如果某個舊版應用程式對企業營運至關重要，而且預防性控制措施尚未實施，企業應優先採用下列哪種風險管理策略？

當舊版應用程式對企業營運至關重要，且預防性控制措施尚未到位時，最優先的風險管理策略是「緩解」。緩解涉及採取措施來降低風險的可能性或影響。對於關鍵的舊版系統，這可能包括實施補償性控制措施（例如加強監控、隔離網路、限制存取）以保護系統，直到可以進行更全面的升級或替換。 「接受」風險意味著在不採取任何行動的情況下承擔風險，這對於關鍵系統來說通常是不可接受的。「轉移」風險涉及將風險責任轉移給第三方（例如透過保險或外包），但這並不能解決系統本身的漏洞。「規避」風險意味著完全停止使用該系統或活動，這對於關鍵業務應用程式來說通常是不切實際的。因此，緩解是確保業務連續性並在短期內管理風險的最佳方法。