組織在執行風險管理中常用的風險控制對策，不包括下列何者？

本題考點在辨識風險管理中的「風險控制對策」有哪些。依風險管理理論，風險控制的標準對策為風險規避（avoidance，直接不從事該風險活動）、風險降低/抑減（reduction，設法減少損失頻率或幅度）、風險轉移（transfer，如投保或外包移轉損失責任），以及風險自留/承擔。A、B、C 三者皆屬控制對策，故正解為 D。D 的「風險紀錄」是風險辨識與評估階段的紀錄工具（登錄風險清單、建立風險登記冊），屬於風險管理的前置作業，而非用來處理已辨識風險的控制手段，因此不在風險控制對策之列。