平成25年度 秋期 応用情報技術者 問54

正解 ウ

転嫁は、リスクの影響と対応の責任を第三者に移すことです。保険を掛けて損害を保険会社に負担させるのが典型例です。

PMBOK（Project Management Body of Knowledge）は、マイナスのリスクへの対応を回避、転嫁、軽減、受容などに分けています。転嫁は、リスクが起きたときの影響と責任を第三者に移す対応です。リスク自体はなくなりません。損害賠償保険を掛けると、損害が起きたときの金銭的な負担を保険会社に移せます。保険のほか、契約で責任を相手に負わせることも転嫁にあたります。

ア：受容は、リスクを移したり減らしたりせず、起きた損失をそのまま受け入れる対応です。他のサブプロジェクトの利益で損失を吸収するのは、受容にあたります。

イ：軽減は、リスクが起きる確率や影響を小さくする対応です。個人情報をマスキングして漏えいの影響を下げるのは、軽減にあたります。

エ：回避は、リスクの原因を取り除き、リスクそのものをなくす対応です。新規取引を止めて信用リスクを生じさせないのは、回避にあたります。

出典：平成25年度 秋期 応用情報技術者試験 問54