Section: Volume D

* ビジネス影響分析 (BIA):
* 目的: BIA は、災害、事故、または緊急事態の結果として重要な業務運営が中断した場合に生じる可能性のある影響を評価する体系的なプロセスです。
* 結果の特定: 重要なリソースとその損失の結果を特定し、組織がそのような損失による運用上および財務上の影響を判断できるようにします。
* BIA に含まれる手順:
* 重要な機能の特定: 組織の運営に不可欠なビジネス機能とプロセスを決定します。
* 影響の評価: これらの機能が失われることが組織の運営能力に与える影響を評価します。
* ダウンタイム許容範囲の見積り: 重大な損害が発生する前に、重要な機能の最大許容ダウンタイムを決定します。
* 依存関係を特定する: システム、プロセス、リソース間の依存関係を文書化して、ある部分の混乱が全体にどのような影響を与えるかを理解します。
* Comparison with Other Options:
* Risk Management Action Plans: These are detailed plans developed to address identified risks but do not specifically focus on the impact of losing critical resources.
* What-if Technique: This is a brainstorming technique used to explore potential risks and their impacts but is not as structured as a BIA.
* Tabletop Exercise Results: These exercises simulate disaster scenarios to test response plans but do not provide the comprehensive impact analysis that a BIA does.
* Best Practices:
* Regular Updates: Regularly update the BIA to reflect changes in the business environment and operational dependencies.
* Integration with DR/BC Plans: Ensure that findings from the BIA are integrated into disaster recovery (DR) and business continuity (BC) plans to enhance overall preparedness.
* CRISC Review Manual: Discusses the importance of BIA in identifying the impacts of losing critical resources and guiding the development of effective risk management strategies.
* ISACA Standards: Highlight the role of BIA in evaluating the consequences of resource loss and informing business continuity planning.
References:

Section: Volume D

Section: Volume D
Explanation:
このチャートは、定量分析プロセスにおける確率と影響のマトリックスです。各リスクの確率と財務的影響は、調査、テスト、および主題の専門家を通じて把握されます。イベントの確率に財務的影響を掛けて、各リスクのリスク イベント値を作成します。リスク イベント値の合計が、プロジェクトの予備費になります。
誤った回答:
A: リスク対応計画は、リスク確率影響マトリックスではなく、リスク対応に基づいています。
C: リスク対応は必要ですが、このチャートはプロジェクト マネージャーがリスク対応を作成するのに役立ちません。
D: このグラフは定量分析の一環として作成されています。