What is the primary purpose of a Risk Assessment (RA) in the broader context of risk management, and how does it contribute to the overall risk management program?

Đáp án đúng: "To quantify risks based on impact severity". Risk Assessment (RA, đánh giá rủi ro) là bước đo độ lớn của từng rủi ro theo mức tác động và khả năng xảy ra, để chương trình quản trị rủi ro có căn cứ ưu tiên và chọn cách xử lý; câu hỏi viết khá mơ hồ nên cần hiểu "mục đích chính" là đầu ra mà các bước sau dùng tới. "To identify potential threats" chỉ là một bước bên trong đánh giá, chưa cho biết rủi ro lớn hay nhỏ. "To evaluate control gaps" là việc của rà soát kiểm soát (control review, gap analysis), có thể dùng kết quả đánh giá nhưng không phải mục đích của nó. "To realize savings through safeguards" là kết quả của phân tích chi phí - lợi ích (cost-benefit analysis) khi đã chọn biện pháp bảo vệ, đứng sau đánh giá rủi ro. Vì vậy lượng hoá rủi ro theo mức nghiêm trọng của tác động mới là đóng góp trực tiếp của RA cho toàn chương trình.