リスクの対応策

リスクの対応策とは、特定されたリスクに対して、組織としてどのような行動をとるかを決定し実行するプロセスです。リスクを完全にゼロにすることは不可能なため、損害の発生確率と影響度を考慮し、最も合理的な手段を選択することが求められます。

仕組みとしては、主に回避、低減、移転、保有の4つに分類されます。回避はリスク源そのものを断つこと、低減は発生確率や影響を減らすこと、移転は保険やアウトソーシングなどで外部へ肩代わりしてもらうこと、保有は許容可能な範囲内として自ら受け入れることです。これらをTARAフレームワークと呼ぶこともあります。

試験では、各ケースに対してどの対応策が適切かが頻出です。例えば、重要なシステムを二重化するのは「低減」、損害保険に入るのは「移転」、無視できないほど低いリスクは「保有」といった判断が求められます。混同しやすいのは「低減」と「回避」です。低減は残しつつリスクを減らす、回避はプロジェクト中止などでリスク自体をなくすという違いを押さえてください。