主要リスク指標 (KRI) を見直す必要があることを示す最良の兆候は、リスクしきい値の対象となる重要な資産の数の減少です。KRI は、特定のリスクへの露出レベルに関する情報を提供する指標です。リスクしきい値は、リスク露出の許容レベルまたは許容不可能レベルを示す定義済みの値または範囲です。重要な資産とは、目標の達成または業務の継続に不可欠または不可欠な資産です。リスクしきい値の対象となる重要な資産の数の減少は、KRI が組織の現在の関連するリスク露出を捉えていないか反映しておらず、リスク管理の決定に十分な正確な情報を提供していない可能性があることを意味します。
したがって、KRI は、すべての重要な資産とそのリスクしきい値を確実にカバーするように改訂する必要があります。
その他のオプションは、KRI の範囲や品質ではなく、KRI の結果、影響、または活動に関連しているため、リスクしきい値によってカバーされる重要な資産の数の減少ほど指標的ではありません。参考文献 = リスクおよび情報システム制御研究マニュアル、第 4 章: リスクおよび制御の監視と報告、セクション 4.2: 主要業績評価指標、183 ページ。

費用便益分析は、ビジネス ケースのリスク処理の代替案を作成する際、リスク削減の根拠を示すのに最も役立つツールです。これは、各代替案の予想コストと便益を比較し、最も最適で実現可能な代替案を選択するのに役立つためです。費用便益分析は、リスク処理計画に必要な投資とリソースを正当化し、リスク削減の価値とリターンを示すのにも役立ちます。その他のオプションは、リスク処理の代替案を作成する際に考慮される場合もありますが、最も役立つツールではありません。リスク アペタイト、規制ガイドライン、および管理効率は、リスク処理の代替案の選択に影響を与える要因または基準の例ですが、代替案に基づくリスク削減を示すものではありません。参考資料 = CRISC: Certified in Risk & Information Systems Control サンプル問題

A と D は誤りです。これらは内部統制の構成要素であり、内部統制の目的ではありません。