説明/参照:
Explanation:
伝達すべき幅広い情報と IT リスク情報の主な種類は次のとおりです。
リスク管理に対する期待：リスク戦略、ポリシー、手順、認識など

トレーニング、原則の継続的な強化などです。この重要なコミュニケーションが、リスク管理に関するその後のすべての取り組みを推進し、リスク管理に対する全体的な期待を設定します。
現在のリスク管理能力: これにより、リスク管理の状況を監視できます。

企業のリスク管理エンジンとして機能します。これは効果的なリスク管理の重要な指標であり、企業がリスクをどの程度適切に管理し、リスクを軽減しているかを予測する値を持ちます。
ITリスクに関する状況: ITリスクに関する実際の状況（情報を含む）を示します。

企業のリスク プロファイル、リスクに関する管理レポートをサポートする主要リスク指標 (KRI)、イベント損失データ、損失イベントの根本原因、およびリスクを軽減するオプション。
誤った回答:
A: リスク対応は関係者全員ではなく一部の関係者にのみ伝えられます。関係者にとっては関係のないことです。プロジェクト スポンサーなどのプロジェクトの関係者には伝えられません。

A, and D are incorrect. The first action required is to create a formal change request, if a change is requested in the project.

The process owner is the stakeholder who is responsible for the business process that will be supported by the new IT solution. The process owner has the best knowledge of the business requirements, objectives, and risks associated with the process. The process owner can provide the most relevant information for analyzing the risk associated with the new IT solution, such as the expected benefits, costs, performance, functionality, security, and compliance of the solution. The process owner can also help to identify and evaluate the potential impact and likelihood of the risk scenarios related to the new IT solution. The other stakeholders may have some information or insights, but they are not as directly involved or affected by the new IT solution as the process owner. References = Risk and Information Systems Control Study Manual, 7th Edition, Chapter 2, Section 2.3.1.1, pp. 58-59.

Section: Volume D