事業継続計画の策定に際し，リスクへの対応として適切なものはどれか。

選択肢

• ア全リスクを網羅的に洗い出し，リスクがゼロとなるように策定する。
• イ想定するリスクのうち，許容できる損失を超えるものを優先的に対処する。
• ウ想定するリスクの全てについて，発生時の対応策をとることを目的とする。
• エ想定するリスクの優先度に差をつけずに検討する。

正解と解説

正解：イ 想定するリスクのうち，許容できる損失を超えるものを優先的に対処する。

経営資源には限りがあるため、事業継続計画ではすべてのリスクへ均等に手を打つのではなく、発生時の影響度と発生可能性から優先順位を付ける。許容できる損失を超えるリスクから優先的に対処するのが現実的かつ効果的である。

選択肢ごとの解説

• アリスクをゼロにすることは現実には不可能で、費用対効果の面でも成り立たない。
• イ正しい。許容できる損失を超えるリスクから優先して対処する。
• ウすべてのリスクに対応策を用意するのは資源上困難であり、優先順位付けが欠かせない。
• エ優先度に差をつけないと、重大なリスクへの備えが手薄になる。

同じ分野の他の問題

• 事業継続計画（BCP）について監査を実施した結果，適切な状況と判断されるものはどれか。2018年度 春期 午前 問41
• 企業活動におけるBCPを説明したものはどれか。2017年度 春期 午前 問50
• ディザスタリカバリを計画する際の検討項目の一つであるRPO（Recovery Point Objective）はどれか。2017年度 春期 午前 問4
• 事業継続計画（BCP）について監査を実施した結果、適切な状況と判断されるものはどれか。2016年度 秋期 午前 問39
• 事業継続計画で用いられる用語であり，インシデントの発生後，次のいずれかの事項までに要する時間を表すものはどれか。 (1)…2016年度 春期 午前 問41