セクション: ボリューム D
Explanation:
リスク対応計画プロジェクト管理プロセスは、プロジェクト目標に対する脅威を減らし、機会を増やすことを目的としています。これは、定性リスク分析プロセスと定量リスク分析プロセスの実行に続くものです。リスク対応計画プロセスには、リスク対応所有者が、合意され資金が確保された各リスク対応の作業を行うことが含まれます。このプロセスでは、リスクを優先順位に従って対処し、必要に応じてプロジェクト管理計画をスケジュールし、リソースとアクティビティを予算に組み込みます。リスク対応計画プロセスへの入力は次のとおりです。
* リスク登録
* リスク管理計画
誤った回答:
A: 定量分析とは、リスクを分析するために、言葉による資料の分析ではなく、数値的および統計的手法を使用することです。リスク分析の定量的手法には、次のようなものがあります。
* 内部損失法
* 外部データ分析
* ビジネスプロセスモデリング（BPM）とシミュレーション
* 統計的プロセス制御（SPC）
B: リスクの特定は、どのリスクがプロジェクトに影響を与える可能性があるかを判断するプロセスです。また、リスクの特性も文書化します。リスクの特定プロセスは、プロジェクト リスク管理の知識領域の一部です。プロジェクトがライフサイクルを進むにつれて、新しいリスクが出現したり、判明したりする可能性があるため、リスクの特定は反復的なプロセスです。このプロセスにはプロジェクト チームが関与し、リスクと関連するリスク対応アクションに対するオーナーシップと責任感を育み、維持できるようにする必要があります。リスク レジスターは、このプロセスの唯一の出力です。
D: 定性分析は、リスク要因を高/中/低または数値スケール (1 ～ 10) で定義します。
したがって、相対的な尺度でリスクの性質を決定します。
リスク分析の定性的な方法には次のようなものがあります。
* シナリオ分析 - これは、特定の時点におけるリスクを反映できる将来予測的なプロセスです。
* リスク管理自己評価 (RCSA) - RCSA は、企業 (銀行など) が業務リスクの露出を特定し評価するために使用されます。これは論理的な最初のステップであり、事業主と管理者が問題に最も近く、リスクの原因について最も専門知識を持っていることを前提としています。RCSA は、事業主に目の前の問題について熟考させ、説明させる建設的なプロセスであり、説明責任を高めるという利点もあります。

説明/参照:
Explanation:
リスク分析では、損失の潜在的な規模と可能性を扱います。リスク分析には、組織にとって最も可能性の高い脅威を特定し、それらの脅威に対する組織の関連する脆弱性を分析することが含まれます。組織の観点から見たリスクは、次の要素で構成されます。
組織のさまざまなプロセスに対する脅威。

物理的資産および情報資産に対する脅威。

脅威からの発生の可能性と頻度。

脅威と脆弱性による資産への影響。

リスク分析により、監査人は次のタスクを実行できます。

企業とその情報システムに対する脅威と脆弱性を特定します。

監査計画における統制の評価のための情報を提供します。

監査目的の決定に役立ちます。

リスクに基づいた意思決定をサポートします。

誤った回答:
A: 保護の程度が同等であると想定するのは、すべての資産の機密性と重要度が同等であるという稀なケースでのみ合理的です。したがって、リスク分析ではこの方法は実践されません。
B: 損失の大きさは確率によって決まるため、計算では両方の要素を考慮する必要があります。
C: リスク分析では通常、比較目的以外では、類似企業のベンチマークが関連情報を提供するとは見なされません。

は不正解です。リスク イベントの結果とそれに対応するリスク対応は、プロジェクトの教訓として文書化できますが、最善の答えは、リスク対応をリスク レジスターの一部として文書化することです。回答:D は不正解です。リスク管理計画では、リスクの特定と分析の方法、利用可能な対応、リスク イベントの監視と制御を定義します。実際のリスク対応は、リスク レジスターに含まれています。回答:A は不正解です。ステークホルダー管理戦略では、ステークホルダーとその脅威、認識された脅威、意見、プロジェクト目標への影響に対処し、管理する方法を定義します。