平成31年度 春期 ITパスポート 問37(マネジメント)
出典:平成31年度 春期 ITパスポート試験 公開問題 問37(独立行政法人情報処理推進機構(IPA))
プロジェクトにおけるリスクマネジメントに関する記述として,最も適切なものはどれか。
- アプロジェクトは期限が決まっているので,プロジェクト開始時点において全てのリスクを特定しなければならない。
- イリスクが発生するとプロジェクトに問題が生じるので,リスクは全て回避するようにリスク対応策を計画する。
- ウリスク対応策の計画などのために,発生する確率と発生したときの影響度に基づいて,リスクに優先順位を付ける。
- エリスクの対応に掛かる費用を抑えるために,リスク対応策はリスクが発生したときに都度計画する。
正解と解説を見る
正解:ウ
【プロジェクトのリスクマネジメント】
プロジェクトのリスクマネジメントでは、次のように進めます。
・リスクの特定:起こり得るリスクを洗い出す。プロジェクトの進行に伴って新しいリスクも生まれるので、開始時だけでなく、継続的に見直す
・リスクの分析:各リスクの発生する確率と、発生したときの影響度を評価し、優先順位を付ける
・リスク対応の計画:優先度の高いリスクから、回避、転嫁、軽減、受容などの対応策を、あらかじめ計画しておく
・リスクの監視:リスクの状況や対応策の効果を監視する
【選択肢の検討】
ア:プロジェクトの開始時点で全てのリスクを特定することはできません。リスクは、プロジェクトの進行に合わせて継続的に特定し、見直します。
イ:全てのリスクを回避するのは現実的ではありません。リスクの大きさに応じて、回避、転嫁、軽減、受容から対応を選びます。
ウ:発生する確率と影響度に基づいてリスクに優先順位を付けるのは、リスク対応策を計画するための適切な活動です。
エ:リスクが発生してから対応策を考えるのでは、対応が遅れ、被害が大きくなります。対応策は事前に計画しておきます。
よって、正解は選択肢ウです。