リスク源とは？

リスク源の意味

リスクを生み出す原因となる要素のこと。人・設備・業務手順・外部環境など、そこからリスクが発生し得るものを指す。リスクを洗い出す作業は、資産ごとに「何が原因になり得るか」を挙げるところから始まる。試験では、原因であるリスク源と、その結果として生じる影響とを区別できるかが問われる。

リスク源の具体例

営業部が顧客名簿を入れたノートPCを社外に持ち出している場合、「持ち出しを認めている運用」「暗号化していない保存方法」「取扱いを教わっていない担当者」がリスク源にあたる。これらを一覧にしておくと、施錠・暗号化・教育のどれで手を打つかを決めやすくなる。

リスク源は試験でどう引っ掛けられる？

リスク源は「起きてしまった事故」や「損害額」ではなく、それを生む元になっている要因を指す。ウイルス感染という出来事そのものではなく、感染を許してしまう設定や運用のほうがリスク源である。

リスク源と関連する用語

• 情報資産

リスク源が出た過去問

• JIS Q 31000:2019(リスクマネジメントー指針)において、リスク特定で考慮することが望ましいとされている事項はどれか。

  正解：資産及び組織の資源の性質及び価値

  要点：リスク特定では資産や組織資源の性質と価値を考慮する

  JIS Q 31000のリスク特定は、リスク源・事象・原因・起こり得る結果などを見つけて認識し記述する段階である。考慮が望ましい事項として、有形無形のリスク源に加え、資産及び組織の資源の性質や価値が挙げられている。起こりやすさや結果の大きさの評価はリスク分析、許容可能かどうかの判断はリスク評価の段階に属する。

  出典：令和6年度 春期 応用情報技術者試験 午前 問40（IPA）