説明/参照:
Explanation:
管理監査は、運用環境における生産性の効率を評価するために使用されます。
誤った回答:
A: 機能領域のプロセスの内部統制構造を評価します。
B: 財務諸表の正確性を評価する監査を財務監査といいます。
D: 通常は第三者監査人によって、プロセス、サービス、テクノロジーなどの領域を調査するという特定の目的を持った IS 監査です。

説明/参照:
Explanation:
次のようなフレームワーク、標準、およびプラクティスが必要です。
これらは、顧客や企業に損害を与える可能性のある「考慮すべき事項」を体系的に示します。

これらは、バリアント チームの取り組みを集中させるためのガイドとして機能します。

トレーニング費用、運用コスト、パフォーマンス改善などの時間と収益を節約します。

コスト。
ビジネス目標を迅速かつ簡単に達成するのに役立ちます。

ビジネスの初期リスク特定プロセスに含めるべき最も重要なステークホルダー
アプリケーションを管理するのはビジネスプロセスのオーナーです。なぜなら、彼らは権限を持ち、
ビジネスアプリケーションによってサポートまたは有効化されるビジネスプロセスに対する責任。
ビジネスプロセスオーナーは、ビジネス目標、要件、
ビジネスアプリケーションに対する期待、そして潜在的なリスク、影響、機会についても説明します。
ビジネスプロセスと結果に影響を与える。他の選択肢はビジネスプロセスほど重要ではない。
所有者、理由：
オプションB: ビジネスプロセス消費者とは、ビジネスプロセスを使用する人、またはビジネスプロセスから利益を得る人です。
顧客、従業員、パートナーなど、ビジネスアプリケーションによってサポートまたは有効化されているユーザー。
ユーザーのニーズ、好み、ビジネスの満足度に関する有用な情報と視点を提供する
アプリケーションは、最終的な決定権を持つビジネスプロセスオーナーほど重要ではありません。
ビジネスプロセスと結果に対する説明責任と権限。
オプションC: アプリケーションアーキテクチャチームは、技術アーキテクチャを設計および開発し、
ハードウェア、ソフトウェア、ネットワーク、データなど、ビジネスアプリケーションの構成要素。
ビジネスアプリケーションの実現可能性、機能性、セキュリティに関する技術的な専門知識とガイダンスはありますが、
彼らは、ビジネスプロセスオーナーほど重要ではない。ビジネスプロセスオーナーは、ビジネスプロセスに主な利害関係と関心を持っている。
ビジネス アプリケーションと、ビジネス プロセスおよび目標との整合性。
オプションD：内部監査は、独立した保証とコンサルティングサービスを提供する機関です。
ビジネス アプリケーションを含む組織のガバナンス、リスク管理、および制御プロセス。
有効性と効率性について客観的かつ公平な評価と推奨を提供することができる。
ビジネスアプリケーションとその内部および外部の標準や規制への準拠は、
彼らは、直接関与し影響を与えるビジネスプロセスオーナーほど重要ではない。
ビジネスアプリケーションとそのパフォーマンスと価値。参考文献 = リスクと情報システム管理
学習マニュアル、第 7 版、ISACA、2020 年、103 ページ。

主要リスク指標（KRI）の設計を再評価することは、KRIが
過剰なイベントを生成することは、KRIが関連性があり、信頼性があり、
KRIは、それが有効かどうか、そして修正や置き換えが必要かどうかを判断するのに役立つ指標です。
リスクの発生可能性や影響、あるいは統制の有効性や効率を監視および評価する。KRIは
イベントは定量的または定性的なものであり、内部または外部の情報源から得られる。
リスクレベルまたはパフォーマンスの変化または傾向を示す可能性のある出来事またはインシデント。KRIは
過剰なイベントを生成する場合、KRIが適切に設計されていないか、適切に調整されていない可能性があります。
リスク目標または基準が満たされず、誤検知や誤検知、あるいは無関係または誤解を招くような結果が生じる可能性がある。
したがって、KRIの設計を再評価することが最善の推奨であり、改善に役立ちます。
KRI の品質と有用性を維持し、不必要または不適切な行動や対応を回避します。
対応する主要業績評価指標（KPI）を開発し、特定の期間内にKRIを監視し、
インシデント対応計画の発動は、設計を再評価した後に実行できる可能性のあるアクションです。
KRIは、過剰な支出の根本原因に対処していないため、最良の推奨事項ではありません。
イベントの量。参考文献 = リスクと情報システム管理研究マニュアル、第3章、セクション
3.3.2、97ページ

リスクシナリオチャートは、Sierra、Tango、Uniform、Victorという4つのプロジェクトの初期リスク評価と残存リスク評価、そしてプロジェクトコストを示しています。初期リスク評価は、管理策や軽減策を適用する前のリスクレベルであり、残存リスク評価は、管理策や軽減策を適用した後のリスクレベルです。
プロジェクトコストは、プロジェクトの実施に必要なリソースの量です。これらの3つの要素は、リスクマップ上でのプロジェクトの相対的な位置を決定するために使用できます。リスクマップは、リスクの影響度と発生可能性に基づいてリスクを表示するグラフィカルツールです。リスクマップは、リスクの優先順位付けと比較、そして最も適切なリスク対応戦略の選択に役立ちます。その他の選択肢は、リスクシナリオチャートに直接示されていない、またはそこから導き出されていないため、最適な回答ではありません。リスク対応オプションは、リスクに対処するために実行可能なアクション（受容、回避、軽減、移転など）です。企業の実施能力とは、利用可能なリソース、スキル、制約を考慮して、組織がリスク対応計画を実行する能力です。選択された対応によって対処される複数のリスク要因は、脅威源、イベント、脆弱性、資産、影響など、リスクに寄与または影響を与えるさまざまな要素です。これらの要因は、リスクシナリオチャートでは明示的に記述または測定されておらず、さらなる分析や情報が必要になる場合があります。参考文献 = 強力なリスクシナリオおよびステートメントの書き方 - ISACA; FAIRで測定すべき適切なリスクシナリオの特定; 適切なリスクシナリオとステートメントの書き方