リスク対応

リスク分析の結果に基づき、特定されたリスクに対してどのような対策を講じるかを決定し、実行するプロセスです。リスクをすべてゼロにすることはコスト的に不可能なため、リスクの性質に応じて最適な対処法を選ぶことが求められます。

代表的な対応策には、リスク源を排除する「回避」、保険などで他社に移転する「移転」、セキュリティ対策で影響を減らす「軽減」、そのまま受け入れる「保有」の4種類があります。システム開発や運用においては、これらを組み合わせてコストと効果のバランスを取ることが重要です。

試験では、具体的な事例に対して、どのリスク対応策が適切かを判断する問題が頻出します。例えば、高額な賠償リスクを保険でカバーするのは移転、新しい技術を採用してリスクが高いので中止するのは回避、といったように、選択肢の言葉と具体例を正しく結びつける練習が必要です。