マナビングITパスポート

リスクアセスメントの三段階と対応策の違いは

ITパスポート試験 平成31年度春期 問1 / 企業活動 › 経営・組織論

過去問にチャレンジ

平成31年度春期 問1

リスクアセスメントを三つのプロセスに分けるとすると,リスクの特定,リスクの評価ともう一つはどれか。

  1. ア

    リスクの移転

  2. イ

    リスクの回避

  3. ウ

    リスクの低減

  4. エ

    リスクの分析

会話形式の解説

講師講師
この問題は、リスクを調べて判断するプロセスと、リスクへの対応方法を分けて考えると解きやすいです。
受験者受験者
移転や回避もリスクに関わる言葉なので、三つのプロセスに入りそうで迷います。
講師講師
リスクアセスメントの三つのプロセスは、特定・分析・評価です。残るのはリスクの分析です。
受験者受験者
分析と評価は、どこが違うのですか。
講師講師
分析では発生可能性や影響を調べます。評価では、その結果を基準と照らし合わせます。
受験者受験者
発生可能性や影響を小さくする低減も、分析に含まれますか。
講師講師
低減は、調べることではなく、小さくするための対応方法です。移転と回避も対応方法に当たります。
受験者受験者
移転・回避・低減は、どれも三つのプロセスには入らないのですね。
講師講師
そのとおりです。特定と評価に加わるプロセスとして、分析を選びます。
受験者受験者
調べるのが分析、基準と照らすのが評価、小さくするのが低減と整理します。
講師講師
特に分析と低減は、どちらも発生可能性や影響に関わります。調べる段階か、対応する段階かで区別します。

まとめ

リスクアセスメントは、リスクの特定・分析・評価からなります。分析では発生可能性や影響を調べ、評価ではその結果を基準と照らし合わせます。したがって正解は、リスクの分析です。移転・回避・低減はリスクへの対応方法であり、三つのプロセスには入りません。

解答・解説

正解はエです

この問題のテーマ

リスクアセスメントを構成する三つのプロセスを問う問題です。

解き方の考え方

リスクアセスメントは、リスクの特定・分析・評価からなります。特定したリスクの発生可能性や影響を調べるのが分析で、その結果を基準と照らし合わせるのが評価です。残るプロセスを選びます。

選択肢ごとの解説

  1. ×ア  リスクの移転
    リスクの移転は、リスクへの対応方法です。リスクアセスメントを構成する三つのプロセスには入りません。
  2. ×イ  リスクの回避
    リスクの回避も、リスクへの対応方法です。特定・分析・評価のいずれにも当たりません。
  3. ×ウ  リスクの低減
    リスクの低減は、発生可能性や影響を小さくする対応方法です。発生可能性や影響を調べる「分析」と区別します。
  4. ○エ  リスクの分析
    リスクの分析は、リスクアセスメントの一段階です。発生可能性や影響を調べ、その結果を評価に使うため、正解はエです。

補足

「分析」と「低減」は、どちらも発生可能性や影響に関わるため混同しやすい語です。調べる段階が分析、小さくするために対応する段階が低減と考えると区別できます。

POINT

  • リスクアセスメントは、リスクの特定・分析・評価からなります。
  • 分析では、リスクの発生可能性や影響を調べます。
  • 評価では、分析結果を基準と照らし合わせます。
  • 移転・回避・低減は、リスクアセスメントの三つのプロセスではなく、リスクへの対応方法です。

※出典:平成31年度春期 ITパスポート試験 問1