ITパスポート試験 ITパスポート 2019年 (令和1年 秋期) 問56: 次の作業a〜dのうち,リスクマネジメントにおける,リスクアセスメントに含まれるものだけを全て挙げたものはどれか。 a リスク特定 b リスク分析 c リスク評価

正解

イ. a, b, c

正答率 67.6%（623人中 421人が正解）

問題の解説

リスクアセスメントは、リスクを洗い出し(リスク特定)、その大きさや起こりやすさを調べ(リスク分析)、対策が必要かどうかを判断する(リスク評価)までの一連の活動である。リスク対応は、評価の結果を受けて対応方針を選び実行する別の段階で、アセスメントには含まれない。したがって、含まれるのは特定、分析、評価の三つである。

選択肢ごとの解説

• アリスク特定とリスク分析だけでは、リスクの大きさを基準と比べて対応の要否を判断するリスク評価が抜けている。
• イ正しい。リスク特定、リスク分析、リスク評価の三つが、リスクアセスメントを構成する。
• ウリスク特定が抜けており、リスク対応を含めている点も誤りである。リスク対応は、アセスメントの結果を受けて行う別の段階である。
• エリスク評価は含まれるが、リスク対応は含まれない。リスク特定とリスク分析も抜けている。