リスクアセスメント
ITパスポート 用語
リスクアセスメントは、リスクマネジメントのうち、リスク特定、リスク分析、リスク評価の3つのプロセスからなる部分です。リスクを洗い出し、起こりやすさと影響の大きさからリスクレベルを決め、リスク基準と比べて対応の優先順位を決めます。リスク対応はリスクアセスメントに含まれません。
リスクアセスメントとリスク対応のプロセス
| プロセス | 内容 | 区分 |
|---|---|---|
| リスク特定 | リスクを洗い出す | リスクアセスメント（最初） |
| リスク分析 | 起こりやすさと影響からリスクレベルを決める | リスクアセスメント |
| リスク評価 | リスク基準と比べて対応の優先度を決める | リスクアセスメント |
| リスク対応 | 対応方法を選んで実施する | リスクアセスメントには含まれない |
起こりやすさと影響の大きさからレベルを決めるならリスク分析、基準と比べて判断するならリスク評価です。
取り違えやすい用語
- リスク分析（リスクレベルの決定）とリスク評価（リスク基準と比べて受容可否や優先順位を決定）
- リスク評価（対応の優先順位の決定）とリスク対応（対応方法の決定と実施）
試験での出方
- 作業の一覧から、リスクアセスメントに含まれるものを全て選ぶ（令和元年度 秋期 問56、令和3年度 問91）
- リスクアセスメントで最初に行うプロセスを選ぶ（令和3年度 問88）
- リスク分析に関する記述として適切なものを選ぶ（令和4年度 問86）
出題された回
全年度から出題。10問で実力を判定します。登録不要。
解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方