ITパスポート 平成29年度 春期 特別措置試験 問63

✓ これが正解エ リスクへの対処方法を選択し，具体的な管理策の計画を立てる。

解説

どの手を打つかを選んで、具体的な計画まで立てる段です。

リスクマネジメントは、大きく二つの塊に分かれます。前半がリスクアセスメントで、洗い出す、大きさを測る、受け入れられるかを判断する、の三段です。後半がリスク対応で、測って判断した結果を受けて、実際に打つ手を決めます。避けるのか、減らすのか、外へ移すのか、そのまま抱えるのか。選んだうえで、誰がいつ何をするかまで計画に落とします。問われているのは後半なので、対処方法を選ぶ記述が当てはまります。前半は測る作業、後半は決めて動く作業、と分けると見分けられます。洗い出しや算定で止まっているものは、まだ前半の中にあります。リスク受容も、リスク対応の中の選び方の一つです。何もしないと決めることも、意識して選んだのなら立派な対応にあたります。どの段で止まっている記述かを見れば、答えは絞れます。

ほかの選択肢の解説

• ア 組織に存在するリスクを洗い出す。：どこにどんな危険が潜んでいるかを、漏れなく挙げていく作業です。リスク特定にあたります。並べるところまでで終わっており、打つ手はまだ決まっていません。何があるかを知らなければ次へ進めないので、最初に置かれます。
• イ リスクの大きさとリスク受容基準を比較して，対策実施の必要性を判断する。：測った大きさを、どこまでなら受け入れてよいかという物差しと突き合わせます。リスク評価にあたる段で、判断はしますが、具体的な管理策までは踏み込みません。どれに手を打つかを絞り込む材料にはなりますが、手そのものはまだ選ばれていません。
• ウ リスクの発生確率と影響度から，リスクの大きさを算定する。：どのくらいの確からしさで起き、起きたらどれだけ響くかを掛け合わせて、大きさを数にします。リスク分析にあたります。測る作業なので、前半に含まれます。数にして初めて、大きい順に並べて比べられるようになります。