説明/参照:
Explanation:
定性的なリスク分析を通じて優先度の高いリスク イベントに焦点を当てることで、プロジェクトのパフォーマンスを向上させることができます。
定性分析は、リスク要因を高/中/低または数値スケール（1 ～ 10）で定義します。
したがって、相対的な尺度でリスクの性質を決定します。
リスク分析の定性的な方法には次のようなものがあります。
シナリオ分析 - これは、特定の時点のリスクを反映できる将来予測的なプロセスです。

リスク管理自己評価（RCSA） - RCSAは、企業（銀行など）がリスク管理の自己評価を行うために使用します。

運用リスクの露出の調査と評価。これは論理的な最初のステップであり、事業主と管理者が問題に最も近く、リスクの原因について最も専門知識を持っていることを前提としています。RCSA は、事業主に目の前の問題について熟考させ、説明させる建設的なプロセスであり、説明責任を高めるという利点もあります。
誤った回答:
A: 専門家は定性的なリスク評価を支援できますが、優先度の高いリスクに焦点を当てることで、これらのリスク イベントに対処し、プロジェクトのパフォーマンスを向上させることができます。
B: プロジェクト内の状況によっては、リスクの特定と分析への利害関係者の意見が求められるため、利害関係者はプロジェクト全体にわたって関与する必要があります。
C: 定性分析はプロジェクトリスクを分析する迅速なアプローチですが、この場合は最適な答えではありません。

KRI は、リスクが事前定義されたしきい値を超えたときに警告する測定可能な指標を提供し、迅速かつ効果的なリスク対応を可能にします。これにより、リスク管理における監視およびレポート機能がサポートされ、リスクが積極的に管理されることが保証されます。

ベンダー リスク評価を定期的に実行する主な理由は、ベンダーのコントロールの有効性を監視することです。ベンダー リスク評価は、サービスまたは機能をサード パーティ ベンダーにアウトソーシングすることに関連するリスクを評価するプロセスです。ベンダーが契約上の義務、サービス レベル契約、およびセキュリティ標準に準拠していること、およびベンダーのコントロールがリスクを軽減するために効果的に機能していることを確認するために、評価を定期的に実行する必要があります。組織のリスク許容度への入力の提供、ベンダーの継続的な財務的実行可能性の確認、およびベンダーのリスク軽減計画の評価も考えられる理由ですが、これらはベンダーのコントロールの有効性を監視することほど重要ではありません。参考資料 = ISACA リスクおよび情報システム コントロール (CRISC) 認定試験の質問と回答、質問 11、CRISC レビュー マニュアル、第 6 版、144 ページ。