ITパスポート試験 過去問解説

リスクマネジメントとは?ITパスポート試験 2013年 (平成25年 秋期) 問56を解説

ITパスポート試験 2013年 (平成25年 秋期) 問56は、リスクマネジメントに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。

問題文

リスクマネジメントに含まれる四つのプロセスであるリスク対応,リスク特定,リスク評価,リスク分析を実施する順番として,適切なものはどれか。

この問題の出題ポイント

  • リスクマネジメントの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
  • マネジメント系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
  • 関連タグ: プロジェクトマネジメント、リスクマネジメント。

選択肢

  1. リスク特定→リスク評価→リスク分析→リスク対応
  2. リスク特定→リスク分析→リスク評価→リスク対応正解
  3. リスク評価→リスク特定→リスク分析→リスク対応
  4. リスク分析→リスク特定→リスク対応→リスク評価

正解

: リスク特定→リスク分析→リスク評価→リスク対応

解説

リスクマネジメントは,リスク特定(洗い出し)→リスク分析(発生確率や影響度の分析)→リスク評価(対応要否の判定)→リスク対応(対策実施)の順で実施します。JIS Q 31000(リスクマネジメント規格)でもこの順序が標準的です。特定で何があるかを洗い出し,分析で大きさを定量化し,評価で対応すべきかを判定し,対応で実際に対策を打つ流れです。各プロセスの目的を理解することがポイントで,順序を入れ替えると無意味になる構造の問題で,プロセスの体系的理解が必要で,リスク対応の起点となります。

なぜ他の選択肢が違うのか

  • 評価と分析の順序が逆。評価の前に分析で発生確率や影響度を求める必要があり,正しい順序は分析→評価。リスクの大きさを把握してから対応要否を判定する論理的順序に反するため誤り。

  • イ(正解)

    正解。リスク特定→分析→評価→対応の順序が正しい。リスクマネジメントの標準プロセス(JIS Q 31000)に従った順序で,何が→どれくらい→どうするか→実際に対策という論理的流れ。

  • 評価が特定の前に来ているのは順序として誤り。何をリスクとして対象にするかを特定する前に評価はできない。順序を理解していないと混乱しやすい順序問題のパターン。

  • 分析が特定の前に来ているのは順序として誤り。リスクを特定してからその大きさを分析する流れが必要で,対象が未確定のままで分析はできない。

解き方の整理

リスクマネジメントの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

2013年 (平成25年 秋期) の関連する問題

復習を続ける

間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。