ITパスポート 2013年 秋期 問56

リスクマネジメントのプロセス順序【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文で並べるべき４つの言葉を確認する（特定、分析、評価、対応）。
2. 各用語の意味を短く頭に入れる。
   • リスク特定：何が問題になり得るかを見つける。
   • リスク分析：見つけたリスクの「起こりやすさ」「起きたときの影響」を調べる。
   • リスク評価：分析結果を基に優先順位を決める（対応すべきかどうか含む）。
   • リスク対応：実際に対策を決めて実行する。
3. 流れが「見つける → 調べる → 判断する → 対処する」になるか確認する。
4. 選択肢の順序と合致するものを選ぶ（合致するのは イ）。

選択肢別の誤答解説

• ア: リスク特定→リスク評価→リスク分析→リスク対応
  誤り。評価（優先付け）を行う前に、まず分析して発生確率や影響を明らかにする必要があります。評価の材料が不十分なまま判断してしまう順序です。
• イ: リスク特定→リスク分析→リスク評価→リスク対応
  正しい。まずリスクを見つけ、次に発生確率や影響を分析します。分析結果を基に評価（対応の優先度決定）を行い、最後に対応を実施します。論理的で実務にも合う流れです。
• ウ: リスク評価→リスク特定→リスク分析→リスク対応
  誤り。評価（どれを優先するか）を先にしてしまうと、何を評価するのかが分かりません。順序が逆になっています。
• エ: リスク分析→リスク特定→リスク対応→リスク評価
  誤り。分析より前に「何を分析するか（特定）」が必要です。また、対応を先に実施して評価は後という流れは、優先順位に基づいた計画になりません。

よくある誤解

1. 「分析」と「評価」は同じだと思う誤解
   • 分析はデータを出す作業（確率や影響の把握）です。評価はそのデータを使って「対応すべきか」「どの順に行うか」を決める判断の作業です。
2. 「対応はすぐに行うべき」と考える誤解
   • 対応は重要度やコストを踏まえて計画的に行います。すべてをすぐに実施すると非効率になることがあります。
3. リスク特定を簡単に済ませる誤解
   • 見落としが後で大きな問題になります。関係者から幅広く情報を集めることが大切です。

補足コラム

• リスク対応の具体例（簡単な分類）
  • 回避（リスクを発生させないようにする）例：危険な工程を中止する。
  • 低減（発生確率や影響を下げる）例：二重チェックを導入する。
  • 移転（他に負担してもらう）例：保険に入る、外注する。
  • 受容（リスクを受け入れる）例：コストが高く対策に見合わない場合はそのままにする。
• 覚え方（語呂）
  「特定（とく）→分析（ぶん）→評価（ひょう）→対応（たい）」で、「とくぶんひょうたい」と覚えるか、「見つけて→調べて→判定して→対処して」と流れをイメージするとよいです。
• 標準的な考え方
  ISO 31000（リスクマネジメントの国際ガイド）やプロジェクト管理の教科書でも、同様の順序が使われます。用語の意味を押さえれば、実務でも試験でも同じ順序が答えになります。

FAQ