JIS Q 31000:2019（リスクマネジメントー指針）におけるリスクマネジメントプロセスに関する記述のうち、適切なものはどれか。

選択肢

• アリスク対応の意義は、プロセスの設計、実施及び結末の質及び効果を保証し、改善することである。
• イリスク特定の意義は、リスクに対処するための選択肢を選定し、実施することである。
• ウリスク評価の意義は、組織の目的の達成を助ける又は妨害する可能性のあるリスクを発見し、認識し、記述することである。
• エリスク分析の意義は、必要に応じてリスクのレベルを含め、リスクの性質及び特徴を理解することである。

正解と解説

正解：エ リスク分析の意義は、必要に応じてリスクのレベルを含め、リスクの性質及び特徴を理解することである。

JIS Q 31000のリスクマネジメントプロセスは「リスク特定→リスク分析→リスク評価」の順で構成され、この3つをまとめてリスクアセスメントと呼びます。このうちリスク分析は、リスクの性質や特徴を理解し、必要に応じてリスクレベル（起こりやすさと結果の組合せ）を求める段階です。したがって、リスク分析の意義を「リスクの性質及び特徴の理解」と述べた選択肢が規格の定義どおりです。

選択肢ごとの解説

• アここに書かれた「質及び効果を保証し、改善する」のは、リスク対応ではなくモニタリング及びレビューの意義です。
• イ対処の選択肢を選んで実施するのはリスク対応の段階であり、リスク特定の説明ではありません。
• ウリスクを発見・認識・記述するのはリスク特定の意義で、リスク評価（対応の要否や優先順位を決める段階）の説明ではありません。
• エ正解。リスクレベルの算定を含め、リスクの性質と特徴を理解する段階がリスク分析です。

同じ分野の他の問題

• 情報セキュリティのリスクマネジメントにおける残留リスクに関する記述のうち、適切なものはどれか。2026年度 公開問題 科目A・B 問1
• A社は従業員300名のITサービス企業であり、ヘルプデスク業務のアウトソーシングサービスを提供している。A社はオンプレミ…2025年度 公開問題 科目A・B 問13
• JIS Q 31000:2019（リスクマネジメントー指針）におけるリスクアセスメントを構成するプロセスの組合せはどれか…2024年度 公開問題 科目A・B 問1
• A社は，分析・計測機器などの販売及び機器を利用した試料の分析受託業務を行う分析機器メーカーである。A社では，次の“情報セ…2023年度 公開問題 科目A・B 問13
• A社は、分析・計測機器などの販売及び機器を利用した試料の分析受託業務を行う分析機器メーカーである。A社では、図1の“情報…2022年度 公開問題 科目A・B 問50