平成27年度 春期 午前 問41

✓ これが正解エリスク対応後に残るリスク

解説

リスク対応を打った後に、なお残っているリスクです。

設問は、リスクマネジメントの規格が定める残留リスクの定義を選ばせています。名前がそのまま答えになります。残留とは残ったものという意味ですから、手を打った後になお残っているものを指します。組織はリスクに対して、避ける、小さくする、他者と分け合う、そのまま持つといった対応を選びますが、どれを打っても危険がゼロになることはありません。マルウェア対策の仕組みを入れても、新しい種類には数日効かないことがあり、その分は手元に残ります。ですから、リスク対応後に残るリスクという記述が当てはまります。大切なのは、この残りを承知したうえで受け入れると決めることです。経営者がここまでで良いと判断する対象がこれにあたります。なお、残留リスクには、まだ特定されていないリスクが含まれることもあります。四つの記述はどれも実在する別のリスクなので、いつの時点の話かという一点で見分けると迷いません。出題当時の JIS Q 31000:2010 には残留リスクの定義がありました。その後の改正版では用語の定義が絞られ、残留リスクは JIS Q 0073 の側で定義されています。

ほかの選択肢はなぜ違うのか

• ア監査手続を実施しても監査人が重要な不備を…：監査を行う側が手続を尽くしても重要な不備を見つけられない可能性を述べたもので、主語が組織ではなく監査人です。対応を打つ前か後かという時間の軸の話にもなっていません。
• イ業務の性質や本来有する特性から生じるリス…：業務そのものの性質や特性から生まれる、何の手当てもしていない素の状態の大きさを述べたものです。時間の順で言えば対応の前の姿であり、対応の後に残った分ではありません。
• ウ利益を生む可能性に内在する損失発生の可能…：もうけの見込みと損失の見込みを併せ持つ種類を述べたもので、損得の両面があるという分類の話です。手を打った結果として何が残るかという定義とは、見ている軸が違います。