A. 자체 평가 제어

B. 지속적인 모니터링

C. 예측 분석

D. 임시 제어 보고

A. 위험 기반 결정을 가능하게 하는 위험 정보를 사용할 수 있습니다.

B. 위험 평가 결과는 고위 경영진 및 이해 관계자가 액세스할 수 있습니다.

C. 위험 완화 활동을 관리하고 조정합니다.

D. 주요 위험 지표(KRI)가 여전히 위험 임계값 내에 있는지 확인하기 위해 평가됩니다.

A. 레벨 1

B. 레벨 0

C. 레벨 5

D. 레벨 4

E. 설명:
0 없음: 다음과 같은 경우 기업의 위험 관리 능력 성숙도 수준이 0입니다.
기업은 위험 관리 또는 비즈니스를 고려할 필요성을 인식하지 않습니다.
IT 위험의 영향.
위험과 관련된 결정에는 신뢰할 수 있는 정보가 부족합니다.
위험 관리 및 기업 위험과의 통합에 대한 외부 요구 사항 인식
관리(ERM)가 존재하지 않습니다.

A. 현재 상태와 원하는 상태의 비교를 용이하게 합니다.

B. 업계 표준으로 IT 제어를 벤치마킹합니다.

C. 개선 노력을 평가하고 시작하는 내부 감사를 지원합니다.

D. IT 거버넌스 전략 준수를 보장합니다.

A. 내부 통제

B. 리스크 관리

C. 헤징

D. 위험성 평가