ITパスポート過去問 平成31年度（2019年）問37
プロジェクトにおけるリスクマネジメントに関する記述として，最も適切なものはどれか。
選択肢
- ア：プロジェクトは期限が決まっているので，プロジェクト開始時点において全てのリスクを特定しなければならない。
- イ：リスクが発生するとプロジェクトに問題が生じるので，リスクは全て回避するようにリスク対応策を計画する。
- ウ：リスク対応策の計画などのために，発生する確率と発生したときの影響度に基づいて，リスクに優先順位を付ける。
- エ：リスクの対応に掛かる費用を抑えるために，リスク対応策はリスクが発生したときに都度計画する。
- ア
- イ
- ウ
- エ
正解と解き方・学習ポイント（AI解説）
プロジェクトのリスクマネジメントでは、特定したリスクを発生確率と影響度で評価し、優先順位を付けます。優先順位が高いリスクから順に、回避・軽減・転嫁・受容などの対応策を計画し、実行と見直しを繰り返します。
Point
この問題は、プロジェクトのリスクマネジメントにおいて、リスクの優先順位をどのように決めて対応策を計画するかを理解しているかを確認するものです。特に、発生確率と影響度による評価に基づいて、限られた時間や費用の中で対応の順序を決める考え方が問われます。
解くために必要な知識
この問題を解くには、リスクマネジメントの流れと、リスク評価で使う観点（発生確率・影響度）を理解している必要があります。
用語の整理
| 用語名 | 意味 |
|---|---|
| リスクマネジメント | プロジェクトの目標達成に影響し得る不確実な事象を特定し、評価し、対応を計画・実行し、継続的に見直すことです。 |
| 発生確率 | あるリスクが起きる可能性の大きさです。 |
| 影響度 | リスクが起きた場合に、納期・コスト・品質などへ与える影響の大きさです。 |
| リスク対応策 | リスクへの対処方法を決めた計画です。代表例として回避、軽減、転嫁、受容があります。 |
| 優先順位 | リスク対応の順番です。一般に、発生確率と影響度が大きいものほど優先します。 |
リスクの優先順位付けの考え方
優先順位付けでは、少なくとも次の2点を使ってリスクを評価します。
-
発生確率が高いか
-
影響度が大きいか
試験では、これらに基づく優先順位付けが一般的な手順として扱われます。
他の選択肢に出てくる用語
| 用語名 | 意味 |
|---|---|
| 回避 | リスクの原因を取り除き、リスクが起きないようにする方針です。 |
| リスクの特定 | 起こり得るリスクを洗い出し、一覧化する作業です。 |
問題の解法手順
各選択肢の整理
| 選択肢 | 内容の適切性 | 解説 |
|---|---|---|
| ア | 不適切 | プロジェクト開始時点で全てのリスクを特定することは難しく、進行に伴い新たなリスクも出るため、継続的な見直しが必要です。 |
| イ | 不適切 | リスク対応は回避だけではなく、影響を小さくする軽減、他者に負担させる転嫁、許容範囲なら受容も検討します。 |
| ウ | 適切 | 発生確率と影響度に基づいて優先順位を付け、重要度の高いリスクから対応策を計画するのが基本です。 |
| エ | 不適切 | 発生してから計画すると手遅れになることがあるため、原則として事前に対応策を計画します。 |
選択肢ごとの解説
- ア：不正解
リスクの特定はプロジェクト開始時だけで完結しません。進行に伴い、要件変更、外部環境の変化、作業の具体化などで新しいリスクが見つかるため、開始時点で「全て」を特定する前提は不適切です。
- イ：不正解
リスクへの対応は回避だけではありません。軽減、転嫁、受容などを、リスクの性質やコスト、効果に応じて選びます。従って、全て回避するように計画する、は不適切です。
- ウ：正解
リスク対応策を計画するには、発生確率と影響度で評価し、優先順位を付けるのが基本です。高確率かつ高影響のリスクから重点的に、予防、軽減、発生時の対応手順などを準備できるため適切です。
- エ：不正解
リスクが発生してから都度計画すると、判断や手配が遅れて影響が拡大しやすくなります。費用を抑える目的でも、事前に優先度の高いリスクを選び、対応策や手順を準備しておくことが基本です。
まとめ
プロジェクトのリスクマネジメントでは、特定したリスクを発生確率と影響度で評価し、優先順位を付けます。優先順位が高いリスクから順に、回避・軽減・転嫁・受容などの対応策を計画し、実行と見直しを繰り返します。
マネジメント系 > プロジェクトマネジメント > プロジェクトマネジメント
リスクの特定はプロジェクト開始時だけで完結しません。進行に伴い、要件変更、外部環境の変化、作業の具体化などで新しいリスクが見つかるため、開始時点で「全て」を特定する前提は不適切です。
リスクへの対応は回避だけではありません。軽減、転嫁、受容などを、リスクの性質やコスト、効果に応じて選びます。従って、全て回避するように計画する、は不適切です。
リスク対応策を計画するには、発生確率と影響度で評価し、優先順位を付けるのが基本です。高確率かつ高影響のリスクから重点的に、予防、軽減、発生時の対応手順などを準備できるため適切です。
リスクが発生してから都度計画すると、判断や手配が遅れて影響が拡大しやすくなります。費用を抑える目的でも、事前に優先度の高いリスクを選び、対応策や手順を準備しておくことが基本です。