セクション: ボリューム D

リスク分析の年間損失予測 (ALE) 法は、1 年間にリスクから生じる可能性のある金銭的損失を予測する定量的手法です。ALE は、リスクの 1 回の発生による金銭的損失である 1 回損失予測 (SLE) に、リスクが 1 年間に発生する頻度である年間発生率 (ARO) を掛けて計算されます。ALE は、コスト便益分析で使用して、コントロールまたはリスク対応の実装コストと損失削減の予測便益を比較できます。ALE は、リスク管理への投資を正当化し、財務的影響に基づいてリスクに優先順位を付けるのに役立ちます。その他のオプションは、リスク分析の異なる側面または方法を伴うため、リスク分析の ALE 法の正確な説明ではありません。参考文献 = リスクおよび情報システム コントロール スタディ マニュアル、第 7 版、第 2 章、セクション 2.3.2.1、60 ～ 61 ページ。

内部告発プログラム:
* 内部告発プログラムは、従業員が秘密かつ匿名で報告できる手段を提供します。
* 非倫理的な行為、法律、規制、または会社のポリシーの違反。
* 定期的な監視と管理では検出されない可能性のある倫理違反を発見するための積極的なアプローチです。
検出を有効にする:
* 従業員が報復を恐れることなく名乗り出ることを奨励します。
* 潜在的な倫理的問題の早期警告サインを経営陣に提供し、問題が深刻化する前に対処できるようにします。
他の方法との比較:
* トランザクション ログの監視: 異常を検出するのには役立ちますが、倫理違反を具体的に特定できない場合があります。
* アクセス制御証明: ユーザーが適切なアクセス権を持っていることを保証しますが、倫理的な行動については直接対処しません。
* 定期的なジョブローテーション: 非倫理的な行為の機会を減らすことで不正行為を防止するのに役立ちますが、違反を積極的に検出できない場合があります。
参考文献:
* CRISC レビューマニュアルでは、倫理的リスクの管理と違反の検出における内部告発プログラムの役割について説明しています (CRISC レビューマニュアル、第 4 章「リスクの監視と報告」、セクション 4.4.4「報告メカニズム」)。