令和4年度 秋期 プロジェクトマネージャ試験 データベーススペシャリスト試験 エンベデッドシステムスペシャリスト試験 システム監査技術者試験 情報処理安全確保支援士試験 午前 I 問題 【共通】 問25
マネジメントリスクマネジメント
組込み機器のハードウェアの製造を外部に委託する場合のコンティンジェンシープランの記述として,適切なものはどれか。
解答・解説
正解: エ. 部品調達のリスクが顕在化したときに備えて,対処するための計画を策定する。
コンティンジェンシープラン(緊急時対応計画)とは、想定されるリスクが実際に顕在化(発生)した場合に備えて、被害を最小限に抑え、事業を継続・早期復旧させるためにあらかじめ策定しておく対応計画のことです。
正解であるエは、「リスクが顕在化したときに備えて、対処するための計画を策定する」と記述しており、コンティンジェンシープランの目的に合致します。
各選択肢の解説
- ア:リスクの発生確率を低減する取り組みは、リスク顕在化を未然に防ぐための リスク低減 の活動であり、顕在化後の対応を定めるコンティンジェンシープランではありません。
- イ:製造品質の担保を確認する契約は、品質管理や リスクの転嫁 に該当し、緊急時の対応計画ではありません。
- ウ:複数の見積りを比較検討して委託先を選定することは、通常の 調達プロセス によるコスト削減や品質確保の手段であり、コンティンジェンシープランの記述ではありません。
- エ:正解。リスクが顕在化した時点での対処計画を事前に策定しておくことは、まさに コンティンジェンシープラン の定義そのものです。