A. 요구 사항 수집

B. 요구사항 분석

C. 이해관계자 분석

D. 프로젝트 범위 설명 생성

A. KRI 세트는 시간이 지나도 관련성이 있습니다.

B. 위험 노출은 위험 선호도 내에서 유지되도록 모니터링됩니다.

C. 공식적인 위험 및 통제 평가 프로그램이 필요하지 않습니다.

D. 위험 데이터 수집 및 보고 빈도를 최소화합니다.

A. 성능 측정

B. 리스크 관리

C. 가치 전달

D. 전략적 정렬

A. 고객의 니즈를 만족시킵니다.

B. IT 내 가치 창출 역할을 정의합니다.

C. 목표를 달성합니다.

D. 프로세스 순서를 통계적으로 제어합니다.

A. 구현은 IT 감사 권장 사항을 따릅니다.

B. CIO가 IT 거버넌스가 기업에 중요한 이유를 전달합니다.

C. IT 운영 위원회에서 구현 노력을 승인합니다.

D. CIO는 프로그램 준수에 대한 명령을 내립니다.