ITパスポート試験 ITパスポート 2019年 (平成31年 春期) 問37: プロジェクトにおけるリスクマネジメントに関する記述として,最も適切なものはどれか。

正解

ウ. リスク対応策の計画などのために,発生する確率と発生したときの影響度に基づいて,リスクに優先順位を付ける。

正答率 81.1%（1,289人中 1,045人が正解）

問題の解説

プロジェクトのリスクマネジメントでは、リスクを特定したうえで、発生する確率と発生したときの影響度から優先順位を付け、優先度の高いものから対応策を計画する。リスクは開始後にも新たに見つかるため継続して特定し、全てを回避するのではなく、回避、低減、移転、受容を使い分ける。対応策は、発生してから考えるのではなく、事前に計画しておく。

選択肢ごとの解説

• ア開始時に全てのリスクを見通すことは難しく、進行中に新たなリスクが見つかる。リスクは継続して特定する必要がある。
• イ全てを回避するのは費用や時間の面で現実的でない。リスクごとに、低減、移転、受容なども含めて対応策を選ぶ。
• ウ正しい。発生する確率と影響度でリスクに優先順位を付ければ、重要なリスクから対応策を計画でき、限られた資源を効果的に使える。
• エ発生してから都度計画すると、対応が遅れて被害が大きくなる。対応策はあらかじめ計画しておく。