問題詳情

34. 上述情境中,Kelly:請問貴公司,在風險評鑑的過程中,若發現有高於可接受風險等級(Acceptable Risk Level)的項目,接下來會怎麼處理?Tim:我們會提出風險處理計劃,執行處理計畫後,再進行風險再評鑑(Re-Assessment),看是否有把風險降到可接受風險等級以下。關於 Tim 的回答,下列敘述何者正確?
(A)Tim 回答的處理方式沒問題
(B) 有問題,風險再評鑑並不一定需要執行
(C) 有問題,風險再評鑑應在提出風險處理計畫後,即先執行
(D)有問題,高於可接受風險等級的項目,應先詢問受影響資產的管理單位是否需處理,再決定是否提出風險處理計畫

參考答案

無參考答案

內容推薦

內容推薦