は不正解です。IRGC は、新たなリスクと既存のリスクに対する堅牢で統合的な学際的なガバナンス モデルの構築を目的としているため、これがこの選択肢に対する最適な回答です。D と C は不正解です。リスク ガバナンスは、リスクの二次的影響の理解、回復力の開発、および避けられないリスクに立ち向かう組織と人々の能力に対処します。

継続的なリスク管理プロセス改善とは、リスク管理プロセスを定期的に評価および強化し、リスク管理プロセスが効果的かつ効率的で、ビジネス目標や戦略と一致していることを確認することです。継続的なリスク管理プロセス改善は、リスク管理プロセスにおけるギャップ、弱点、改善の機会を特定して対処し、プロセスが変化するリスク環境に応答して適応できるようにする上で役立ちます。継続的なリスク管理プロセス改善の最も効果的な方法は、事前定義された間隔で、または重大なイベントの後に実行される、リスク管理プロセスの体系的かつ客観的な評価である定期的な評価です。
定期的な評価は、リスク管理フレームワーク、標準、ポリシー、手順、方法、ツール、役割、責任、結果などの基準を使用して、リスク管理プロセスのパフォーマンスと成熟度を測定および監視するのに役立ちます。定期的な評価は、リスク管理プロセスの長所、短所、脅威、機会を特定して分析し、改善のためのフィードバックと推奨事項を提供するのにも役立ちます。定期的な評価は、リスク管理プロセスの状態と進捗状況を利害関係者に伝えて報告し、改善活動に対する彼らの意見とサポートを得るのにも役立ちます。参考文献 = 継続的リスク管理ガイドブック、p. 7-8、ISO 31000: リスク管理とその継続的改善、継続的な監視がリスク管理を促進する方法。

* リスク登録簿とは、特定されたリスクとその対応に関する情報とステータスを記録し、追跡する文書です。リスクの説明、カテゴリ、発生源、原因、影響、確率、優先度、対応、所有者、行動計画、ステータスなどが含まれます。
* 特定されたリスク要因の詳細を含むリスク レジスタを定期的に確認および更新することは、主に、リスクに基づく意思決定、つまりリスクとその対応の検討と評価に基づいて行われる意思決定について、ステークホルダーに最新の参照情報を提供するのに役立ちます。リスクに基づく意思決定についてステークホルダーに最新の参照情報を提供することで、意思決定がリスクのレベルと性質に一貫性があり、適切で、釣り合いが取れていること、また、組織の目的と価値をサポートしていることを保証できます。また、リスクとリターンのバランスを最適化し、組織とそのステークホルダーにとっての価値を創造し、保護するのにも役立ちます。
* その他のオプションは、リスク レジスターの主な目的と利点である、リスクに基づく意思決定のために利害関係者に最新の参照情報を提供するという点に対応していないため、特定されたリスク要因の詳細を記載したリスク レジスターを定期的に確認および更新することの主な利点ではありません。
* リスク評価のリスク シナリオの数を最小限に抑えるということは、リスク分析とレポートの範囲と深さを減らし、新たなリスクや変化するリスクを特定して対応する組織の能力を損なうことを意味します。特定されたリスク要因の詳細を含むリスク レジスタを定期的に確認して更新しても、リスク評価のリスク シナリオの数が必ずしも最小限に抑えられるわけではなく、組織にとって望ましい結果や有益な結果にならない可能性があります。
* 異なる事業部門で特定されたリスク シナリオを集約するということは、組織の異なる部門または機能によって特定されたリスクを結合または統合し、組織のリスク プロファイルの全体的または統合的なビューを作成することを意味します。特定されたリスク要因の詳細を含むリスク レジスタを定期的に確認および更新しても、異なる事業部門で特定されたリスク シナリオが必ずしも集約されるわけではなく、組織のリスク プロファイルの全体的または統合的なビューを実現するための十分または効果的な方法ではない可能性があります。
* 組織の脅威プロファイルを作成して管理レビューを行うということは、組織の目的や運営に影響を与える可能性のある潜在的な脅威や危害源の概要や表現を作成または開発し、それを上級管理職に提示または報告して認識と承認を得ることを意味します。特定されたリスク要因の詳細を含むリスク登録簿を定期的にレビューして更新するだけでは、必ずしも組織の脅威プロファイルが構築されるわけではありません。
* マネジメントレビューは、組織に影響を及ぼす可能性のある潜在的な脅威や危害の原因の概要や表現を作成または展開するための包括的または信頼できる方法ではない可能性があります。参考文献
* ISACA、CRISCレビューマニュアル、第7版、2022年、19-20、23-24、27-28、31-32、40-41、47-48ページ、
54-55、58-59、62-63
* ISACA、CRISC レビュー問題、解答、解説データベース、2022、QID 172
* CRISC 練習クイズと試験準備

リスク管理プロセスは、組織の目的、業務、または資産に影響を及ぼす可能性のあるリスクを特定、分析、評価、および処理する体系的かつ継続的なプロセスです1。リスク管理プロセスは、組織の全体的なリスク管理フレームワークおよび戦略と整合し、組織の価値創造と保護をサポートする必要があります2。
リスク管理プロセスを第三者にレビューしてもらうことは、組織に次のようなさまざまなメリットをもたらす優れた方法です。
* リスク管理プロセスと結果の信頼性と信頼性の向上
* リスク管理プロセスと管理における弱点、ギャップ、エラーを特定し、対処する
* リスク管理プロセスとパフォーマンスを改善するための独立した客観的なフィードバックと推奨事項を提供する
* リスク管理に関する関連法、規制、基準への準拠の確保3 4 つのオプションのうち、リスク管理プロセスを第三者にレビューしてもらう主な理由は、プロセスのギャップと体系的なエラーを客観的に把握することです。つまり、第三者は次のことに役立ちます。
* リスク管理プロセスの妥当性と有効性、および組織のリスク選好度と許容度との整合性を評価する
* リスクの特定、分析、評価、または処理活動における矛盾、非効率性、または不正確さを検出し、報告する
* プロセスのギャップと体系的なエラーの根本原因と結果、およびそれらが組織のリスク露出と受容に与える影響を特定し、優先順位を付ける
* プロセスのギャップや体系的なエラーを解決または軽減し、再発を防ぐための是正措置または予防措置を提案して実施する 参照先 = リスク管理プロセス - ISO 31000、エンタープライズリスク管理 - Wikipedia、サードパーティのリスク管理フレームワークの選択方法