プロジェクトマネージャ 2025年 午前2 問24

オペレーショナルリスク【午前2解説】

正解の理由

解法ステップ

1. 損失の原因に注目します。
   設問では、誤入力・システム障害・内部者の不正が挙げられています。
2. これらが業務活動に伴うリスクかを確認します。
   いずれも、組織の業務プロセス、人、システムに関係するものです。
3. 業務活動に伴うリスクを表す用語として、オペレーショナルリスクを選びます。

選択肢別の誤答解説

• ア オペレーショナルリスク
  業務プロセス、人的要因、システムなどに起因する損失リスクです。設問の内容に合致します。
• イ 固有リスク
  リスク対策や内部統制を考慮する前から、業務や活動そのものに存在するリスクです。日常業務上のミスや障害を指す分類としては、オペレーショナルリスクの方が適切です。
• ウ 地政学的リスク
  国際関係、政治情勢、紛争、規制変更など、国や地域の政治・地理的な状況に起因するリスクです。
• エ レピュテーションリスク
  不祥事やサービス品質の低下などによって、組織の評判や信用が損なわれるリスクです。

よくある誤解

• システム障害だけのリスクだと思う
  オペレーショナルリスクには、システム障害だけでなく、業務手続の不備や人的ミス、不正なども含まれます。
• 評判への影響があれば、すべてレピュテーションリスクだと思う
  不正や障害が評判低下を招くことはありますが、設問が問うのは損失の直接的な原因です。業務上の不正や障害は、オペレーショナルリスクに当たります。
• 固有リスクとオペレーショナルリスクを同じ分類だと思う
  固有リスクは「対策前から存在するリスク」という見方であり、オペレーショナルリスクは「業務運営に起因するリスク」という見方です。

補足コラム

FAQ