システム監査技術者 2025年 午前2 問19

リスク対応【午前2解説】

正解の理由

解法ステップ

1. 各選択肢の説明が、リスクマネジメントのどの用語を指すかを確認します。
2. 「リスク基準との比較」はリスク評価、「特質の理解とレベルの決定」はリスク分析、「発見・認識・記述」はリスク特定に対応します。
3. 「リスクを修正する」と説明しているエを選びます。

選択肢別の誤答解説

• ア：リスク分析の結果をリスク基準と比較し、受容可能かどうかを判断するプロセスです。これはリスク評価の説明です。
• イ：リスクの特質を理解し、リスクレベルを決定するプロセスです。これはリスク分析の説明です。
• ウ：リスクを発見し、認識し、記述するプロセスです。これはリスク特定の説明です。
• エ：リスクを修正するプロセスであり、リスク対応の説明に該当します。

よくある誤解

• リスク対応は、リスクをゼロにすることだと思う
  リスクの低減だけでなく、回避、共有、保有なども対応に含まれます。
• リスク分析とリスク評価を同じものだと考える
  分析ではリスクの特質やレベルを把握し、評価ではその結果を基準と比較して判断します。
• リスクを受け入れることは対応ではないと思う
  リスクを認識した上で保有することも、リスク対応の選択肢の一つです。

補足コラム

FAQ