リスク評価とは？

リスク評価の意味

リスク分析の結果をリスク基準と比較し、リスクとその大きさが受容可能かどうかを判断するプロセス。対応の要否と優先順位を決定する。

リスク評価の具体例

リスクレベルが「高」のものは必ず低減策を講じ、「低」のものは受容するという基準に照らして仕分ける。

リスク評価は試験でどう引っ掛けられる？

特定・分析・評価をまとめた「リスクアセスメント」全体と、その最終段階である「リスク評価」を取り違えやすい。評価は大きさを算出する作業ではなく、基準と照らして対応の要否と優先順位を決める作業。

リスク評価と関連する用語

• リスク基準
• リスク対応

リスク評価が出た過去問

• リスクアセスメントを構成するプロセスの組合せはどれか。

  正解：リスク特定、リスク分析、リスク評価

  要点：リスクアセスメント＝リスク特定→リスク分析→リスク評価の3工程

  JIS Q 31000などの定義では、リスクアセスメントはリスク特定・リスク分析・リスク評価の3つのプロセスから成る。まずどんなリスクがあるかを洗い出し、次に発生可能性と影響度からリスクの大きさを見積もり、最後に基準と照らして対応の要否や優先順位を判断する。リスク対応やリスク受容はアセスメントの後に続く別工程である。

  出典：平成29年度 秋期 基本情報技術者試験 午前 問43（IPA）