応用情報技術者試験 応用情報技術者試験 令和4年度秋期 午前 問41: JIS Q 31000:2019（リスクマネジメント−指針）におけるリスクアセスメントを構成するプロセスの組合せはどれか。

正解

イ. リスク特定，リスク分析，リスク評価

正答率 58.2%（596人中 347人が正解）

問題の解説

JIS Q 31000 のリスクマネジメントプロセスでは、リスクアセスメントがリスク特定、リスク分析、リスク評価の三つから成る。リスク対応はアセスメントの後に続く別のプロセスで、リスク受容もアセスメントを構成するプロセスではない。

選択肢ごとの解説

• アリスク特定とリスク評価は含まれるが、リスク分析が欠けている。リスク受容はアセスメントを構成するプロセスではない。
• イ正しい。リスクを洗い出し (特定)、大きさを見積もり (分析)、対応の要否や優先順位を判断する (評価) の三つで構成される。
• ウリスク対応とリスク受容は、アセスメントの結果を受けて行う後続の段階で、アセスメントを構成しない。
• エリスク分析とリスク評価は含まれるが、リスク特定が欠けている。リスク対応はアセスメントの後に続く別のプロセスである。