は不正解です。プロセス改善計画は、スコープの変更に関係なく、プロジェクトのプロセスを改善することを目的としています。 回答: B は不正解です。スコープの変更が追加されても、ベンダーの選択プロセスは変更されない可能性があります。プロジェクトのベンダーは変更される可能性がありますが、選択プロセスは変更されません。 回答: A は不正解です。スコープの追加によって、利害関係者の特定プロセスは変更されません。利害関係者の数は変わる可能性がありますが、スコープの追加によって利害関係者の特定方法が影響を受けることはありません。

3 つの防衛ライン モデルでは、リスク軽減制御が適切に構成されていることを確認する主な責任はライン管理にあります。
* 第一防衛線:
* 運用管理: ライン管理は第一防衛線の一部であり、日常業務におけるリスク管理と制御の実装を担当します。
* 直接制御: プロセスを最も直接的に制御し、リスク軽減制御が適切に構成され、意図したとおりに機能していることを保証するのに最適な立場にあります。
* 責任:
* 実装と監視: ライン管理者は、コントロールの実装とその有効性の監視の両方に責任を負います。ライン管理者はリスク管理の最前線におり、コントロールの有効性を維持する上で不可欠な存在です。
* 説明責任: 管理が組織のリスク管理ポリシーおよび手順に準拠していることを確認する責任があります。
* 参考文献:
* CRISC レビュー マニュアルでは、3 つの防衛ライン モデルの役割が明確に説明されており、運用管理 (ライン管理) がリスク管理の実装と構成の主な責任を負うことを強調しています。

説明/参照:
Explanation:
定量的リスク分析は、特定されたリスクがプロジェクト全体の目標に与える影響を数値的に分析するプロセスです。定性的なリスク分析プロセスを通じて優先順位が付けられたリスクに対して実行されます。
誤った回答:
A: この記述はある程度は正しいものの、定量的リスク分析プロセスを完全に定義するものではありません。
B: これは実際に定性リスク分析の定義です。
D: これは定量的リスク分析プロセスに関する有効な記述ではありません。リスク対応計画は別のプロジェクト管理プロセスです。

セクション: ボリューム D
説明

組織内でリスク認識文化を促進する主な目的は、リスクに基づく意思決定を可能にすることです。これは、組織がリスクを効果的かつ効率的に管理しながら目標と目的を達成するのに役立つためです。リスク認識文化とは、誰もが組織のリスクへのアプローチを理解し、あらゆる行動においてリスクを管理する個人的な責任を負い、他の人にその例に従うよう促す文化です。リスク認識文化はまた、組織全体でリスクに関するコミュニケーション、コラボレーション、学習を促進します。リスク認識文化を促進することで、組織は従業員が自分の行動の潜在的なメリットと潜在的なリスクの両方を考慮した情報に基づいたバランスの取れた意思決定を行えるようにすることができます。これにより、動的で不確実な環境における組織のパフォーマンス、回復力、競争力を高めることができます。参考文献 = Risk IT Framework、ISACA、2022、p. 17