【リスクマネジメント】原因そのものを断ち切る！「リスク回避」｜情報処理問題1000本ノック
プロジェクトマネジメントや情報セキュリティにおけるリスク対応策。リスク要因そのものを根本からなくす「リスク回避」の概念と、リスク対応の4つの基本分類を攻略しましょう。
1. 【 問題 】：リスクマネジメント（リスク対応・リスクマネジメントプロセス）
【 問題 】 リスクアセスメント後に実施するリスク対応（リスクレスポンス）に関する記述です。リスクの原因となる事業や処理などの活動自体を中止・変更することで、リスクそのものをなくす（発生要因を完全に排除する）対策は、次のうちどれか。
（ア）リスク軽減
（イ）リスク受容
（ウ）リスク回避
（エ）リスク移転
2. 正解：
正解：（ウ）リスク回避
3. 解説：「危険な橋は渡らない！原因そのものをやめる」
リスク対応の手法は、大きく分けて「回避」「軽減（低減）」「移転（転嫁）」「受容（保有）」の4つに分類されます。
リスク回避は、「個人情報を保持すること自体が漏洩リスクになるため、該当するシステム機能の提供を取りやめる」「台風で機材が故障するリスクを避けるため、野外イベントの開催自体を中止する」といったように、危険の原因となる行動そのものをやめてリスクをゼロにする手法です。
| 対応策名 | アプローチ内容 | 具体的な対策例 |
|---|---|---|
| （ウ）リスク回避 | リスクの発生要因そのものをなくす（中止・変更）。 | 危険な機能の開発を中止する、個人情報を持たない設計に変更する。 |
| （ア）リスク軽減 | 発生確率や発生時の被害（影響度）を小さく下げる。 | ウイルス対策ソフトを導入する、バックアップを定期的に取る。 |
| （エ）リスク移転 | 他社や第三者にリスクの影響・損失を移す。 | 損害保険に加入する、セキュリティ運用を外部委託（アウトソーシング）する。 |
| （イ）リスク受容 | 対策コストが見合わないため、特別な対策を取らず受け入れる。 | 影響が軽微なバグを許容する、発生確率が極めて低い災害を覚悟する。 |
1. 理解のコツ: 「雨の日の外出」に例えてみましょう。
・リスク回避：「雨で濡れたくないから外出（行動）自体をやめる」（リスクそのものを消滅させる）
・リスク軽減：傘をさしたりレインコートを着て「濡れる量を減らす」
・リスク移転：タクシーに乗って濡れた際のリスクや運賃補償を「タクシー会社に委ねる（保険など）」
・リスク受容：少し濡れるくらい平気だと「そのまま手ぶらで出かける」
2. 試験対策の視点: ITパスポート、基本情報技術者試験、プロジェクトマネージャ試験の超定番問題です。
問題文で「活動の中止」「原因をなくす」「排除する」というキーワードがあれば ➔ 回避
「発生確率を下げる」「被害を最小化する」であれば ➔ 軽減
「保険に加入する」「外部委託する」であれば ➔ 移転
「対策をとらない」「そのまま受け入れる」であれば ➔ 受容
この4つのキーワードと具体例の組み合わせを完璧に整理しておきましょう！
4. まとめ
リスクの原因となる活動自体を中止・変更して「リスクそのものをなくす」のがリスク回避です。軽減・移転・受容との違いや具体例をセットでマスターしておきましょう！