説明/参照:
Explanation:
オペレーショナルリスクは、事業のあらゆる潜在的な中断を包含します。オペレーショナルリスクは、企業の日常業務に関連するリスクです。一般的に、戦略リスクよりも詳細な内容を含みます。オペレーショナルリスクとは、内部プロセス、人材、システムの不適切または機能不全、あるいは外的事象に起因する損失のリスクです。オペレーショナルリスクのサブカテゴリーには、以下のものがあります。
組織または経営に関連するリスク

情報セキュリティリスク

生産、プロセス、生産性のリスク

収益性オペレーショナルリスク

事業中断リスク

プロジェクト活動リスク

契約および製造物責任リスク

事件と危機

違法または悪意のある行為

誤った回答:
A: 報告リスクとは、正確かつタイムリーな報告を妨げる事象を指します。
C: 法的リスクとは、企業の法的地位を悪化させる可能性のある事象への対応を指します。法令遵守とは、組織が関連法令、規制、およびビジネスルールを遵守することを保証するプロセスまたは手順です。特に企業法務部門における法令遵守の定義は近年拡大しており、専門職全体における倫理規範の理解と遵守も含まれるようになっています。したがって、法的リスクとコンプライアンスリスクは、企業の法的または規制上の地位を悪化させる可能性があります。
D: 戦略リスクは、戦略目標の達成を阻害する可能性があります。戦略目標は組織全体の形を決定し、影響を与えるため、その目標を達成できないリスクは組織にとって大きな脅威となり得ます。

説明/参照:
Explanation:
リスクレジスターは、ネットワーク図やクリティカルパスを検証するものではありません。ネットワーク図上の活動に関連するリスクが存在する可能性はありますが、ネットワーク図そのものを直接的に扱うものではありません。
リスク登録簿は、リスク対応計画プロセスの終了時に、プロセス中に発見された情報に基づいて更新されます。対応計画はリスク登録簿に記録されます。リスク登録簿では、リスクは優先順位に従って、つまり脅威または機会となる可能性が最も高いリスクから順に記述されます。対応計画を全く必要としないリスクもありますが、そのようなリスクも監視リストに登録し、プロジェクト全体を通して監視する必要があります。リスク登録簿には、以下の要素を記載する必要があります。
特定されたリスクのリスト（説明、根本原因、リスクがプロジェクトに与える影響を含む）

目標
リスク所有者とその責任

定性分析プロセスからの出力

合意された対応戦略

リスクの引き金

リスク対応を実施するために必要なコストとスケジュールの活動

緊急時対応計画

フォールバック計画は、初期のリスク対応計画が失敗した場合に実行されるリスク対応計画である。

効果がないことが証明される
予備費

残留リスクとは、リスク対応戦略が実行に移された後に残るリスクのことである。

実装された
二次リスクは、リスク対応の実施の結果として生じるリスクである。

リスクシナリオチャートは、Sierra、Tango、Uniform、Victorという4つのプロジェクトの初期リスク評価と残存リスク評価、そしてプロジェクトコストを示しています。初期リスク評価は、管理策や軽減策を適用する前のリスクレベルであり、残存リスク評価は、管理策や軽減策を適用した後のリスクレベルです。
プロジェクトコストは、プロジェクトの実施に必要なリソースの量です。これらの3つの要素は、リスクマップ上でのプロジェクトの相対的な位置を決定するために使用できます。リスクマップは、リスクの影響度と発生可能性に基づいてリスクを表示するグラフィカルツールです。リスクマップは、リスクの優先順位付けと比較、そして最適なリスク対応戦略の選択に役立ちます。その他の選択肢は、リスクシナリオチャートに直接示されていない、またはそこから導き出されていないため、最適な回答ではありません。リスク対応オプションは、リスクに対処するために実行可能なアクション（受容、回避、軽減、移転など）です。企業の実施能力とは、利用可能なリソース、スキル、制約を考慮しながら、組織がリスク対応計画を実行する能力です。選択された対応によって対処される複数のリスク要因とは、脅威源、イベント、脆弱性、資産、影響など、リスクに寄与または影響を与える様々な要素です。これらの要因はリスクシナリオチャートで明示的に記載または測定されておらず、さらなる分析や情報が必要になる場合があります。参考文献 = 強力なリスクシナリオおよびステートメントの書き方 - ISACA; FAIRで測定すべき適切なリスクシナリオの特定; 適切なリスクシナリオとステートメントの書き方

CRISCレビューマニュアル1によれば、リスクレジスターはリスク評価の結果を記録するツールである。
特定、分析、評価、そして治療。リスクに変化があった場合は常に更新する必要がある。
脆弱性が解消されたときや新たな脅威が特定されたときなど、リスクプロファイルを更新します。リスク登録簿を更新することで、
組織は、リスクの現状とリスク対応の有効性を監視する必要がある。したがって、
特定された脆弱性を解消するための変更を実施した後の次の行動は、リスクを更新することである。
新しい情報を登録してください。参考文献 = CRISCレビューマニュアル1、191ページ。