【Chia-Pei Lee】評論
D風險溝通是風險管理中的一部分,但通常不是在風險評鑑準則不符合時進行,因此(D)敘述不正確。
【加冰】評論
(A) 建立全景係界定風險評鑑範圍:這是正確的敘述,評鑑程序的第一步是確定評鑑的範圍和目標,包括界定需要評估的資源、風險類別和相關因素。(B) 詳細風險評鑑包括風險識別、風險分析與風險評估:這是正確的敘述,詳細的風險評估過程包括識別可能的威脅、評估脆弱點和進行風險分析,最終評估風險的嚴重性和可能性。(C) 風險處理若符合風險處理準則,則進入風險接受階段:這是正確的敘述,當風險評估結果與風險處理準則相符時,組織可以選擇接受風險並進入風險接受階段,即接受風險並保持原狀。(D) 風險評鑑若不符合風險評鑑準則,則進入風險溝通階段:這是不正確的敘述。如果風險評估結果不符合風險評估準則,組織應該重新評估和修正風險評估程序,而不是直接進入風險溝通階段。風險溝通是整個風險管理過程中的一個關鍵活動,用於與利害關係者共享風險相關信息。因此,正確答案是(D) 風險評鑑若不符合風險評鑑準則,組織應該重新評估和修正風險評估程序,而不是進入風險溝通階段。