応用情報技術者 2024年春期午前2 問53

問題文

JISQ215002018(プロジェクトマネジメントの手引)によれば、プロセス“リスクの管理”の目的はどれか。

選択肢

ア：特定したリスクに適切な処置を行うためにリスクを測定して、その優先順位を定める。

イ：発生した場合に、プロジェクトの目標にプラス又はマイナスの影響を与えることがある潜在的リスク事象及びその特性を決定する。

ウ：プロジェクトの目標への機会を高めて脅威を軽減するために、選択肢を作成して対策を決定する。

エ：リスクへの対応を実行するかどうか及びそれが期待する効果を上げられるかどうかを明らかにし、プロジェクトの混乱を最小限にする。（正解）

JISQ21500:2018 プロジェクトマネジメントの手引「リスクの管理」【午前2 解説】

要点まとめ

結論：リスクの管理プロセスの目的は、リスク対応の実行可否と効果を明確にし、プロジェクトの混乱を最小限に抑えることです。
根拠：JISQ21500:2018では、リスク管理は単なるリスクの特定や評価ではなく、対応策の実行とその効果検証まで含む包括的な活動と定義されています。
差がつくポイント：リスク管理の目的を「リスクの特定や評価」と誤解せず、「対応策の実行判断と効果検証」に重点を置く理解が重要です。

正解の理由

選択肢エは、リスク対応の実行可否とその効果を明らかにし、プロジェクトの混乱を最小限にすることを目的としているため、JISQ21500:2018の「リスクの管理」プロセスの定義に最も合致しています。リスク管理は対応策の実行とその効果の確認を含み、単なるリスクの特定や評価に留まりません。

よくある誤解

リスク管理を「リスクの特定」や「リスクの評価」だけと捉えがちですが、実際には対応策の実行と効果検証まで含むプロセスです。これを理解しないと誤った選択をしやすくなります。

解法ステップ

問題文の「リスクの管理」プロセスの目的に注目する。
各選択肢が「特定」「評価」「対策立案」「実行・効果検証」のどの段階を示すか分類する。
JISQ21500:2018の定義に照らし合わせ、リスク管理の最終目的が「対応の実行判断と効果確認」であることを確認する。
それに合致する選択肢エを正解と判断する。

選択肢別の誤答解説

ア：リスクの測定と優先順位付けは「リスクの評価」段階であり、管理の目的全体ではありません。
イ：リスクの特定と特性決定は「リスクの特定」段階で、管理の目的の一部に過ぎません。
ウ：リスク対応策の作成と決定は「リスク対応計画」の段階であり、管理の目的全体ではありません。
エ：リスク対応の実行可否と効果を明らかにし、混乱を最小限にすることがリスク管理の目的として正しいです。

補足コラム

JISQ21500:2018は国際規格ISO21500を基にした日本のプロジェクトマネジメント標準で、リスク管理は「リスクの特定」「リスクの評価」「リスク対応計画」「リスクの管理（実行と監視）」の4段階に分かれます。特に「リスクの管理」プロセスは対応策の実行と効果の監視を含み、プロジェクト成功の鍵となります。