JIS Q 0073:2010(リスクマネジメント−用語)におけるリスクマトリックスの定義はどれか。

選択肢

• ア結果及び起こりやすさの範囲を明確化することによって、リスクの順位付けと表示を行う手段
• イ結果とその起こりやすさの組合せとして表現される、リスク又は組み合わさったリスクの大きさ
• ウ組織に追求する又は保有する意思があるリスクの量及び種類
• エリスク全体を更に完全に理解することを進展させるために、幾つかのリスクを一つのリスクに組み合わせたもの

正解と解説

正解：ア 結果及び起こりやすさの範囲を明確化することによって、リスクの順位付けと表示を行う手段

リスクマトリックスは、リスクの結果（影響の大きさ）と起こりやすさ（発生頻度）をそれぞれ段階に区切った表で、両者の組合せからリスクを順位付けし、一覧として表示する手段である。定義はあくまで「順位付けと表示を行う手段」であり、大きさそのものを表す用語（リスクレベル）とは区別する。

選択肢ごとの解説

• ア正しい。結果と起こりやすさの範囲を明確化してリスクを順位付け・表示する手段である。
• イ結果と起こりやすさの組合せで表される大きさは「リスクレベル」の定義である。
• ウ追求・保有する意思のあるリスクの量と種類は「リスク選好」の定義である。
• エ複数のリスクを1つにまとめたものは「リスク集約」の定義である。

同じ分野の他の問題

• JIS Q 27000:2019(情報セキュリティマネジメントシステム-用語)における用語の定義として、適切なものはどれ…2024年度 春期 午前II 問16
• システム監査基準(平成30年)に基づくシステム監査において、リスクの評価に基づく監査計画の策定(リスクアプローチ)で考慮…2019年度 秋期 午前II 問16
• 労働基準法で定める制度のうち、いわゆる36協定と呼ばれる労使協定に関する制度はどれか。2025年度 春期 午前II 問25
• Webサーバでのシングルサインオンの実装方式に関する記述のうち、適切なものはどれか。2025年度 春期 午前II 問15
• 金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準(令和5年)”によれば、“記録した取引に漏れ、重複がないこと…2025年度 春期 午前II 問14