ITパスポート 平成31年度 春期 特別措置試験 問37

✓ これが正解ウ リスク対応策の計画などのために，発生する確率と発生したときの影響度に基づいて，リスクに優先順位を付ける。

解説

起こる確率と影響の大きさで、リスクに優先順位を付けます。

プロジェクトのリスクマネジメントでは、起こるかもしれない出来事を洗い出したうえで、手を打つ順番を決めます。時間も人も金も限られているので、すべてに同じだけ備えることはできないからです。順番を決める物差しは二つあります。どれくらいの見込みで起こるかという確率と、起きたときにどれだけ響くかという影響度です。この二つを掛け合わせた重さの順に並べ、重いものから対応の計画を立てます。軽いものは、起きたら受け止めると決めておくこともあります。リスク対応には回避や低減、移転や受容といったやり方があり、どれを選ぶかも重さを見てから決めます。洗い出したリスクは、一覧にして関係者で共有します。誰がいつまでに何を見るのかも、あわせて決めておきます。優先順位を付ける、という記述がその筋道に合っています。

ほかの選択肢の解説

• ア プロジェクトは期限が決まっているので，プロジェクト開始時点において全てのリスクを特定しなければならない。：開始の時点ですべてのリスクを特定しなければならない、というのは無理な求め方です。進むにつれて分かることがあり、外の事情も変わります。後から足していけます。だから洗い出しは一度きりではなく、期間を通して繰り返す作業になります。
• イ リスクが発生するとプロジェクトに問題が生じるので，リスクは全て回避するようにリスク対応策を計画する。：リスクをすべて回避するように計画する、というのも行き過ぎです。回避は対応の一つにすぎず、やめてしまえば得られたはずの成果も手放します。低減や移転、受容といった手も並べたうえで、重さに見合うものを選びます。
• エ リスクの対応に掛かる費用を抑えるために，リスク対応策はリスクが発生したときに都度計画する。：起きたときに都度計画する、というのは備えではなく後始末です。費用を抑えるためという理由が付いているので、もっともらしく見えます。備えは先に置くものです。しかし起きてから考えるのでは、取れる手が減り、かえって高くつきます。