リスク専門家の最善の行動は、機械学習モデルの設計を以下の点に照らして見直すことです。
制御目標は、モデルの適合性、有効性、信頼性を評価するのに役立つためである。
制御手段として。機械学習モデルは、データから学習し、
データに基づいて予測や意思決定を行う。機械学習モデルは、自動化や
アクセス管理プロセスを強化する。例えば、過剰なアクセス権限を特定し、
不正アクセスやアクセス権の推奨といった問題もありますが、機械学習モデルは新たな
データ品質、モデルの精度、モデルのバイアス、モデルの説明可能性、モデルのセキュリティなどのリスクと課題、
およびモデルガバナンス。したがって、リスク管理担当者は機械学習の設計を見直す必要がある。
制御目標とは、制御が達成しようとする具体的な目標または成果である。
達成する。管理目標は、ITリスク管理戦略、ITガバナンスから導き出すことができる。
フレームワーク、ITポリシーと標準、そして規制要件。機械のレビューは
学習モデルは、以下の側面をカバーする必要があります。 - データソースと入力：リスク管理担当者は、
機械学習モデルのトレーニングとテストに使用されるデータが関連性があり、完全で、正確であることを確認する。
アクセス管理プロセスとアクセス権を一貫して代表するものでなければならない。リスク管理の専門家は
データが安全かつ準拠した方法で収集、保存、処理、送信されることも確認する必要がある。
データのプライバシーと機密性が保護される方法で実行されている。 - モデルのアルゴリズムと出力：
リスク専門家は、モデルアルゴリズムが適切で、堅牢で、透明性があるかどうかを検証する必要がある。
アクセス管理プロセスと統制目標が適切に管理されているかを評価する必要がある。リスク管理担当者は、
モデルの出力は正確で信頼性が高く、解釈可能であり、意味があり実用的な情報を提供する。
アクセス管理プロセスと制御目標に関する洞察や推奨事項。 - モデル
パフォーマンスと監視：リスク管理担当者は、モデルのパフォーマンスと
統制目標と事前に定義された指標および指標に対する有効性を評価する。リスク管理担当者は
また、アクセスの変化を反映するために、モデルが定期的に更新され、維持されるようにする必要がある。
管理プロセスとアクセス権が適切に管理され、モデルが定期的に監査およびレビューされ、
コンプライアンスと品質。機械学習モデルの設計を制御基準と比較検討することで、
リスク管理の専門家は、モデルが目的に適合し、アクセスに価値を付加していることを保証できる。
管理プロセスと統制目標を統合的に管理する。リスク管理担当者は、リスクを特定し、軽減することもできる。
機械学習モデルを制御として使用することから生じる可能性のある潜在的なリスクや問題
対策。参考文献 = リスクと情報システム管理研究マニュアル、第3章：リスク対応と
緩和策、セクション3.3：制御設計と実装、pp. 124-1271、ワークスペースでの役割の管理 -
Azure Machine Learning2、データセット推論: 機械学習における所有権解決3

企業のITリスクアペタイトを決定する主な責任を負うステークホルダーは、経営幹部と取締役会です。なぜなら、彼らは企業の戦略的方向性と目標を設定し、それらの目標を達成するためのリスクエクスポージャーと許容度の許容レベルを定義するからです。その他の選択肢は、以下の理由から主要なステークホルダーではありません。
* オプションA: 監査およびコンプライアンス管理は、以下の保証と監視を行う責任があります。
* リスク管理プロセスの有効性と内部および外部の要件への準拠ですが、企業の IT リスク許容度を決定するものではありません。
* オプション B: CIO と CFO はそれぞれ企業の IT リソースと財務リソースの管理に責任を負いますが、企業の IT リスク許容度を決定することはありません。
* オプションC：エンタープライズリスクマネジメントおよびビジネスプロセスオーナーは、それぞれの領域に影響を与えるリスクを特定、評価、対応する責任を負いますが、エンタープライズITリスクアペタイトを決定する権限はありません。参考文献：リスクおよび情報システムコントロール学習マニュアル、第7版、ISACA、2020年、83ページ。

リスク評価の結果を上級管理職に報告することは、リスクコミュニケーションの重要な部分であり、
リスク暴露とリスク管理活動に関する関連性のあるタイムリーな情報を共有するプロセス
ステークホルダーと。リスク評価結果を上級管理職に報告することの最も重要な利点は
リスクを考慮した意思決定を促進するために、リスク情報と
組織の戦略および運営上の意思決定に分析を組み込む。リスク評価を報告することで
その結果、リスク専門家は、現在の状況に関する洞察と理解を上級管理職に提供することができます。
潜在的なリスク、その発生可能性と影響、相互関係と依存関係、そしてそれらの整合性
リスク選好とリスク許容度に基づいて、経営陣がリスクの優先順位を決定し、リスクを配分するのに役立ちます。
リソース、リスク対応の選択、リスクパフォーマンスの監視、リスク評価
成果。参考文献 = CRISCレビューマニュアル、第7版、105ページ。