セクション: ボリューム D
Explanation:
能力成熟度モデルは、企業が自らを最も成熟度の低いレベル（プロセスが存在しない、または構造化されていない）から最も成熟度の高いレベル（優れた実践を採用し、最適化している）まで評価するために使用するモデルです。
能力成熟度モデル内のレベルは、企業が現在の状態と将来の可能性のある状態を説明できるように設計されています。一般的に、その目的は次のとおりです。
* 企業が特定の活動や慣行に関してどこに位置しているかを特定します。
* 改善の優先順位を設定する方法を提案する
誤った回答:
D: リスク管理プロセスにはそのようなモデルは存在しません。
B: 意思決定ツリー分析は、プロジェクト マネージャーが最適なリスク対応を決定するのに役立つリスク分析ツールです。このツールを使用すると、確率、影響、リスク エクスポージャー、および選択したリスク対応が選択したリスク イベントの確率や影響にどのように影響するかを測定できます。このツールは、考えられる各行動方針に関連するリスクと機会のバランスの取れたイメージを形成するのに役立ちます。このため、特にリソースが限られている場合に、さまざまな戦略、プロジェクト、または投資機会の中から選択する際に役立ちます。意思決定ツリーは、意思決定とその起こりうる結果 (偶然のイベントの結果、リソース コスト、および効用など) のツリー状のグラフまたはモデルを使用する意思決定支援ツールです。
C: フィッシュボーンダイアグラムまたは石川ダイアグラムは、問題の原因と結果の関係を示します。

上級管理職によるリスクに基づく意思決定をサポートする最善の方法は、調査結果を目標にマッピングすることです。これにより、特定されたリスクが組織の目標と優先事項の達成にどのように影響するかを上級管理職が理解しやすくなります。また、調査結果を目標にマッピングすると、上級管理職がさまざまなリスク対応間のトレードオフを評価し、それに応じてリソースを割り当てるのにも役立ちます。リスクを目標にリンクすることで、リスク担当者はリスク管理の価値と影響を明確かつ適切に伝えることができます。
参考文献 = リスク IT フレームワーク、ISACA、2022 年、17 ページ

詳細説明: 残留リスクとは、軽減策を適用した後に残るリスクを指します。これは、組織がリスク選好度とリスク許容度に合わせて受け入れ、転送、またはさらに対処することを決定したリスクを表します。