IT資格用語解説情報セキュリティマネジメント試験・プロジェクトのリスク
リスクの対象群が含むプロセス(リスクの特定,リスクの評価,リスクへの対応,リスクの管理)
更新日:
用語解説
リスクの対象群が含むプロセスは、リスクの特定、リスクの評価、リスクへの対応、リスクの管理を通じて、プロジェクトの不確実性を管理する活動です。
■ 試験で押さえるポイント
リスクの特定では、起こり得るリスクを洗い出し、リスク登録簿に記録します。
リスクの評価では、発生確率と影響の大きさから優先順位を決めます。
リスクへの対応では、脅威には回避・転嫁・軽減・受容、好機には活用・共有・強化・受容などの戦略を選びます。
リスクの管理では、対応策の実施状況と、新しいリスクの発生を監視します。
脅威への対応 | 内容 | 例 |
|---|---|---|
回避 | リスクの原因を取り除く、活動をやめる | 危険な新技術の採用をやめる |
転嫁（移転） | 影響を第三者に移す | 保険、外部委託の契約 |
軽減 | 発生確率や影響を小さくする | 試作、冗長化、レビューの追加 |
受容 | 対策をとらずに受け入れる | 予備費を確保して様子を見る |
■ 過去問での着眼点
手順は「特定 → 分析 → 評価 → 対応」の順です。JIS Q 31000でも、リスクアセスメント（特定・分析・評価）の後にリスク対応を行います。