ITパスポート 平成21年度 春期 問32

✓ これが正解ウ リスクに対しては発生の予防と，発生による被害を最小限にする対策を行う。

解説

リスク管理は、発生の予防と被害を抑える対策の二段で組みます。

リスク管理は、発生を防ぐ予防の対策と、発生したときの被害を最小限にする対策の二つで組みます。その両方を述べた肢が正解です。予防だけでは、それでも起きたときに立ち行かなくなります。だからリスクの対応策は、二段に分けて用意しておくのが基本です。要件定義が完了した時点から始めればよい、という記述は遅すぎます。プロジェクトの立上げの段階から、見えているリスクを洗い出しておく必要があります。スキル不足など個人に依存するものを範囲から外す、という記述は狭すぎます。担当者のスキル不足や離脱は、進捗を大きく揺らす代表的なリスクです。予防措置を徹底すれば事後対策がいらなくなる、という記述も成り立ちません。発生確率は下げられても、ゼロにはできないからです。だから起きた後に何をするかを、先に決めておきます。

ほかの選択肢の解説

• ア リスク管理は，要件定義が完了した時点から実施する。：要件定義が終われば対象がはっきりし、リスクを数えやすくはなります。ところがプロジェクトの立上げの時点で、すでにリスクは存在します。見えているものから先に手を打つので、開始が遅すぎます。
• イ リスク管理を行う範囲には，スキル不足など個人に依存するものは含まない。：スキル不足のように個人に依存する事柄は、扱いにくい面があります。しかし担当者の力量が足りなかったり抜けたりすれば、スケジュールは大きく狂います。範囲から外してよい種類のリスクではありません。
• エ リスクの発生は予防措置を徹底することで防止でき，その場合は事後対策が不要になる。：予防措置を徹底すると、リスクが起こる確率は下げられます。それでも確率をゼロにはできません。事後対策を用意しないでおくと、実際に起きたときに被害を抑える手がなくなります。