応用情報技術者 2022年 秋期 午前2 問41

JIS Q 31000:2019におけるリスクアセスメントのプロセス【午前2 解説】

要点まとめ

• 結論：リスクアセスメントは「リスク特定」「リスク分析」「リスク評価」の3つのプロセスで構成されます。
• 根拠：JIS Q 31000:2019はリスクマネジメントの国際規格で、リスクアセスメントの明確な段階を定義しています。
• 差がつくポイント：リスク受容やリスク対応はリスクマネジメント全体のプロセスに含まれますが、リスクアセスメントの一部ではない点を理解することが重要です。

正解の理由

• リスク特定：リスクの発生源や事象を明らかにする段階。
• リスク分析：リスクの性質や発生確率、影響度を詳細に調査する段階。
• リスク評価：分析結果を基にリスクの重要度を判断し、対応の優先順位を決める段階。
  これらはリスクアセスメントの核となる活動であり、リスク受容や対応は評価後の意思決定や管理策の実施に該当します。

よくある誤解

解法ステップ

1. 問題文の「リスクアセスメント」の定義を確認する。
2. JIS Q 31000:2019のリスクマネジメントプロセスを思い出す。
3. リスクアセスメントに含まれるプロセスを選択肢と照合する。
4. リスク受容やリスク対応がリスクアセスメントに含まれないことを確認する。
5. 正しい組み合わせを選ぶ。

選択肢別の誤答解説

• ア: 「リスク受容」が含まれているが、これはリスクアセスメントのプロセスではなく、リスク対応の一部。
• イ: 正解。リスク特定、リスク分析、リスク評価がリスクアセスメントの正しい構成要素。
• ウ: 「リスク対応」「リスク受容」が含まれており、リスクアセスメントの範囲外。
• エ: 「リスク対応」が含まれているため誤り。リスク対応は評価後の管理策実施段階。

補足コラム

FAQ