リスクマネジメント（回避・低減・移転・保有）とは？

リスクマネジメント（回避・低減・移転・保有）の意味

企業活動に伴うリスクを特定・分析し、リスク回避（原因となる活動をやめる）・リスク低減（発生確率や影響度を下げる）・リスク移転（保険等で第三者に移す）・リスク保有（許容範囲として受け入れる）のいずれかの対応方針を選択するマネジメント手法。

リスクマネジメント（回避・低減・移転・保有）の具体例

自然災害による工場停止リスクに対し、保険加入（移転）、耐震補強（低減）、代替生産拠点の確保（回避に近い分散対応）などを組み合わせて対応する。

リスクマネジメント（回避・低減・移転・保有）は試験でどう引っ掛けられる？

4つの対応の当てはめが定番。保険をかけるのは「低減」ではなく「移転」、バックアップを取るのは「移転」ではなく「低減」、その事業自体をやめるのが「回避」、対策せず受け入れるのが「保有（受容）」。また「保有」は放置ではなく、影響が許容範囲だと判断したうえでの意思決定である点も問われる。

リスクマネジメント（回避・低減・移転・保有）と関連する用語

• BCP（事業継続計画）・BCM

リスクマネジメント（回避・低減・移転・保有）が出た過去問

• プロジェクトのリスクマネジメントにおける、リスクの特定に使用する技法の一つであるデルファイ法の説明はどれか。

  正解：複数の専門家から得られた見解を要約して再配布し、再度見解を求めることを何度か繰り返して収束させる。

  要点：デルファイ法は匿名の専門家意見を反復して収束させる

  デルファイ法は、複数の専門家に匿名で意見を求め、集まった見解を要約して各人へ戻し、再度回答を求める手続を繰り返す技法である。他者の意見を踏まえつつ、声の大きい参加者に引きずられることなく見解を収束させられる点が特徴である。

  出典：令和5年度 春期 応用情報技術者試験 午前 問54（IPA）

• JIS Q 31000:2019（リスクマネジメント－指針）におけるリスクアセスメントを構成するプロセスの組合せはどれか。

  正解：リスク特定、リスク分析、リスク評価

  要点：リスクアセスメントは特定・分析・評価の3プロセス

  JIS Q 31000におけるリスクアセスメントは、リスク特定・リスク分析・リスク評価の3つのプロセスで構成されます。まずリスクを洗い出し（特定）、起こりやすさと影響の大きさを把握し（分析）、基準と照らして対応の要否や優先順位を判断します（評価）。その結果を受けて実施するリスク対応は、アセスメントの後に続く別のプロセスです。

  出典：令和4年度 秋期 応用情報技術者試験 午前 問41（IPA）

• JIS Q 31000:2019(リスクマネジメントー指針)において、リスク特定で考慮することが望ましいとされている事項はどれか。

  正解：資産及び組織の資源の性質及び価値

  要点：リスク特定では資産や組織資源の性質と価値を考慮する

  JIS Q 31000のリスク特定は、リスク源・事象・原因・起こり得る結果などを見つけて認識し記述する段階である。考慮が望ましい事項として、有形無形のリスク源に加え、資産及び組織の資源の性質や価値が挙げられている。起こりやすさや結果の大きさの評価はリスク分析、許容可能かどうかの判断はリスク評価の段階に属する。

  出典：令和6年度 春期 応用情報技術者試験 午前 問40（IPA）