How can organizations leverage technology to improve compliance with risk management regulations?

Đáp án đúng: "By implementing automated solutions that complement and enhance existing risk management processes.". Công nghệ như hệ thống GRC (Governance, Risk and Compliance), công cụ quét lỗ hổng hay SIEM giúp thu thập bằng chứng, theo dõi kiểm soát và lập báo cáo tuân thủ nhanh, đều đặn hơn; nhưng đánh giá ngữ cảnh, phán đoán mức chấp nhận rủi ro và chịu trách nhiệm trước cơ quan quản lý vẫn cần con người, nên cách đúng là dùng tự động hoá để bổ trợ và tăng cường quy trình sẵn có. Phương án "By automating risk assessment and mitigation processes completely." sai ở chữ completely: đánh giá rủi ro cần hiểu biết kinh doanh mà máy không tự có. Phương án "By relying solely on automated security tools to detect and respond to threats." sai ở chữ solely, công cụ tự động có báo động giả và bỏ sót, lại chỉ lo phát hiện, ứng phó chứ không bao trùm tuân thủ. Phương án "By replacing human expertise with automated systems for managing risk" đi ngược nguyên tắc giữ con người trong vòng quyết định và trách nhiệm giải trình.