A. 프로젝트 범위의 변경 사항을 즉시 포함합니다.

B. 프로젝트 팀에게 시간이 있으면 변경 사항을 포함하도록 지시하십시오.

C. 구두 변경 요청을 실행하지 마십시오.

D. 프로젝트 스폰서에게 Jane을 보고한 다음 변경 사항을 포함하십시오.

E. 설명:
이는 구두 변경 요청이며 구두 변경 요청은 구현되지 않습니다. 그들은 위험을 초래하고 프로젝트 범위에서 추적할 수 없습니다. 변경 요청은 프로젝트 범위를 확장 또는 축소하고, 정책, 프로세스, 계획 또는 절차를 수정하고, 비용이나 예산을 수정하거나 일정을 수정하라는 요청입니다. 이러한 변경 요청은 직접적 또는 간접적, 외부적 또는 내부적으로 시작되고 법적 또는 계약상 부과되거나 선택 사항일 수 있습니다. 프로젝트 관리자는 공식적으로 문서화된 요청 변경만 처리되고 승인된 변경 요청만 구현되도록 해야 합니다.

A. IT 위험 관리가 잠재적 위험을 완화하는 데 중점을 두도록 합니다.

B. IT 위험 평가 결과가 비즈니스 영향으로 표현되는지 확인합니다.

C. IT 위험 관리 운영과 전략적 초점의 격차를 평가합니다.

D. 위협 구체화 가능성을 줄이기 위해 구현된 컨트롤을 확인합니다.

A. 위험 수준이 위험 성향 이상으로 증가합니다.

B. 위험 허용 범위를 초과하는 위험 수준 증가

C. 위험 수준은 위험 성향과 동일합니다.

D. 위험 수준은 위험 허용 범위와 동일합니다.

E. 설명:
위험이 기업의 위험 허용 수준을 초과하면 위험 대응 프로세스가 시작됩니다. 목표 달성과 관련하여 허용 가능한 편차를 위험 허용 오차라고 합니다. 즉, 위험 허용 범위는 위험 성향 및 비즈니스 목표에 의해 설정된 수준에서 허용 가능한 편차입니다. 위험 허용 범위는 이사회가 기업 수준에서 정의하고 모든 이해 관계자에게 명확하게 전달합니다. 그러한 표준에 대한 예외를 검토하고 승인하는 프로세스가 있어야 합니다.

F. 및 A가 올바르지 않습니다. 위험 성향 수준은 위험 대응 프로세스의 트리거와 관련이 없습니다. 위험 선호도는 회사 또는 기타 법인이 사명을 추구하기 위해 기꺼이 수용할 수 있는 위험의 양입니다. 이것은 기업의 위험 성향을 결정하는 이사회의 책임입니다. 기업의 위험 성향 수준을 고려할 때 다음 두 가지 주요 요소는
고려:
손실을 흡수할 수 있는 기업의 객관적인 능력(예: 금전적 손실, 명예 실추 등)
위험을 감수하고 조심하거나 공격적인 문화. 다시 말해 손실액은
기업은 목적 달성을 추구하기 위해 받아들이기를 원합니다.

A. IT 위험 레지스트리 업데이트

B. 위험에 대한 보험

C. 관련 업무 프로세스를 제3자에게 아웃소싱

D. 위험 영역에서 직원 교육 개선

A. 인건비 절감

B. 보상 제어 제거

C. 위험 선호도에 따른 투자 조정

D. 비용 편익 분석