平成28年度秋期午前問2

情報資産管理とリスクアセスメント・リスク対応

リスク対応に関する問題

リスクの顕在化に備えて地震保険に加入するという対応は，JIS Q 31000:2010に示されているリスク対応のうち，どれに分類されるか。

アある機会を追求するために，そのリスクを取る又は増加させる。
イ一つ以上の他者とそのリスクを共有する。
ウリスク源を除去する。
エリスクを生じさせる活動を開始又は継続しないと決定することによって，リスクを回避する。

答えと解説を見る

✓ これが正解イ一つ以上の他者とそのリスクを共有する。

解説

保険への加入は他者とリスクを共有する対応に当たります。

リスク対応には向きの違ういくつかの選択肢があり、設問が名乗るリスクマネジメントの規格（JIS Q 31000:2010）では、その一つとして、一つ以上の他者とそのリスクを共有することが挙げられています。地震で被害が出たときの損失を保険会社に肩代わりしてもらうために地震保険に加入するのは、損失の負担を自分だけで抱えず他者と分け合う形なので、この共有に当たります。リスク共有はリスク移転とも呼ばれ、被害そのものを減らすのではなく、被害が出たあとの損失を金銭で手当てするリスクファイナンシングの代表例でもあります。地震という現象自体は止められないので、起きたときの損失をどう受け止めるかで手を打つ、という向きになります。

ほかの選択肢はなぜ違うのか

アある機会を追求するために，そのリスクを取…：機会を追い求めるためにあえてリスクを取ったり増やしたりするのは、攻めの判断として整理される選択肢です。損害に備えて保険を掛ける動きとは、向きが正反対になります。
ウリスク源を除去する。：リスクを生み出す源そのものを取り除く選択肢です。地震という自然現象は取り除けるものではありませんし、保険は起きることを前提にした備えなので、この整理には当てはまりません。
エリスクを生じさせる活動を開始又は継続しな…：活動を始めない、あるいは続けないと決めることでリスクを避ける選択肢で、リスク回避と呼ばれます。保険に入るのは活動を続けたうえでの備えなので、避ける側の対応ではありません。

この問題の用語

リスク対応リスクを避ける・減らす・移す・受け入れるといった手立ての中から選んで実行すること。どれを選ぶかは、見積もった大きさと費用を見て決めます。
リスク共有保険への加入などで、リスクを他者と分け合う対応のことです。活動をやめて損失そのものをなくすリスク回避とは違います。
リスク移転リスクによる損失の負担を、保険や契約で他者と分け合う対応。リスクそのものが消えるわけではなく、負担する相手が変わります。
リスクファイナンシングリスクが現実になったときの損失を、お金の備えで埋める対応。保険を掛ける、あらかじめ資金を積んでおくといった手当てがこれにあたります。
JIS Q 31000リスクマネジメントの原則と進め方を示す日本産業規格です。組織に合わせて作られるという原則や、リスク特定から対応までの順序が定められています。
リスク源リスクを生じさせる可能性をもつ、もとになるもののことです。事象やその原因・結果とあわせて、リスク特定で洗い出します。

出題当時の情報です（現在との違い）

設問が示す JIS Q 31000:2010 は現行版ではありません（現行は2019年版）。正解は変わりません。

出典：平成28年度秋期情報セキュリティマネジメント試験午前問2

同じ用語が出る問題

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）