セクション: ボリューム D
説明
Explanation:
制御または監視ツールの持続可能性とは、時間の経過や環境に変更が加えられた場合に期待どおりに機能する能力を指します。
誤った回答:
B: 持続可能性は、どのような状況でも失敗しないように、状況に応じて制御が変化することを保証します。
したがって、これは有効な回答ではありません。
C: これは有効な回答ではありません。
D: これはツールの持続可能性を定義するための有効な定義ではありません。

取締役会が定期的にリスク プロファイルを見直す主な目的は、リスク戦略が適切であることを確認することです。リスク戦略は、企業のリスク選好度、許容度、目標を定義し、リスク管理プロセスと活動を導くためです。取締役会は、リスク プロファイルを見直すべきであり、それが現在の内部および外部環境を反映し、企業の戦略と目標と一致していることを確認する必要があります。その他のオプションは、次の理由により、主な目的ではありません。
* オプション B: KRI と KPI が整合していることは、リスク戦略の望ましい結果ですが、リスク プロファイルを確認する取締役会の主な目的ではありません。KRI と KPI は、それぞれ企業のリスク エクスポージャーとパフォーマンスを測定および監視する指標であり、リスク戦略と目標と一致している必要があります。
* オプション C: 統制のパフォーマンスが適切であることはリスク対応の結果ですが、リスク プロファイルを確認する取締役会の主な目的ではありません。統制のパフォーマンスとは、リスクを軽減する上で統制がどの程度効果的かつ効率的であるかを示すものであり、リスク管理機能と内部監査機能によって評価および報告される必要があります。
* オプション D: リスク監視プロセスが確立されていることは、リスク プロファイルの前提条件ですが、リスク プロファイルを確認する取締役会の主な目的ではありません。リスク監視プロセスは、リスクの状態とパフォーマンスを追跡して報告するプロセスであり、リスク管理機能とビジネス プロセス所有者によって実装および実行される必要があります。参考文献 = リスクおよび情報システム制御学習マニュアル、第 7 版、ISACA、2020 年、p. 119。

リスク所有者は、特定のリスクを管理する権限と責任を持つ個人または団体であるため、リスク処理の決定に対して主に責任を負います。リスク所有者は、利用可能なリスク対応オプションを評価し、最も適切なオプションを選択し、選択した対応を実施して、その有効性を監視する必要があります。また、リスク所有者は、リスクの状態や問題または変更について連絡し、報告する必要があります。ビジネス マネージャー、データ所有者、およびリスク マネージャーは、リスク管理プロセスに関与する場合もありますが、リスク処理の決定に対して主に責任を負うことはありません。ビジネス マネージャーは、ビジネス ユニットまたは機能の全体的なパフォーマンスと目標に対して責任を負います。データ所有者は、特定のデータ資産のセキュリティと品質に対して責任を負います。リスク マネージャーは、組織全体のリスク管理活動を促進し、調整する責任を負います。参考文献 = リスクおよび情報システム制御研究マニュアル、第 2 章: IT リスクの特定、47 ページ。