Câu hỏi: ITE302c - Chương 6: Phát hiện và giảm thiểu rủi ro đạo đức

Đáp án đúng: B (Lessons learned report). Báo cáo bài học kinh nghiệm là quy trình hồi cứu có cấu trúc: tổ chức nhìn lại một giai đoạn hoặc một sự vụ vừa qua, tự đặt câu hỏi "chất lượng chỗ nào có vấn đề, vì sao" và ghi lại câu trả lời thành đầu vào cải tiến. Đúng yêu cầu "đặt câu hỏi và trả lời câu hỏi đó" về các vấn đề kiểm soát chất lượng. A business impact assessment đo hậu quả nếu một quy trình ngừng hoạt động, phục vụ lập kế hoạch liên tục kinh doanh. C vulnerability audit rà lỗ hổng AN NINH — sai lĩnh vực, chất lượng và bảo mật là hai chuyện khác nhau. D business continuity plan là kế hoạch duy trì hoạt động khi có thảm họa, mang tính dự phòng chứ không hồi cứu.

Đáp án đúng: It helps you predict business interruptions and develop recovery strategies.. BIA dự báo gián đoạn hoạt động và làm cơ sở xây chiến lược phục hồi.

Đáp án đúng: Conception. Rà rủi ro đạo đức càng SỚM càng rẻ — ngay từ khi hình thành ý tưởng (conception), trước cả thiết kế.

Đáp án đúng: To perform a strategic analysis of how external environments impact business operations.. STEEPV = Social, Technological, Economic, Environmental, Political, Values — khung quét môi trường BÊN NGOÀI tác động tới hoạt động doanh nghiệp.

Đáp án đúng: Data collected for one application that could also be applied to another application in a different domain.. Dual-use = dữ liệu thu cho mục đích này lại dùng được cho mục đích/lĩnh vực khác — nguồn gốc của nhiều rủi ro đạo đức.

Đáp án đúng: The purpose of what-if scenario planning sessions is to think critically about the tradeoffs between company values and business needs so you can decide how to proceed.. Buổi "what-if" đặt lên bàn cân GIÁ TRỊ của công ty và NHU CẦU kinh doanh để quyết cách đi tiếp. Chỗ dựa để loại C: việc "quyết có làm dự án hay không" đã thuộc về ETHICAL RISK REVIEW ở khâu hình thành ý tưởng (được hỏi riêng trong đề SU25 FE) — hai kỹ thuật không trùng chức năng. B nói chuyện xử lý HẬU vi phạm, D lấy kịch bản tốt nhất để quyết là phi lý. ⚠ Vẫn còn cách đọc khác: "what-if" hiểu là giả định tình huống xấu nhất (C).

Đáp án đúng: Tracking deviance from norms ; Restoring compromised functionality through a system rollback. Có mốc chuẩn thì mới nói được thế nào là BẤT THƯỜNG ⇒ A. Và mốc chuẩn cũng chính là trạng thái lành để quay hệ thống trở về sau khi bị xâm phạm ⇒ C. B (tối ưu chi phí) và D (quy trách nhiệm nhân viên) không phải công dụng của việc thiết lập hành vi nền.

Đáp án đúng: Focused on preventing future problems.. Đánh giá tác động đạo đức nhìn về PHÍA TRƯỚC: ngăn vấn đề xảy ra, khác hẳn điều tra hậu sự cố.

Đáp án đúng: B. Phân tích rủi ro đạo đức đi theo trình tự: nhận diện rủi ro tiềm ẩn → phân tích và đánh giá mức độ → giảm thiểu → giám sát. Không nhận diện được rủi ro thì mọi bước sau đều vô nghĩa vì không biết đang xử lý cái gì. A triển khai giải pháp ngay lập tức là bỏ qua toàn bộ phần phân tích. C tham vấn pháp lý là việc hỗ trợ, diễn ra sau khi đã biết rủi ro là gì. D đo tác động tài chính là một chiều đánh giá, cũng chỉ làm được sau bước nhận diện.

Đáp án đúng: B, C và D. Quy trình quản trị rủi ro tổng thể gồm các nhiệm vụ: nhận diện (identification), phân tích (analysis) và giảm thiểu (mitigation) — kèm giám sát liên tục. A "elimination" (loại bỏ hoàn toàn) KHÔNG phải một nhiệm vụ của quy trình: rủi ro trong thực tế không thể triệt tiêu hết, mục tiêu là đưa nó về mức chấp nhận được. Đây là bẫy quen thuộc — nhiều người chọn "elimination" vì nghe hợp lý, nhưng chính từ "quản trị" đã hàm ý sống chung với rủi ro còn lại chứ không xóa sổ nó.