令和7年度 秋期 午前Ⅱ 問19

✓ これが正解エリスクを修正するプロセス

解説

リスク対応は、リスクを修正するプロセスと定義されています。

JIS Q 27000:2019 は、リスクを扱う一連の流れを、リスク特定、リスク分析、リスク評価、リスク対応という段階に分け、それぞれを定義しています。見分ける軸は、そのプロセスがリスクを調べる段階か、リスクに手を加える段階かです。リスク対応は、リスクを修正するプロセスと定義されています。手段を選んでリスクそのものの状態を変えるのがこの段階で、それより前の三つは、リスクを見つけ、理解し、受け入れられるかを判断するための段階です。特定で見つけ、分析で大きさを決め、評価で基準と比べ、対応で変える、と動詞で並べて覚えると取り違えません。

ほかの選択肢はなぜ違うのか

• アリスクとその大きさが受容可能か否かを決定…：リスク分析の結果をリスク基準と比べて、リスクとその大きさが受容できるかを決めるプロセスは、リスク評価の定義です。受け入れられるかの判断までを行う段階で、リスクに手を加えるところは含みません。
• イリスクの特質を理解し，リスクレベルを決定…：リスクの特質を理解し、リスクレベルを決定するプロセスは、リスク分析の定義です。リスクの大きさを見積もる段階であり、見積もったリスクを修正する段階ではありません。
• ウリスクの発見，認識及び記述を行うプロセス：リスクの発見、認識及び記述を行うプロセスは、リスク特定の定義です。どんなリスクがあるかを洗い出す最初の段階で、リスクを変えるための手段を選んで実行する段階とは違います。