JIS Q 31000:2010（リスクマネジメント－原則及び指針）において、リスクマネジメントは、“リスクについて組織を指揮統制するための調整された活動”と定義されている。そのプロセスを構成する活動の実行順序として、適切なものはどれか。

選択肢

• アリスク特定 → リスク対応 → リスク分析 → リスク評価
• イリスク特定 → リスク分析 → リスク評価 → リスク対応
• ウリスク評価 → リスク特定 → リスク分析 → リスク対応
• エリスク評価 → リスク分析 → リスク特定 → リスク対応

正解と解説

正解：イ リスク特定 → リスク分析 → リスク評価 → リスク対応

リスクマネジメントプロセスでは、まずリスクアセスメントとして「リスク特定→リスク分析→リスク評価」を順に行い、その結果を受けてリスク対応を選択・実施する。特定で何が起こり得るかを洗い出し、分析でリスクレベルを算定し、評価でリスク基準と比較して対応要否と優先順位を決める、という流れである。

選択肢ごとの解説

• ア誤り。分析・評価を経ずに対応を決めており、順序が逆転している。
• イ正解。特定→分析→評価（ここまでがリスクアセスメント）→対応の順。
• ウ誤り。評価は分析結果をリスク基準と比較する活動なので先頭には来ない。
• エ誤り。特定していないリスクを評価・分析することはできない。

同じ分野の他の問題

• 情報セキュリティのリスクマネジメントにおける残留リスクに関する記述のうち、適切なものはどれか。2026年度 公開問題 科目A・B 問1
• A社は従業員300名のITサービス企業であり、ヘルプデスク業務のアウトソーシングサービスを提供している。A社はオンプレミ…2025年度 公開問題 科目A・B 問13
• JIS Q 31000:2019（リスクマネジメントー指針）におけるリスクマネジメントプロセスに関する記述のうち、適切な…2025年度 公開問題 科目A・B 問1
• JIS Q 31000:2019（リスクマネジメントー指針）におけるリスクアセスメントを構成するプロセスの組合せはどれか…2024年度 公開問題 科目A・B 問1
• A社は，分析・計測機器などの販売及び機器を利用した試料の分析受託業務を行う分析機器メーカーである。A社では，次の“情報セ…2023年度 公開問題 科目A・B 問13