A. 위험 완화 제어 식별

B. 위험 시나리오 문서화

C. 위험 시나리오 검증

D. 위험 등록 업데이트

A. 격차 분석을 수행합니다.

B. 위험을 제3자에게 이전합니다.

C. 보상 통제를 식별합니다.

D. 아웃소싱 계약을 종료합니다.

A. 공유

B. 향상

C. 악용

D. 수락

A. 감사 목표 결정에 도움이 됩니다.

B. 정보 시스템에 대한 위협과 취약점을 식별합니다.

C. 감사 계획의 통제 평가를 위한 정보 제공

D. 위험에 따른 결정 지원

E. 설명:
위험 분석에는 조직에 대한 가장 가능성이 높은 위협을 식별하고 분석하는 작업이 포함됩니다.
이러한 위협에 대한 조직의 관련 취약점. 조직의 위험
관점은 다음으로 구성됩니다:
조직의 다양한 프로세스에 대한 위협.
물리적 자산과 정보 자산에 대한 위협.
위협으로 인한 발생 가능성 및 빈도.
위협과 취약성이 자산에 미치는 영향.
위험 분석을 통해 감사자는 다음 작업을 수행할 수 있습니다.
조직의 다양한 프로세스에 대한 위협.
물리적 자산과 정보 자산에 대한 위협.
위협으로 인한 발생 가능성 및 빈도.
위협과 취약성이 자산에 미치는 영향.
위험 분석을 통해 감사자는 다음 작업을 수행할 수 있습니다.
기업과 정보 시스템에 대한 위협과 취약점을 식별합니다.
감사 계획의 통제 평가를 위한 정보를 제공합니다.
감사 목표를 결정하는 데 도움이 됩니다.
위험에 따른 의사결정을 지원합니다.

A. 위험 대응 적용

B. 핵심 위험 지표 최적화

C. 위험 등록 업데이트

D. 정량적 위험 분석 수행