システム監査技術者 2023年 午前2 問19

リスク評価の定義【午前2解説】

正解の理由

解法ステップ

1. 選択肢の説明が、リスクに関するどの段階を表しているかを確認します。
2. 「分析結果を基準と比較して、受容可能か判断する」という説明を探します。
3. この説明に一致するイを選びます。

• リスク特定：どのようなリスクがあるかを見つけ、記述する
• リスク分析：リスクの特質を理解し、リスクレベルを決める
• リスク評価：分析結果をリスク基準と比較し、受容可能か判断する
• リスク対応：対策を講じるなどして、リスクを修正する

選択肢別の誤答解説

• ア：対策を講じてリスクを修正するプロセスです。これは「リスク対応」に当たります。
• イ：リスク分析の結果をリスク基準と比較し、受容可能かどうかを決めるプロセスです。「リスク評価」の定義に一致します。
• ウ：リスクの特質を理解し、リスクレベルを決めるプロセスです。これは「リスク分析」に当たります。
• エ：リスクの発見、認識、記述を行うプロセスです。これは「リスク特定」に当たります。

よくある誤解

• リスク評価とリスク分析を同じものと考える
  リスク分析でリスクレベルを決め、その分析結果を基準と比べて判断するのがリスク評価です。両者は別のプロセスです。
• リスク評価を、対策を実施することだと考える
  対策を講じてリスクを修正するのはリスク対応です。リスク評価は、対策が必要かどうかを判断する段階です。
• 「受容可能かどうか」という表現を見落とす
  この表現は、リスク評価を見分ける重要な手がかりです。

補足コラム

FAQ