FSCA の FIC 条項によれば、説明責任のある機関は、アウトソーシング契約に起因する、またはそれに関連するコンプライアンス違反に対して完全な説明責任、責任、賠償責任を負い、そのため、FIC 法の義務に違反した場合の賠償責任および/または過失をサードパーティのサービス プロバイダーに転嫁することはできません2。したがって、ビジネス プロセスがクラウド サービス プロバイダーにアウトソーシングされた場合でも、組織はアウトソーシングされたプロセスに関連するリスクに対する最終的な責任と説明責任を負います。その他のオプションは正しくありません。クラウド サービス プロバイダーがリスクの説明責任または賠償責任を引き継ぐことができる、または組織が保険に加入することでリスクを軽減できると示唆しているからです。しかし、これは事実ではありません。

セクション: 巻 A
Explanation:
監査と説明責任のコントロール ファミリは、組織が効果的な監査プログラムを実装するのに役立ちます。監査対象を決定する方法の詳細を提供します。監査ログを保護する方法の詳細を提供します。また、否認防止のために監査ログを使用する方法に関する情報も含まれています。
誤った回答:
B: アクセス制御は、組織が効果的なアクセス制御を実装するのに役立つ制御のファミリーです。これにより、ユーザーが業務を遂行するために必要な権限と許可のみを持つようになります。これには、最小権限や職務の分離などの原則が含まれます。
監査および説明責任の一連の制御は、効果的なアクセス制御の実装には役立ちません。

リスク所有者は、リスクを効果的に管理するための権限、責任、知識を持っているため、リスクの影響を受けるビジネス プロセスの責任者である必要があります。リスク所有者は、リスク管理プロセスを促進するリスク担当者、およびリスク対応アクションを実行するリスク アクション所有者と連携する必要があります。リスク所有者は、リスクを軽減するために、コントロールが適切であり、適切に機能していることも確認する必要があります。その他のオプションは、範囲が広すぎる (リスク管理プロセス)、範囲が狭すぎる (コントロールの管理またはアクションの実装)、またはリスクに直接関連していない (ビジネス プロセス) ため、リスク所有者が責任を負うべき内容として最適ではありません。参考資料 = リスク所有者の割り当てが重要な理由と適切な割り当て方法、リスク所有者の定義、プロジェクト管理におけるリスク所有者とは?