* リスク レジスターは、特定されたリスクとその対応に関する情報とステータスを記録して追跡する文書です。リスクの説明、カテゴリ、ソース、原因、影響、確率、優先度、対応、所有者、アクション プラン、ステータスなどが含まれます。
* リスク レジスタの更新とは、リスク レジスタ内のリスクとその対応に関する情報またはステータスの変更または修正です。リスク イベントの発生または解決、新規または出現リスクの特定または評価、リスク対応の実施または完了、リスク パフォーマンスの監視またはレビューなどによってトリガーされる場合があります。
* 上級管理職が検討すべき最も重要なリスク レジスターの更新は、以前に受け入れたリスクを回避することです。つまり、組織は、リスクを以前のように容認または保持するのではなく、リスクを引き起こす可能性のあるリスク エクスポージャーまたはアクティビティを排除または撤退することを決定したということです。これは、組織のリスク許容度、戦略、目標、または環境の大幅な変更を示している可能性があり、組織のパフォーマンスと価値に大きな影響を与える可能性があります。
* その他のオプションは、組織のリスクプロファイルに大きな変化や影響を及ぼさないため、上級管理職が確認すべき最も重要なリスク登録の更新ではありません。
* パフォーマンス。
* 将来の行動計画の日付を 2 か月延長するということは、何らかの理由または制約により、組織がリスクに対処するために計画された行動または対策の実施または完了を延期したことを意味します。これは、予想または望ましいリスク結果からの遅延または逸脱を示している可能性がありますが、リスクが非常に緊急または重大でない限り、組織のパフォーマンスと価値に大きな影響を与えない可能性があります。
* 使用されなくなったリスク シナリオを廃止するということは、何らかの変更や開発により、組織の目的や業務に関連または適用できなくなったリスク シナリオを組織が削除または破棄したことを意味します。これは、組織のリスク エクスポージャーまたはリスク レベルの削減または改善を示す可能性がありますが、リスク シナリオが非常に重大または影響力がない限り、組織のパフォーマンスと価値に大きな影響を与えない可能性があります。
* リスク所有者の変更とは、何らかの理由または状況により、組織がリスクとその対応に関する責任と説明責任を別の人物または役割に割り当てまたは移管したことを意味します。これは、組織のリスクガバナンスまたは文化の変更または改善を示している可能性がありますが、リスク所有者が非常に非効率的または不適切でない限り、組織のパフォーマンスと価値に大きな影響を与えない可能性があります。参考文献
* ISACA、CRISCレビューマニュアル、第7版、2022年、19-20、23-24、27-28、31-32、40-41、47-48ページ、
54-55、58-59、62-63
* ISACA、CRISC レビュー問題、解答、解説データベース、2022、QID 160
* CRISC 練習クイズと試験準備

The control owner is the person who is accountable for ensuring that a control is designed, implemented, and operated effectively to mitigate risk. The control owner is also responsible for monitoring the performance of the control and reporting any issues or deficiencies. The risk manager is the person who oversees the risk management process and ensures that risks are identified, assessed, and treated appropriately. The control operator is the person who executes the control activities on a day-to-day basis. The risk treatment owner is the person who is accountable for implementing the risk response strategy and ensuring that the residual risk is within the acceptable level. References = Risk and Information Systems Control Study Manual, 7th Edition, Chapter 4, Section 4.2.1, p. 181.

主要リスク指標 (KRI) の選択にステークホルダーを関与させることの主な利点は、リスク認識の向上です。これは、組織のリスクへの露出、リスク選好、およびリスク許容度を関係者に伝えるのに役立つためです。KRI は、特定の運用リスクへの露出レベルに関する情報を提供する指標です1。KRI の選択にステークホルダーを関与させることで、リスク担当者は、KRI がステークホルダーの期待、ニーズ、および目的と一致し、組織に影響を与える最も重要なリスクを反映していることを確認できます。また、これは、リスク文化とステークホルダー間のリスクの共通理解を育むのに役立ち、リスク管理プロセスとパフォーマンスを向上させることができます。その他のオプションは、KRI の選択にステークホルダーを関与させることの主な利点ではありませんが、そうすることによる結果または利点の一部である可能性があります。リスク所有者からの賛同を得ること、既存の指標を活用すること、およびリスク処理の決定を最適化することはすべて、リスク管理の重要な側面ですが、KRI の選択にステークホルダーを関与させる主な理由ではありません。参考文献 = 主要リスク指標;主要リスク指標: 実践ガイド; ビジネスで出会う 10 種類のステークホルダー; ステークホルダーとは何か? ステークホルダーの定義 | ASQ

正しくありません。ビジネス要件、機能要件、技術要件
プロジェクト要件に該当します。このステムでは、特に機能要件を定義します。
したがって、これは最良の答えではありません。