Which of the following are primary reasons organizations must comply with legal and regulatory standards?

Đáp án đúng gồm ba ý: "Avoiding financial penalties", "Maintaining public trust" và "Preventing criminal liability". Compliance (tuân thủ) với luật và quy định như SOX, HIPAA, GLBA là bắt buộc vì vi phạm dẫn tới hậu quả trực tiếp: bị phạt tiền, mất niềm tin của khách hàng và công chúng khi sự cố lộ dữ liệu bị công bố, và người có trách nhiệm có thể bị truy cứu hình sự, ví dụ SOX buộc giám đốc điều hành và giám đốc tài chính ký xác nhận báo cáo tài chính và chịu trách nhiệm nếu xác nhận sai. Phương án "Gaining competitive edge through vendor lock-in" sai vì vendor lock-in (bị khóa chặt vào một nhà cung cấp) là rủi ro cần tránh và chẳng liên quan gì tới nghĩa vụ pháp lý. Phương án "Reducing operational costs" sai vì tuân thủ thường làm tăng chi phí vận hành do phải kiểm soát, kiểm toán và lập báo cáo; tiết kiệm chi phí có thể là hệ quả phụ của việc chuẩn hóa quy trình nhưng không phải lý do chính khiến tổ chức buộc phải tuân thủ.