What does the "management structure" refer to in the context of risk assessments, and why is it relevant?

Đáp án đúng: "It outlines how responsibilities are assigned within the organization". Cơ cấu quản lý (management structure) trong đánh giá rủi ro mô tả ai chịu trách nhiệm việc gì: ai sở hữu tài sản, ai phê duyệt biện pháp, ai triển khai và ai báo cáo. Nó quan trọng vì người đánh giá cần biết phải hỏi ai, ai có quyền chấp nhận rủi ro, và khuyến nghị sẽ được giao cho ai thực hiện. "It identifies threats in the organizational structure" nhầm sang bước nhận diện mối đe doạ. "It assesses the impact severity of risks" là việc của bước phân tích tác động. "It evaluates the effectiveness of countermeasures" thuộc bước đánh giá kiểm soát hiện có và theo dõi sau triển khai, không phải nội dung của cơ cấu quản lý.