リスク特定とは？りすくとくてい
リスク特定とは、リスク源・事象・原因・起こり得る結果を発見し、認識し、記述するプロセス。JIS Q 31000ではリスクアセスメントの最初の段階に位置づけられ、ここで挙がらなかったリスクは以降の分析・評価・対応の土俵に一切載らない。網羅性を優先し、この段階では大小を選り分けないのが原則である。
最終更新：2026-10-06
この語が出る過去問を解く →背景
リスク管理が経験則で回っていた頃は、過去に起きた事故だけが管理対象になり、まだ起きていない事象は誰の視野にも入らなかった。結果として、想定外という言葉で片づく損失が繰り返された。特定を独立した工程として切り出したのは、評価の物差しを当てる前に候補を出し切らせるためである。順序を分けないと、「どうせ小さい」という先入観が候補の段階で切り落としに働いてしまう。
具体例
IPAが公開している情報セキュリティ10大脅威は、多数の専門家が候補を挙げてから絞り込むという、この工程そのものの実例になっている。業務側では、受注から出荷までの流れを一処理ずつたどり、誤入力・権限外操作・停止・改ざんという型を各処理に当てて候補を書き出す方法が使われる。
試験での引っ掛け
受容するかどうかの判断は「リスク評価」の役割で、特定は発見・認識・記述までにとどまる。またリスク源（脅威や脆弱性のもと）と事象（実際に起きること）と結果（影響）を一つの文にまとめてしまうと、後段の分析で発生確率と影響度を別々に見積もれなくなる。この三つを分けて書くことが求められる。
関連用語
出た過去問
出典：令和4年度 秋期 応用情報技術者試験 午前 問41（IPA）
出典：令和6年度 春期 応用情報技術者試験 午前 問40（IPA）
JIS Q 31000:2019(リスクマネジメントー指針)において、リスク特定で考慮することが望ましいとされている事項はどれか。
正解：資産及び組織の資源の性質及び価値
要点：リスク特定では資産や組織資源の性質と価値を考慮する
JIS Q 31000のリスク特定は、リスク源・事象・原因・起こり得る結果などを見つけて認識し記述する段階である。考慮が望ましい事項として、有形無形のリスク源に加え、資産及び組織の資源の性質や価値が挙げられている。起こりやすさや結果の大きさの評価はリスク分析、許容可能かどうかの判断はリスク評価の段階に属する。
出典・参考
公式シラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (2) リスク分析と評価に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。