リスク分析の対象

リスク分析の対象は、情報システムの導入を計画するときに、どのようなリスクを分析するかの範囲です。システムの開発、導入、運用、利用のそれぞれで起こり得るリスクを対象にします。

■ 試験で押さえるポイント

• 開発の遅延や費用の超過、要求を満たさないといったプロジェクトのリスクを分析します。

• 障害、情報漏えい、不正利用など、稼働後の運用と利用のリスクも分析します。

• 業務の手順の変化や、委託先への依存によるリスクも含めます。

■ 過去問での着眼点

導入のリスク分析は、システムを作るリスクと、使うリスクの両方が対象です。分析の結果は、システム化計画や対策の費用に反映します。