リスク特定で考慮する事項
出典: 令和6年度 春期 応用情報技術者試験 午前 問40 (IPA)
JIS Q 31000:2019（リスクマネジメント－指針）において，リスク特定で考慮することが望ましいとされている事項はどれか。
- ア 結果の性質及び大きさ
- イ 残留リスクが許容可能かどうかの判断
- ウ 資産及び組織の資源の性質及び価値
- エ 事象の起こりやすさ及び結果
正解と解説を見る
正解: ウ
- ア: 結果の性質及び大きさは、リスク分析で考慮する事項です。
- イ: 残留リスクが許容可能かどうかの判断は、リスク評価・リスク対応に関する事項です。
- ウ: 資産及び組織の資源の性質及び価値は、リスク特定で考慮することが望ましい事項です。正しい答えです。
- エ: 事象の起こりやすさ及び結果は、リスク分析で考慮する事項です。
ポイント
JIS Q 31000:2019 のリスクマネジメントプロセスは、リスクアセスメント (リスク特定 → リスク分析 → リスク評価) と リスク対応 などで構成されます。
- リスク特定 で考慮する事項: リスク源、原因と事象、脆弱性と能力、資産及び組織の資源の性質及び価値 など
- リスク分析 で考慮する事項: 事象の起こりやすさ、結果の性質及び大きさなど
- リスク評価: 残留リスクが許容可能かどうかの判断などを行います。