セクション: ボリューム D

リスク評価のコントロール評価フェーズは、特定されたリスクを軽減する既存または計画中のコントロールの有効性と効率性をリスク担当者が評価するフェーズです。コントロールとは、リスクの発生可能性または影響を許容レベルまで低減するアクションまたは対策です。コントロール評価フェーズでは、コントロールのテスト、レビュー、監査、および対処が必要なギャップや弱点の特定を行います。コントロール評価フェーズで複数のコントロールが効果的でないことが判明した場合、リスク担当者の最初の行動は、コントロールの失敗の根本原因を特定することです。根本原因とは、コントロールの失敗などの問題や課題につながる根本的な理由です。コントロールの失敗の根本原因を特定することで、リスク担当者は、コントロールが意図したとおりに機能していない理由や、コントロールのパフォーマンスに影響を与えている要因や変数を理解できます。これにより、リスク担当者は、リスクの修復の推奨、残存リスクの比較、コントロールの失敗のエスカレーションなど、最も適切で効果的なリスク対応戦略​​とアクションを特定して実装できます。その他のオプションは、リスク管理プロセスの異なるステップまたは結果を伴うため、最初の行動方針ではありません。
* 効果のないコントロールのリスク改善を推奨するということは、リスク担当者が、コントロールの変更、置き換え、追加など、コントロールの有効性を改善または回復できるアクションや対策を提案することを意味します。これは、リスク管理プロセスでは役立つステップかもしれませんが、コントロールの失敗の根本原因に対処できないか、企業のニーズに対して実現可能または効率的ではない可能性があるため、最初の行動方針ではありません。
* 残存リスクを現在のリスク許容度と比較するということは、リスク担当者が、既存または計画中の管理策を検討した後に残るリスクのレベルを評価し、企業が目標達成のために受け入れるリスクの量と種類と比較することを意味します。これはリスク管理プロセスで役立つステップかもしれませんが、リスク暴露の真または現在のレベルを反映していない可能性があり、リスクまたは管理策の不確実性や複雑さを考慮していない可能性があるため、最初の行動方針ではありません。
* 統制の失敗を上級管理者にエスカレーションするということは、リスク管理担当者が、企業全体のリスク管理プログラムを監督する企業の上級リーダーに統制の失敗を伝え、リスクの所有者と担当者にガイダンスと指示を与えることを意味します。これはリスク管理プロセスで必要なステップかもしれませんが、統制の失敗に対処するための十分またはタイムリーな情報やアクションが提供されない可能性があり、統制の失敗の緊急性や優先度を反映しない可能性があるため、最初の行動方針ではありません。参考文献 = リスクおよび情報システム統制研究マニュアル、第 7 版、第 2 章、セクション 2.3.3.1、62 ～ 63 ページ。

説明/参照:
Explanation:
トリガーは、今後のリスク イベントの警告サインです。ここで、納品の遅延は、プロジェクトの完了の遅延などのリスク イベントが発生する可能性があることを意味します。そのため、トリガーと呼ばれます。
誤った回答:
A: 残留リスクとは、コントロールを適用した後に残るリスクです。ただし、このシナリオでは、リスク イベントはまだ発生していません。
C: 緊急時対応計画とは、何か問題が起きた場合の特定の状況を想定して策定される計画です。緊急時対応計画は、起こりうるあらゆる事態に備えたい政府や企業によって策定されることが多いです。
ここではそのような計画はありません。
D: 二次リスクは、リスク対応を実施した結果として発生するリスクです。ただし、このシナリオでは、リスク イベントはまだ発生していません。

セクション: ボリューム D
説明

ビッグ データ プロジェクトの結果、重要な投資決定をサポートするアプリケーションが作成された場合に、リスク管理担当者にとって最大の懸念事項となるのは、データの品質です。データの品質とは、データが正確、完全、一貫性、信頼性、関連性、およびタイムリーである度合いのことです。データの品質は、分析と結果の妥当性と信頼性に影響を与えるため、ビッグ データ プロジェクトの成功には不可欠です。データの品質が悪いと、誤った結果や誤解を招く結果が生じる可能性があり、投資決定や組織のパフォーマンスと評判に悪影響を与える可能性があります。その他のオプションは、データの品質ほど懸念されるものではありませんが、ビッグ データ プロジェクトにいくつかの課題やリスクをもたらす可能性があります。
メンテナンスコスト、データの冗長性、システム統合はすべて、ビッグデータプロジェクトの効率と有効性に影響を与える要因ですが、分析と結果の正確性と信頼性に直接影響を与えるものではありません。参考文献=リスクと情報システム管理研究マニュアル、第3章、セクション
3.3.1、3-20ページ。