスタのエントリにリスク所有者を割り当てると、役割と責任が明確になり、コミュニケーションと調整が改善され、リスク管理プロセスの有効性と効率が向上します。リスク所有者をリスク レジスタのエントリに割り当てる主な理由は、リスク軽減アクションが優先され、リスク エントリが定期的に更新され、リスク エクスポージャーが最小限に抑えられることではなく、リスク所有者をリスク レジスタのエントリに割り当てることによる結果または利点です。
参考資料 = CRISC by Isaca 実際の無料試験 Q&A、質問 206、CRISC: Certified in Risk & Information Systems Control サンプル質問、質問 206。