リスクアセスメント

リスクアセスメントは、リスクを特定し、発生可能性と影響度を分析して、許容基準との比較により対応の優先順位を評価する活動です。

■ 試験で押さえるポイント

• 基本の順序はリスク特定→リスク分析→リスク評価です。原因、起こり得る事象、結果を整理します。

• 分析では発生可能性と影響度からリスクの大きさを見積もり、評価では対応が必要かを基準に照らして判断します。

• 回避、低減、移転・共有、保有などのリスク対応は、アセスメント結果を受けて選択します。

■ 選択肢での判断ポイント

リスクを列挙するだけでなく、大きさを分析し、基準と比較して優先順位を決めるところまでがリスクアセスメントです。評価と対応を混同しないようにします。

例: 情報漏えいについて発生可能性と損失額を見積もり、許容水準を超えるため暗号化を優先実施すると判断します。