ITパスポート 2011年 秋期 問38

リスクチェックリストの扱い【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文のキーワードを探す：「過去のリスクチェックリスト」「新たに作成する」「参考にする」など。
2. リスク管理の原則を思い出す：過去の知見は活用するが、プロジェクト固有のリスクも必ず検討する。
3. 選択肢を比較する：過去のみを完全に信じる選択肢（イ・ウ）や、過去を無視する選択肢（エ）は現実的でない。
4. 最も現実的で安全な運用を示す選択肢を選ぶ：過去を参考にしつつ現状に合わせるアを選ぶ。

選択肢別の誤答解説

• ア: 正しい。過去のチェックリストを参考にし、そこに載っていない可能性のあるリスクも検討・追加するのが適切。
• イ: 誤り。過去のチェックリストに載っていないリスクを検討しないのは危険です。プロジェクト環境が変われば新たなリスクが生じます。
• ウ: 誤り。プロジェクトごとに目的・範囲・技術・メンバーが異なるため、過去のチェックリストをそのまま使うと見落としや無駄が生じます。
• エ: 誤り。過去に発生した（あるいは想定された）リスクも重要です。過去の項目を無視して新しいリスクだけで作るのは不合理です。

よくある誤解

1. 「過去のチェックリストがあればそれだけで十分」
   • 誤りです。チェックリストはスタート地点として有効ですが、プロジェクト固有の検討（スコープ、技術、外部要因）が必要です。
2. 「チェックリストは固定のもの」
   • 誤りです。チェックリストはプロジェクトを通じて更新する生きた資料です。発見したリスクや事後の学びは反映しましょう。
3. 「類似プロジェクトなら何も変えず流用して良い」
   • 類似性が高くても微差（法規制、担当者、納期など）が致命的なリスクを作ることがあります。必ず点検・調整してください。

補足コラム

• 使い方の実務ポイント
  1. 過去のチェックリストをベースにまず項目を洗い出す。
  2. ブレーンストーミング（複数人で自由に意見を出す手法）や利害関係者ヒアリングで「漏れ」を補う。
  3. リスク登録簿（リスク登録簿＝リスクの識別番号、内容、発生確率、影響度、対策、責任者などを記録する表）に整理して、優先順位を付ける。
  4. プロジェクト中に新しいリスクを見つけたら随時チェックリストと登録簿を更新する。
• 優先度の付け方（簡単な考え方）
  • 発生確率 × 影響度 で評価し、高いものから対応を検討します。完全に数式化する必要はありませんが、目安があると判断がブレません。

FAQ