セクション: ボリューム D
Explanation:
ソース システムから直接抽出する場合は、監査人や第三者が経営陣のコントロールを監視するのではなく、経営陣が自社のコントロールを監視することになります。これは、システム管理者からの抽出よりも望ましい方法です。
誤った回答:
B: システム所有者の承認後にシステム管理者 (IT) からデータを抽出するには、監査人または第三者が経営陣のコントロールを監視する必要があります。この場合、経営陣は自身のコントロールを監視しません。
C、D: これらはデータ抽出方法ではありません。

説明/参照:
Explanation:
主要業績評価指標は、企業や業界が戦略目標や運用目標の達成という観点からパフォーマンスを測定または比較するために使用する、定量化可能な一連の尺度です。主要業績評価指標 (KPI) は、監視するコンセプトや機能の運用上の有効性に関する洞察を提供します。
誤った回答:
A: 主要リスク指標 (KRI) は、監視対象の概念または機能内で存在または実現される可能性のある潜在的なリスクに関する洞察のみを提供します。
B: 能力成熟度モデル (CMM) は、概念または能力の成熟度を評価するものであり、運用の有効性に関する洞察は提供しません。
D: メトリックしきい値は、KPI または KRI が特定の値または値のセットを報告したときに実行される決定ポイントまたはアクション ポイントです。

は誤りです。リスク識別を繰り返す主な理由は、新しいリスクイベントを特定することです。答え：Bは誤りです。リスク識別は、発生しなかったイベントではなく、新しいリスクイベントの発見に焦点を当てています。答え：Aは誤りです。利害関係者はリスク識別プロセスに参加することが推奨されていますが、これはリスク識別プロセスにとって最善の選択ではありません。

は不正解です。コスト変更管理システムは、プロジェクト内のコストの変更を管理します。回答: D は不正解です。変更がプロジェクト スケジュールに影響する可能性はありません。回答: B は不正解です。利害関係者の変更要求により、範囲が変わる場合があります。ベンダーとプロジェクトの関係により、この選択は最適な回答ではありません。