平成26年度春期 ITパスポート 問39 解説

リスクコントロールマトリクスは、業務のリスクと、それに対して実施している統制項目（コントロール）を対応付けて記述し、その統制によってリスクがどの程度低減されているかを評価するために使います。

• ア、イ：整備状況の評価では、候補の統制項目ではなく、実際に実施している統制項目を記述するので誤り。
• ウ：評価するのはリスクの低減度で、統制項目の経済性ではないので誤り。