説明/参照:
Explanation:
このイベントのリスク露出は、リスク影響度とリスク確率を掛け合わせることで算出されます。
リスクエクスポージャーは、リスクに数値を与え、さまざまなリスクを比較できるようにする簡単な推定値です。
特定のリスクのリスク露出 = リスク発生の確率 x リスクイベントの影響
= 0.70 * 350,000
= 245,000
誤った回答:
A: 350,000 ドルはリスク イベントの影響です。
B: プロジェクトの予算は 50 万ドルです。
C: 850,000 ドルはプロジェクトの予算とリスクの影響です。

* リスク ヒート マップは、リスク分析の結果をマトリックス形式で表示するグラフィカル ツールです。色と記号を使用してリスクのレベルと優先度を示します。リスク ヒート マップでは、可能性、影響、カテゴリ、ソースなどのさまざまな基準に基づいて、リスクの分布と比較を表示できます。
* リスク ヒート マップは、組織の目標や業務に影響を及ぼす可能性のあるリスクの重要性と緊急性を判断するプロセスであるリスク評価を容易にするための IT リスク分析の一部として最もよく使用されます。リスク評価には、さまざまなリスク シナリオの可能性と影響を測定および比較し、その規模と重要性に基づいて優先順位を付ける作業が含まれます。
* リスクヒートマップは、リスクプロファイルを視覚的かつ直感的に表現し、対処または改善が必要な最も重要で関連性の高いリスクを強調することで、リスク評価を容易にするのに役立ちます。
* 監視されます。リスク ヒート マップは、リスク分析の結果をさまざまな関係者に伝達および報告するのにも役立ち、リスク対応と処理に関する意思決定と計画をサポートします。
* その他のオプションは、リスク評価を容易にするというリスク ヒート マップの主な目的と利点に対応していないため、IT リスク分析の一環としてリスク ヒート マップを使用する最も一般的な方法ではありません。
* リスク識別とは、組織の目的や業務に影響を及ぼす可能性のあるリスクを見つけて説明するプロセスです。リスク識別には、リスクのソース、イベント、原因、影響を定義し、それらをリスク レジスタに文書化することが含まれます。リスク ヒート マップは、リスクを識別して説明するために必要な詳細で包括的な情報を提供しないため、リスク識別を容易にするためにはあまり使用されません。また、存在するか発生する可能性のあるすべての関連リスクや潜在的なリスクを網羅していない可能性があります。
* リスク処理とは、特定、分析、評価されたリスクに対処するために適切なアクションまたは計画を選択して実行するプロセスです。リスク処理には、軽減、移転、回避、受け入れのいずれかのリスク対応タイプを選択することが含まれます。リスク ヒート マップは、リスク対応を選択して実行するために必要な具体的かつ実行可能な情報を提供しないため、リスク処理を容易にするために一般的には使用されません。また、リスク対応の費用対効果や実現可能性の分析を反映しない場合もあります。
* リスクコミュニケーションとは、リスクとその対応に関する情報と知識を関係するステークホルダー間で交換し、共有するプロセスです。リスクコミュニケーションには、ステークホルダーにリスク管理プロセスについて通知、協議、関与させ、リスクの目的、基準、結果を理解し、同意してもらうことが含まれます。リスクヒートマップは、リスクとその対応を伝達、共有するために必要な完全かつ正確な情報を提供しないため、リスクコミュニケーションを促進するためにはあまり使用されません。また、ステークホルダーのさまざまなニーズ、期待、視点に対応できない可能性があります。参考文献
* ISACA、CRISCレビューマニュアル、第7版、2022年、19-20、23-24、27-28、31-32、40-41、47-48ページ、
54-55、58-59、62-63
* ISACA、CRISC レビュー問題、解答、解説データベース、2022、QID 169
* CRISC 練習クイズと試験準備

リスク対応の決定を裏付ける最も強力な証拠は、リスクの受け入れを示すメモです。メモは、リスク受け入れの決定の根拠、基準、承認を明確に伝えることができる正式な文書です。委員会による口頭による大多数のリスク受け入れ、代替コントロールのリスト、および IT 監査のフォローアップ応答は、文書化、検証、またはリスク対応の決定との整合性が取れていない可能性があるため、証拠としては弱いです。参考資料 = ISACA リスクおよび情報システム制御 (CRISC) 認定試験の質問と回答、質問 11、CRISC レビュー マニュアル、第 6 版、144 ページ。

セクション: 巻 C
Explanation:
リスクの監視と制御は、リスク対応計画の実施、特定されたリスクの追跡、残留リスクの監視、新しいリスクの特定、およびプロジェクト全体にわたるリスク プロセスの有効性の評価を行うプロセスです。
これには、代替戦略の選択、緊急時対応計画またはフォールバック計画の実行、是正措置の実施、プロジェクト管理計画の変更などが含まれます。
誤った回答:
B: これは、特定されたリスクがプロジェクト全体の目標に与える影響を数値的に分析するプロセスです。
C: これは、どのリスクがプロジェクトに影響を及ぼす可能性があるかを判断し、その特性を文書化するプロセスです。
D: これは、リスクの発生確率と影響度を評価し、それらを組み合わせて、さらなる分析や対策のためにリスクを優先順位付けするプロセスです。

組織にリスク管理を導入する場合、経営幹部のサポートを確立することが最も重要な成功要因です。これは、経営幹部のサポートにより、リスク管理が組織のビジョン、ミッション、戦略と一致していることを保証できるだけでなく、リスク管理活動に必要なリソース、権限、説明責任を提供できるためです。また、経営幹部のサポートにより、リスクを認識する文化を育み、利害関係者の関与を促進し、リスクのコミュニケーションと報告を容易にすることもできます。CRISC Review Manual 2022 によると、IT ガバナンスの重要な要素の 1 つは、リスク管理に対する経営幹部のサポートとコミットメントを得ることです1。Web 検索結果によると、経営幹部のサポートは、さまざまな状況や業界でリスク管理の重要な成功要因です234。