ベンダーリスク評価を実行する際に最も重要な考慮事項は、ベンダーがサポートするビジネスプロセスの固有のリスクです。これは、制御または緩和要因を適用する前に存在するリスクです。固有のリスクは、ベンダーの失敗または中断が企業の​​目標、運用、および評判に及ぼす潜在的な影響と可能性を反映しています。固有のリスクが高いほど、ベンダーリスク評価はより厳格かつ頻繁に行う必要があります。ベンダーの最後のリスク評価の結果、ベンダーのリスク許容度、およびベンダーの最後のリスク評価からの経過時間は、企業がベンダーに対して持つ露出度と依存度を直接測定するものではないため、最も重要な考慮事項ではありません。参考資料 = CRISC リスクおよび情報システム制御認定 - 質問 204、ISACA リスクおよび情報システム制御認定 (CRISC) 認定試験の質問と回答、質問 204。

は誤りです。伝染性リスクとは、企業の複数のビジネス パートナーで非常に短い期間内に発生するリスク イベントです。回答: C と B は誤りです。その範囲は、企業の重要なビジネス パートナーや一般的なビジネス パートナーに限定されません。これらのリスクは、どちらでも発生する可能性があります。運用リスクとは、企業の日常業務に関連するリスクです。内部プロセス、人材、および組織の不適切または失敗した結果生じる損失のリスクです。
システム、または外部イベントから発生します。
報告リスクは誤った報告によって発生し、誤った決定につながります。この誤った決定
誤った報告により、組織の機能にリスクが生じます。

D, and A are incorrect. Internal auditors, security managers, external regulators would not understand the impact on business to the extent that business owners could. Hence business owner is the best authority.