説明/参照:
Explanation:
責任転嫁文化では、プロジェクトが期限通りに完了しなかったり、期待に応えられなかったりすると、事業部門はIT部門を責める傾向があります。しかし、そうすることで、事業部門の事前の関与がプロジェクトの成功にどれほど影響するかを理解しきれなくなります。極端なケースでは、事業部門が明確に伝えていなかった期待に応えられなかった責任をIT部門に押し付けることもあります。
誤った回答:
A、B、C: これらは、プロジェクトが期限通りに完了しなかった場合に IT 部門を非難することには関係ありません。

システムダウンタイムの影響に特化したリスク評価プロセスへの最も包括的なインプットは、ビジネスインパクト分析（BIA）です。BIAは、業務プロセス、機能、およびリソースへの混乱を引き起こすイベントの潜在的な影響を分析するプロセスです。BIAは、ビジネスプロセスの重要度、依存関係、復旧優先度、復旧目標を特定し、システムダウンタイムの財務的および非財務的影響を定量化します。BIAは、リスクの発生可能性と影響を評価し、適切なリスク対応策を決定するのに役立つため、リスク評価プロセスにとって貴重な情報を提供します。
事業継続計画（BCP）のテスト結果、目標復旧時間（RTO）、目標復旧時点（RPO）は、BIAから派生したものであり、事業継続および復旧戦略の特定の側面に焦点を当てているため、BIAほど包括的ではありません。参考文献：CRISCレビューマニュアル、第6版、ISACA
2015年、130ページ。

セクション: 巻D