* リスク ダッシュボードは、チャート、グラフ、表などを使用して、組織の IT リスク プロファイルの主要な指標とメトリック (リスク レベル、ステータス、傾向、パフォーマンスなど) を表示するグラフィカル ツールです。リスク ダッシュボードは、組織が IT リスク プロファイルを監視および伝達し、IT リスク管理の意思決定と計画をサポートするのに役立ちます。
* リスク ダッシュボードは、IT リスク プロファイルの傾向を特定するのに最も効果的なツールです。これは、IT リスク プロファイルの経時的な変化と変動を視覚的かつ直感的に表現し、対処または監視する必要がある最も重要で関連性の高い IT リスクを強調表示するためです。リスク ダッシュボードは、IT リスク プロファイルを組織の IT 目標およびリスク許容度と比較対照し、ギャップや改善の機会を特定するのにも役立ちます。
* その他のオプションは、リスク ダッシュボードが提供するのと同じレベルの可視性と明確性を提供せず、組織の IT 目標やリスク許容度に合わせて更新または調整されない可能性があるため、IT リスク プロファイルの傾向を特定するのに最も効果的なツールではありません。
* リスク自己評価とは、IT アクティビティまたは機能に関与または責任を持つ個人またはグループからの入力とフィードバックを使用して、組織の目標と運用に影響を与える可能性のある IT リスクを識別、分析、および評価するプロセスです。リスク自己評価は、組織が IT リスク プロファイルを理解して文書化し、組織の IT 戦略と文化に合わせるのに役立ちますが、IT リスク プロファイルの傾向を特定する最も効果的なツールではありません。これは、IT リスク プロファイルの現在の状態とパフォーマンスを正確に反映していない可能性があり、存在するか発生する可能性のあるすべての関連する IT リスクまたは新しい IT リスクをカバーしていない可能性があるためです。
* リスク レジスタは、特定された IT リスクとその対応に関する情報とステータスを記録して追跡するドキュメントです。これには、IT リスクの説明、カテゴリ、ソース、原因、影響、確率、優先度、対応、所有者、アクション プラン、ステータスなどが含まれます。リスク レジスタは、組織が IT リスクとその対応を識別、分析、評価、伝達し、組織の IT 戦略と文化に合わせるのに役立ちますが、IT リスク プロファイルの傾向を特定する最も効果的なツールではありません。これは、時間の経過に伴う IT リスク プロファイルの変化と変動を視覚的かつ直感的に表現できない場合があり、対処または監視する必要がある最も重要で関連性の高い IT リスクを強調できない場合があるためです。
* リスク マップは、IT リスク分析の結果をマトリックス形式で表示するグラフィカル ツールです。色と記号を使用して IT リスクのレベルと優先度を示します。リスク マップでは、可能性、影響、カテゴリ、ソースなどのさまざまな基準に基づいて、IT リスクの分布と比較を表示できます。リスク マップは、組織が IT リスクを評価して優先順位を付け、IT リスクを軽減または防止するための適切な制御または対策を設計して実装するのに役立ちますが、IT リスク プロファイルの傾向を特定する最も効果的なツールではありません。これは、時間の経過に伴う IT リスク プロファイルの変化と変動を視覚的かつ直感的に表現できない場合があり、組織の IT 目標とリスク許容度を反映しない可能性があるためです。
参考文献
* ISACA、CRISCレビューマニュアル、第7版、2022年、19-20、23-24、27-28、31-32、40-41、47-48、54-
55、58-59、62-63
* ISACA、CRISC レビュー問題、解答、解説データベース、2022、QID 180
* CRISC 練習クイズと試験準備

セクション: ボリューム D