ITサービスマネージャ 2015年 午前2 問01

Risk ITフレームワーク【午前2解説】

正解の理由

• リスクガバナンス：ITリスク管理の方針や責任、監督の仕組みを整えます。
• リスク評価：ITリスクを識別・分析し、事業への影響を評価します。
• リスク対応：評価結果に基づいて、リスクを低減するなどの対応を実施します。

解法ステップ

1. 問題が尋ねているのは、一般的なリスク管理ではなく、Risk IT固有の構成だと確認します。
2. Risk ITの三つの領域である「リスクガバナンス」「リスク評価」「リスク対応」を思い出します。
3. その三領域と事業目標との関係を説明する選択肢を選びます。

選択肢別の誤答解説

• ア：リスク管理の考え方やプロセスを示していますが、Risk ITの三領域を説明したものではありません。
• イ：「コミュニケーション及び協議」「組織の状況の確定」「リスクアセスメント」などは、ISO 31000に基づくリスクマネジメントのプロセスに見られる構成です。Risk ITの説明とは異なります。
• ウ：リスクガバナンス、リスク評価、リスク対応の三領域を挙げ、事業目標と関連付けているため、Risk ITの説明として適切です。
• エ：リスクマネジメントの原則に関する説明です。リスクマネジメントの原則を示すことと、Risk ITの三領域を説明することは別です。

よくある誤解

• リスク管理の用語が並んでいれば、すべてRisk ITの説明だと思うこと
  ISO 31000など、複数の枠組みで共通する用語があります。固有の領域や構成に注目しましょう。
• 「リスク評価」と「リスクアセスメント」を見て同じ枠組みだと判断すること
  用語の類似だけではなく、選択肢全体の構成がRisk ITと一致するかを確認する必要があります。
• ITリスクを技術上の問題だけと考えること
  Risk ITでは、ITに関するリスクを事業目標や事業への影響と結び付けて扱います。

補足コラム

FAQ