令和4年度 秋期 応用情報技術者試験 午前 問41

JIS Q 31000:2019（リスクマネジメントー指針）において、リスクアセスメントは以下の3つのプロセスで構成されています。

1. リスク特定：リスクを発見、認識、および記述するプロセス
2. リスク分析：リスクの特質を理解し、リスクレベルを決定するプロセス
3. リスク評価：リスク分析の結果とリスク基準とを比較し、リスクが受容可能かを決定するプロセス

したがって、これら3つのプロセスの組み合わせである「イ」が正解です。

各選択肢の解説

• ア： 「リスク受容」はリスクアセスメントを構成するプロセスではありません。リスク評価の段階でリスクが受容可能かどうかが決定されることはありますが、プロセス自体としては含まれません。
• イ： 正解です。
• ウ： 「リスク対応」はリスクアセスメントの結果を受けて後に行われるプロセスであり、リスクアセスメントの構成要素ではありません。
• エ： 「リスク対応」が含まれているため誤りです。前述の通り、リスク対応はリスクアセスメントの次の段階で行われます。