A. 위험 선호도 진술

B. 위험 관리 정책

C. 위험 등록

D. 엔터프라이즈 위험 관리 프레임워크

A. 감사위원회

B. 최고정보책임자(CIO)

C. 비즈니스 프로세스 소유자

D. 경영진

A. 사용자 관리 조정이 존재하지 않습니다.

B. 감사 권장 사항이 구현되지 않을 수 있습니다.

C. 사용자는 데이터를 생성, 수정 또는 삭제하기 위해 무단으로 액세스할 수 있습니다.

D. 특정 사용자 책임을 설정할 수 없음

A. 고위 경영진 인터뷰

B. 벤치마크 분석

C. 리스크 관리 절차

D. 리스크 관리 프레임워크

A. 식별된 IT 위험 시나리오를 줄이기 위한 새로운 제어 프로세스 생성

B. 식별된 IT 위험 시나리오를 고위 경영진에게 보고

C. 조직의 투자 계획과의 연계성 검토

D. 조직의 위험 선호도 및 허용 범위 확인