ITパスポート 平成29年度 秋期 特別措置試験 問57

✓ これが正解エ リスク分析　→　リスク評価　→　リスク対応

解説

測って、比べて、それから手を打つという順に進みます。

危険への取組みは、順番を間違えると空回りします。まず必要なのは、どんな危険がどれくらいの重さで存在するのかを洗い出して測ることです。これがリスク分析にあたります。起きる見込みと、起きたときの大きさを見積もり、危険どうしを比べられる形にします。次に、測った結果をあらかじめ決めておいた基準と突き合わせ、受け入れられるのか、手を打つべきなのかを判断します。これがリスク評価です。そして最後に、手を打つと決めたものについて、避けるのか、小さくするのか、移すのか、受け入れるのかを選んで実行します。これがリスク対応です。測る、比べる、打つ、という順に並びます。シラバスは、特定と分析と評価をまとめてアセスメントと呼び、対応をその外に置いています。この入れ子の形から、特定・分析・評価の後に対応が来る順番が読み取れます。

ほかの選択肢の解説

• ア リスク対応 → リスク評価 → リスク分析：対応、評価、分析の順では、手を打つことが先頭に来ています。何がどれくらい危ないのかを測る前に手を打てば、軽い危険に費用をかけ、重い危険を放置することになりかねず、費用の向け先を誤ります。
• イ リスク評価 → リスク分析 → リスク対応：評価、分析、対応の順では、比べることが測ることより先に来ています。前の二つが入れ替わっている形で、見積もった値がない状態では、基準と突き合わせようがありません。
• ウ リスク分析 → リスク対応 → リスク評価：分析、対応、評価の順では、測るところまでは合っていますが、比べて判断する前に手を打つ形になっています。受け入れてよい危険にまで手を打つことになり、順序として無駄が出ます。