Section: Volume D
Explanation

Section: Volume D

新たなリスクとは、新しい、または進化しているリスクであり、企業の目標、業績、または評判に重大な影響を及ぼす可能性があります。新たなリスクは、技術革新、規制の進展、または社会の傾向など、内部または外部の環境の変化から発生する可能性があります。新たなリスクの伝達をサポートする最善の方法は、次のエンタープライズ リスク委員会の議題にそれを含めることです。エンタープライズ リスク委員会は、企業全体のリスク管理プログラムを監督し、リスク所有者と実務者にガイダンスと指示を提供する上級管理職のグループです。新たなリスクを議題に含めることで、リスク実務者は、エンタープライズ リスク委員会がリスク、その原因、影響、および可能性を認識し、適切なリスク対応戦略​​とアクションを決定できるようにすることができます。その他のオプションは、リスク管理プロセスのさまざまな側面に関係するため、新たなリスクの伝達をサポートする最善の方法ではありません。
* 予想されるリスクの影響を反映するように残存リスク レベルを更新するということは、リスク担当者が既存または計画されているリスク対応を考慮した後にリスク レベルを調整することを意味します。リスク対応がまだ定義または実装されていないか、新しいリスクまたは進化するリスクに対して効果的ではない可能性があるため、この方法は、新たなリスクに対しては実行可能または正確ではない可能性があります。
* 固有のリスク レベルを上方調整するとは、リスク担当者がリスク対応を検討する前にリスク レベルを上げることを意味します。固有のリスク レベルはリスク担当者の想定と推定に基づいており、新たなリスクの不確実性や複雑さを考慮していない可能性があるため、これは新たなリスクの真の性質や規模を反映しない可能性があります。
* 継続的な監視のためにリスク レジスターに含めるということは、リスク担当者が、新たなリスク、その原因、影響、可能性、対応、所有者を記録して追跡することを意味します。これはリスク管理プロセスの重要なステップですが、必ずしも新たなリスクの伝達をサポートするわけではありません。リスク レジスターは、すべての関係者がアクセスまたは表示できない場合があり、また、新たなリスクの変化を捉えるのに十分な頻度で更新またはレビューされない場合もあります。参考文献 = リスクおよび情報システム制御研究マニュアル、第 7 版、第 1 章、セクション 1.2.2.2、21 ～ 22 ページ。

特定されたリスクを管理するために十分なリソースが割り当てられるようにするための最良の方法は、リスクの所有権を適切な役割に割り当てることです。リスクの所有権とは、特定のリスクまたは関連するリスクのグループを管理する権限と責任を個人または組織に割り当てるプロセスです。リスクの所有権は、リスク所有者の役割と責任を定義および明確化し、リスク所有者に対する期待と基準を確立および実施するのに役立つため、リスク管理に十分なリソースを確保するのに役立ちます。リスクの所有権は、リスク所有者の有効性と効率を測定および評価し、リスク管理活動における問題やギャップを特定して対処するのにも役立ちます。その他のオプションは、リスク管理プロセスに関連している可能性がありますが、リスクの所有権を適切な役割に割り当てるほど効果的ではありません。各ビジネス ユニット内でのリスクの優先順位付け、リスクのランク付け方法の見直し、リスク認識の組織文化の促進はすべて、リスク管理プロセスをサポートまたは改善するのに役立つアクティビティですが、必ずしもリスク管理に十分なリソースを確保するわけではありません。参考文献 = リスクおよび情報システム制御研究マニュアル、第 2 章、セクション 2.2.1、ページ 2-11。