JIS Q 31000:2019（リスクマネジメント－指針）において、「 リスクアセスメント （Risk Assessment）」は次の3つのプロセスを網羅する全体として定義されています。 リスク特定 （Risk Identification）: リスクを発見、認識および記述するプロセス。 リスク分析 （Risk Analysis）: リスクの性質を理解し、リスクレベルを決定するプロセス。 リスク評価 （Risk Evaluation）: リスク分析の結果をあらかじめ定めたリスク基準と比較し、リスク対応の要否や優先順位を決定するプロセス。 したがって、「リスク特定，リスク分析，リスク評価」から構成される イ が正解です。 「リスク受容」はリスク評価の結果を受けて決定されるリスク対応の形態の一つであり、リスクアセスメントを構成するプロセスではありません。 「リスク対応」および「リスク受容」はリスクアセスメントの結果に基づいて後続で実施されるプロセスです。 「リスク対応」は特定・評価されたリスクに対して対策（低減、回避、移転、受容など）を実施する後続プロセスであり、リスクアセスメント自体には含まれません。