An ________ assesses risks and provides an independent opinion.

Đáp án đúng: "Auditor". Auditor (kiểm toán viên) là người độc lập với bộ phận được kiểm tra, có nhiệm vụ đánh giá rủi ro, xem các kiểm soát có được thiết kế và vận hành đúng không, rồi đưa ra ý kiến độc lập cho ban lãnh đạo, hội đồng quản trị hoặc cơ quan quản lý. Tính độc lập là điều làm ý kiến của họ có giá trị. "Administrators" là người quản trị hệ thống, trực tiếp cấu hình và vận hành kiểm soát nên không thể tự đưa ra ý kiến độc lập về chính công việc của mình. "Customers" là khách hàng, bên sử dụng sản phẩm, dịch vụ và quan tâm dữ liệu của mình được bảo vệ, nhưng không có vai trò đánh giá rủi ro nội bộ. "Shareholders" là cổ đông, bên dựa vào ý kiến của kiểm toán viên để ra quyết định, chứ không phải người phát hành ý kiến đó.