リスクマネジメントの組織への適合

有効なリスクマネジメントは,組織の外部・内部状況及びリスク特性に合わせて作られます。 リスクマネジメントは変化に対応する動的な活動です。 主要な組織プロセスに統合して実施します。 顕在化したリスクだけでなく,将来起こり得る不確実性も対象にします。

JIS Q 31000:2010(リスクマネジメント-原則及び指針)において,リスクマネジメントを効果的なものにするために,組織が順守することが望ましいこととして挙げられている原則はどれか。

出典平成29年度 春期 情報セキュリティマネジメント試験 午前 問5
ア
リスクマネジメントは,静的であり,変化が生じたときに終了する。
イ
リスクマネジメントは,組織に合わせて作られる。
ウ
リスクマネジメントは,組織の主要なプロセスから分離した単独の活動である。
エ
リスクマネジメントは,リスクが顕在化した場合を対象とする。