* 主要リスク指標 (KRI) は、組織がさらされるリスクのレベルを監視および評価するのに役立つ指標です。組織の目標達成に影響を与える可能性のある潜在的な問題に関する早期警告信号を提供します12。
* KRI を監視するための最も重要なデータ ソースは、さまざまなシステムから収集された自動ログです。これは、組織のプロセス、システム、または制御によって実行されるトランザクションまたはアクティビティの詳細と履歴をキャプチャして保存するレコードです34。
* さまざまなシステムから収集された自動ログは、組織の業務のパフォーマンスとステータスに関するタイムリーで正確なデータと情報を提供し、リスクイベントを示唆する可能性のある逸脱、異常、または問題の検出と報告を可能にするため、最も重要なデータソースです34。
* さまざまなシステムから収集された自動ログも、組織の業務の説明責任と監査可能性をサポートし、あらゆるリスクイベントの調査と解決を容易にするため、最も重要なデータソースです34。
* その他のオプションは最も重要なデータ ソースではなく、KRI に影響を与える可能性のある入力または要因です。例:
* 法務当局や規制当局からの指令は、法律、規制、基準、契約など、組織の活動や運営を管理または監督する外部当局または機関の期待と義務を規定した文書です5 。ただし、これらの文書はリスク暴露のレベルを直接測定または監視するのではなく、リスクコンプライアンスの基準またはフレームワークを提供するため、最も重要なデータソースではありません5 。
* 内部情報システム監査からの監査報告書は、組織の情報システム、プロセス、および制御の適切性と有効性に関する独立した客観的な評価の結果と推奨事項を提供する文書です。ただし、これらの文書はリスク暴露のレベルを直接測定または監視するのではなく、リスク管理の保証または改善を提供するため、最も重要なデータソースではありません。
* 外部リスク要因の傾向分析は、テクノロジー、競争、規制、顧客行動など、組織の運営に影響を与える外部要因の変化と影響を分析および予測する手法です。ただし、この手法はリスクの露出レベルを直接測定または監視するのではなく、リスク識別のための洞察または予測を提供するため、最も重要なデータソースではありません。参考文献
* 1: 主要リスク指標: 実践ガイド | SafetyCulture1
* 2: 主要リスク指標 - Wikipedia2
* 3: データベースアクティビティモニタリング - Wikipedia3
* 4: データベースアクティビティモニタリング (DAM) | Imperva4
* 5: 規制遵守 - Wikipedia5
* : 規制コンプライアンス管理ソフトウェア | MetricStream
* : IT 監査および保証基準、ISACA、2014 年
* : IT 監査および保証ガイドライン、ISACA、2014 年
* : トレンド分析 - Investopedia
* : トレンド分析: 定義と例

セクション: 巻 C
Explanation:
リスク管理計画では、プロジェクトの全期間を通じてリスク管理プロセスがどのように実装、監視、および制御されるかを詳細に説明します。リスク管理計画には、リスクやトリガーへの対応は含まれません。リスクへの対応は、リスク対応計画プロセスの一環としてリスク レジスタに文書化されます。
誤った回答:
A、B、D: リスク管理計画については、これらすべての記述が当てはまります。リスク管理計画では、プロジェクトの全期間を通じてリスク管理プロセスがどのように実装、監視、制御されるかを詳細に説明します。これには、しきい値、スコアリングと解釈の方法、責任者、予算が含まれます。また、残りのすべてのリスク計画プロセスへの入力としても機能します。

資産階層化モデルを実装して適切な影響レベルを確立するには、定量的なリスク評価方法が最適です。このアプローチでは、リスク レベルに数値が与えられ、資産を正確に階層化するために不可欠です。
* 定量的リスク評価:
* 数値: 定量的手法では、リスクの確率と影響に数値が割り当てられ、リスク レベルを正確に計算できます。この精度は、影響レベルに基づいて資産の階層を確立する際に不可欠です。
* データに基づく意思決定: これらの方法では、統計データとモデルを使用して潜在的な損失とさまざまなリスクイベントの発生確率を予測し、より情報に基づいた意思決定を可能にします。
* 資産階層化モデル:
* 影響評価: 定量的な方法により、詳細な影響評価が可能になります。数値を使用すると、さまざまな資産の潜在的な影響を比較し、適切な階層に分類することが容易になります。
* リソースの割り当て: 正確なリスク計算は、リソースの効果的な割り当てに役立ちます。
上位層の資産（影響度が高い資産）には、保護のためにより多くのリソースを割り当てることができます。
* 参考文献:
* CRISC レビューマニュアルによると、定量的リスク評価方法は、リスクを明確な数値で表現するため、正確な影響評価と詳細な分析が必要な状況に適しています。