情報システム導入リスク分析

情報システム導入リスク分析は、新システムの企画、開発、移行、定着によって目標達成を妨げる不確実な事象を洗い出し、発生可能性と影響度を評価して対応の優先順位を決める活動です。

■ 試験で押さえるポイント

• 要件不明確、技術未成熟、ベンダ依存、費用超過、納期遅延、データ移行失敗、利用者抵抗、セキュリティなどを識別します。

• 各リスクについて原因、事象、影響、発生確率、影響度、顕在化の兆候、責任者を記録します。

• 回避、低減、移転、受容を選び、予防策、顕在化時のコンティンジェンシ計画、予備費を定めます。

■ 選択肢での判断ポイント

リスクの識別、$\text{確率}\times\text{影響}$による評価、対応策、責任者、継続監視の流れを選び、既発生の問題管理と区別します。

例: 旧データの品質不足で移行が遅れるリスクを高と評価し、早期のデータ診断・補正と予備日程を用意します。