リスクマトリックスとは？
リスクマトリックスとは、JIS Q 0073（リスクマネジメント−用語）では、結果（影響の大きさ）と起こりやすさ（発生可能性）の組合せとしてリスクを順位付けし表示する手段と定義される。
ITサービスマネージャ試験の過去問では1回出題されています。
りすくまとりっくす
リスクマトリックスの意味
JIS Q 0073（リスクマネジメント−用語）では、結果（影響の大きさ）と起こりやすさ（発生可能性）の組合せとしてリスクを順位付けし表示する手段と定義される。
リスクマトリックスの具体例
縦軸に発生可能性、横軸に影響度を取った表にリスクを配置し、右上の領域から優先的に対応する。
リスクマトリックスは試験でどう引っ掛けられる？
リスクマトリックスは順位付けと表示の手段であり、リスクの金額換算そのものではない（それはEMVなどの定量分析）。
リスクマトリックスと関連する用語
リスクマトリックスが出た過去問
JIS Q 0073:2010(リスクマネジメント−用語)におけるリスクマトリックスの定義はどれか。
正解：結果及び起こりやすさの範囲を明確化することによって、リスクの順位付けと表示を行う手段
要点：リスクマトリックスは結果と起こりやすさでリスクを順位付けする表
リスクマトリックスは、リスクの結果（影響の大きさ）と起こりやすさ（発生頻度）をそれぞれ段階に区切った表で、両者の組合せからリスクを順位付けし、一覧として表示する手段である。定義はあくまで「順位付けと表示を行う手段」であり、大きさそのものを表す用語（リスクレベル）とは区別する。
出典：令和7年度 春期 ITサービスマネージャ試験 am2 問16（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。