ITパスポート 試験情報＆徹底解説

リスクコントロールマトリクスでは、リスクに対し現在どの統制を実施しているかを対応付けます。そして、その統制によりリスクがどれだけ低減されるかを評価します。

aは実施している統制項目、bはリスクの低減度でエです。単なる候補一覧や費用対効果の比較ではなく、整備済みの内部統制がリスクを抑えるかを確認するために使います。