ServiceNow CIS-RC 無料問題 7 / 10 ・ 分野5: Risk and Advanced Risk
オペレーショナル・IT・戦略のリスクを1つの体系にまとめるため、リスクステートメントの階層を作りたい。リスクの階層とスコアのページの説明に合う作り方はどれか。
- Risk User のロールの人が、リスクステートメントの下に子を足す
- リスクステートメントのフォームの Parent の欄に、親のステートメントを入れる
- リスクの Risk Relationship で、上流と下流を結ぶ
- リスクフレームワークの下に、子のフレームワークを作る
正解と解説を見る
正解: B
正解の理由
リスクの階層とスコアのページは、リスクマネージャーと管理者が、リスクステートメントのフォームで Parent の欄に親のステートメントを入れ、Risk Statements の関連リストで子のステートメントを足して階層を作ると書いている。階層はステートメントの層で作るので、下のリスクを評価した結果を、ステートメントの階層に沿って上へ集められる。
違う選択肢
「リスクフレームワークの下に、子のフレームワークを作る」… リスクフレームワークは、リスクステートメントを扱いやすい区分にまとめるものである。階層の親子は、フレームワークの入れ子ではなく、ステートメントの Parent の欄で作る。
「Risk User のロールの人が、リスクステートメントの下に子を足す」… 注記は、Risk User は作られた階層を見られる、としている。階層を作るのはリスクマネージャーと管理者である。
「リスクの Risk Relationship で、上流と下流を結ぶ」… Risk Relationship は、2つのリスクの間の上流と下流、親と子の関係を持つテーブルで、個々のリスクどうしを結ぶ。ステートメントの階層を作る手順ではない。
押さえどころ
上位のスコアは、その下にあるリスクのスコアを踏まえたものになる。担当の部署ごとに別々にリスクを持っていても、階層を1か所で管理すれば、組織全体のリスクの姿を1つの見方で捉えられる。階層の親子は、ステートメントのフォームの Parent と Risk Statements の関連リストの2か所で見られる。