平成31年度 春期 ITパスポート 問1（ストラテジ）

【リスクアセスメントの3つのプロセス】

リスクマネジメントのうち、リスクアセスメントは次の3つのプロセスから成ります。

・リスク特定：どのようなリスクがあるかを洗い出す

・リスク分析：特定したリスクについて、起こりやすさと影響の大きさから、リスクのレベルを決める

・リスク評価：リスクのレベルを受容の基準と比べ、対応が必要かを判断して優先順位を付ける

リスクアセスメントの結果を受けて、リスクにどう対応するか（回避、低減、移転、保有など）を決めるのが、リスク対応です。リスク対応は、リスクアセスメントには含まれません。

【選択肢の検討】

ア：リスクの移転は、保険への加入などでリスクを他者に移すことで、リスク対応の一つです。

イ：リスクの回避は、リスクの原因となる活動をやめることで、リスク対応の一つです。

ウ：リスクの低減は、対策を講じてリスクの起こりやすさや影響を小さくすることで、リスク対応の一つです。

エ：リスクの分析は、リスクの特定とリスクの評価の間に行う、リスクアセスメントのプロセスです。

よって、正解は選択肢エです。