ITパスポート試験 ITパスポート 2013年 (平成25年 秋期) 問56: リスクマネジメントに含まれる四つのプロセスであるリスク対応,リスク特定,リスク評価,リスク分析を実施する順番として,適切なものはどれか。

正解

イ. リスク特定→リスク分析→リスク評価→リスク対応

正答率 54.3%（970人中 527人が正解）

問題の解説

リスクマネジメントは、まずリスクを洗い出し(特定)、その大きさや起こりやすさを調べ(分析)、基準と比べて対処の要否や優先度を判断し(評価)、最後に回避・低減・移転・保有などの方法を決めて実施する(対応)順に進める。前の工程の結果を次の工程が使うので、順序は入れ替えられない。

選択肢ごとの解説

• ア分析より先に評価を置いているが、評価は分析で得たリスクの大きさを基準と比べる工程なので、先には行えない。
• イ正しい。特定で洗い出し、分析で大きさや発生可能性を調べ、評価で対応の要否や優先度を判断してから、対応に進む順序である。
• ウ特定より先に評価を置いているが、洗い出していないリスクは評価できない。
• エ特定の前に分析をしているが、見つけていないリスクは分析できない。また、評価の結果を受けて対応を決めるので、評価を対応の後に置くのも誤りである。