CRISC レビュー マニュアル 1 によると、リスク許容度とは、経営陣が目標を追求する上で特定のリスクに対して許容できる変動の許容レベルです。リスク許容度は、リスク評価の結果を利害関係者に伝える際に、現在のリスク エクスポージャーのレベルと望ましいリスク エクスポージャーのレベルを比較し、リスク対応の優先順位を決定してリソースを割り当てるのに役立つため、役立つ参照ポイントとなります。リスク許容度は、リスク評価の結果を利害関係者の期待や好みに合わせ、リスクに基づく意思決定を促進するのにも役立ちます。参考文献 = CRISC レビュー マニュアル 1、192 ページ。

リスク対応アクション プランを効率的に実行するには、緊急対応チームのメンバーが定義された役割と責任を理解することが最も重要です。これにより、チーム メンバーは、期待される行動、相互に調整および連絡する方法、リスク対応の進捗状況と結果を報告する方法を確実に把握できます。対象領域のシステム アーキテクチャ、IT 管理ポリシーと手順、組織のビジネス目標も重要な要素ですが、定義された役割と責任ほど重要ではありません。参考資料 = ISACA 認定リスクおよび情報システム制御 (CRISC) 認定試験の質問と回答、質問 12、CRISC レビュー マニュアル、第 6 版、215 ページ。

は間違いです。日々の業務、機能、活動に焦点を当てています。また、
組織のすべての目的が達成されていること。