リスク レジスタに多数の低リスク シナリオを入力した後、リスク担当者が総合リスクの変化を分析することが最も重要です。総合リスクとは、すべての個別および相互に関連するリスク シナリオを考慮した上で、組織が直面または受け入れるリスクの総量と種類です。総合リスクは、組織のリスク プロファイル、リスク許容度、およびリスク パフォーマンスを測定および監視し、リスクに関する意思決定および報告プロセスをサポートするのに役立ちます。総合リスクの変化を分析することは、多数の低リスク シナリオを入力した後で重要です。これは、個々のリスク シナリオの可能性や影響度が低い場合でも、組織の目標や業務に重大な累積的または複合的な影響を及ぼす可能性があるためです。総合リスクの変化を分析することは、最も重要または関連性の高いリスク シナリオを特定して優先順位を付け、最も適切で効果的なリスク対応と戦略を選択するのにも役立ちます。その他のオプションは、リスク分析プロセスの一部であったり、リスク分析プロセスから派生したりする場合がありますが、総合リスクの変化を分析することほど重要ではありません。フォローアップリスク評価の準備、リスクシナリオの受け入れの推奨、リスク許容レベルの再確認はすべて、リスク管理プロセスの実装または更新に役立つアクティビティですが、低リスクのシナリオを多数入力した後では、これらは最も重要なものではありません。参考文献 = リスクおよび情報システム制御研究マニュアル、第 4 章、セクション 4.3.1、ページ 4-25。

新しいコントロールを実装するプロジェクトが完了したら、リスク担当者がリスク レジスターを更新する必要がある可能性が高くなります。リスク レジスターは、特定されたリスク、その分析、および対応を記録するドキュメントです。新しいコントロールを実装するプロジェクトが完了したということは、リスク対応が実行され、新しいコントロールが確立されたことを意味します。これは、関連するリスクの発生可能性や影響、および残存リスク レベルに影響を与える可能性があります。したがって、リスク担当者は、リスク対応と新しいコントロールの現在の状態と結果を反映するようにリスク レジスターを更新する必要があります。その他のオプションは、リスク対応や新しいコントロールの実装や完了ではなく、リスクまたはコントロールの報告、計画、または評価に関連するため、リスク担当者がリスク レジスターを更新する必要はほとんどありません。参考文献 = リスクおよび情報システム コントロール スタディ マニュアル、第 2 章: IT リスク評価、セクション 2.4: IT リスク対応、87 ページ。

セクション: 巻 A
Explanation:
シナリオを作成するには、リスクにさらされている資産またはビジネス プロセスの価値と、損失を引き起こす可能性のある潜在的な脅威と脆弱性を判断する必要があります。リスク シナリオは、関連性と現実性について評価し、関連性があると判断された場合はリスク レジスタに入力する必要があります。
実際には、リスク シナリオの開発には次の手順が含まれます。
* まず、次のような管理可能なシナリオのセットを決定します。
- 業界または製品分野で頻繁に発生するシナリオ。
- 数または重大度レベルが増加している脅威ソースを表すシナリオ。
- ビジネスに適用される法的および規制上の要件を含むシナリオ。
* 管理可能なリスク シナリオを決定した後、エンティティのビジネス目標に対して検証を実行します。
* この検証に基づいて、選択したシナリオを改良し、エンティティの重要度に応じたレベルに詳細化します。
* シナリオの数を管理可能なセットまで減らします。管理可能とは、固定数を意味するのではなく、ユニットの全体的な重要性と危機性に沿ったものである必要があります。
* リスク要因は、次の反復で再評価され、その時点で関連性が出てきた場合に詳細な分析に含めることができるように、レジスターに保存されます。
* リスク要因は、次の反復で再評価され、その時点で関連性が出てきた場合に詳細な分析に含めることができるように、レジスターに保存されます。
* シナリオに未指定のイベントを含めます。つまり、他のシナリオでカバーされていないインシデントに対処します。
誤った回答:
A: 因果分析は、プラスまたはマイナスの影響や結果に寄与する根本的な原因や要因を調査するために使用される予測的または診断的な分析ツールです。リスク要因を明らかにするプロセスで使用されます。

説明/参照:
Explanation:
内部統制とは、組織の目標がリスク イベントの発生から保護されていることを経営陣に保証するために組織が行うアクションです。内部統制の目標は、すべての手動または自動領域に適用されます。内部統制の目標には次のものが含まれます。
内部会計管理 - 資産の保護や、

財務記録。
運用管理 - 日々の業務、機能、活動に焦点を当てています。

組織の目的はすべて達成されています。
管理統制 - 機能領域における運用効率に焦点を当て、

経営方針。
誤った回答:
B: リスク管理とは、リスクを特定、評価、優先順位付けし、リソースを調整して経済的に適用することです。これは、不幸な出来事の発生確率と影響を最小限に抑え、監視し、制御するため、または機会の実現を最大化するために行われます。
C: ヘッジとは、先物市場でのリスクを相殺することで、実物の価格変動のリスクを管理するプロセスです。言い換えれば、リスクの回避です。したがって、リスクを回避するだけで、リスクに対する保護を保証することはできません。
D: リスク評価は、特定されたリスクを定量的および定性的に分析するプロセスです。
定量的リスク評価では、リスクの 2 つの要素、つまり潜在的損失の大きさと損失が発生する確率を計算する必要があります。一方、定性的なリスク評価では、リスクの重大性をチェックします。この評価では、リスクが実現する可能性と、リスクが業務に与える影響を判断しようとします。これにより、いくつかの結論が得られます。
確率 - 特定のリスクの発生と再発の可能性を独立して確立する

そして組み合わせます。
相互依存性 - 異なる種類のリスク間の関係。例えば、あるリスクには

別のリスクが発生した場合、発生する可能性が高くなります。または、リスクが組み合わさると、状況の発生確率または影響が増加する可能性があります。