JIS Q 31000とは？じすきゅーさんまんいっせん
JIS Q 31000とは、分野を問わず使えるリスクマネジメントの原則・枠組み・プロセスを示した規格。リスクを「目的に対する不確かさの影響」と定義し、好ましい影響も対象に含める点が定義上の特徴になる。組織としてリスク基準を先に定め、特定・分析・評価からなるアセスメントに続けて対応、モニタリングとレビューを回すことを求める。
最終更新：2026-10-06
この語が出る過去問を解く →背景
リスク管理が部門ごとに独立して行われていた時期は、財務・情報セキュリティ・品質・安全がそれぞれ別の尺度で危険度を評価しており、経営として全体を並べて優先順位を付けることができなかった。分野に依存しない共通の原則とプロセスを規格として置いたのは、この評価尺度の分断を解消し、組織全体で資源配分を判断できる土台を作るためである。
具体例
応用情報のシラバスでは、情報セキュリティ管理の文脈とプロジェクトのリスクマネジメントの文脈の双方でこの規格が挙げられている。運用としては、影響度と発生可能性の尺度を全社で一つに定め、各部門のリスク登録簿がその尺度に沿っているかを揃えたうえで、受容基準を超えるものだけを経営の議題へ上げる形をとる。
試験での引っ掛け
リスクを損失の可能性に限定して読むと誤る。規格の定義では好ましい影響、すなわち機会も含まれる。またこの規格は認証を目的とした要求事項ではなく指針であり、JIS Q 27001に基づくISMSのように第三者認証を受ける枠組みではない。この二点が選択肢の作り分けに使われる。
関連用語
出た過去問
出典：令和4年度 秋期 応用情報技術者試験 午前 問41（IPA）
JIS Q 31000:2019（リスクマネジメント－指針）におけるリスクアセスメントを構成するプロセスの組合せはどれか。
要点：リスクアセスメントは特定・分析・評価の3プロセス
JIS Q 31000におけるリスクアセスメントは、リスク特定・リスク分析・リスク評価の3つのプロセスで構成されます。まずリスクを洗い出し（特定）、起こりやすさと影響の大きさを把握し（分析）、基準と照らして対応の要否や優先順位を判断します（評価）。その結果を受けて実施するリスク対応は、アセスメントの後に続く別のプロセスです。
出典：令和6年度 春期 応用情報技術者試験 午前 問40（IPA）
JIS Q 31000:2019(リスクマネジメントー指針)において、リスク特定で考慮することが望ましいとされている事項はどれか。
正解：資産及び組織の資源の性質及び価値
要点：リスク特定では資産や組織資源の性質と価値を考慮する
JIS Q 31000のリスク特定は、リスク源・事象・原因・起こり得る結果などを見つけて認識し記述する段階である。考慮が望ましい事項として、有形無形のリスク源に加え、資産及び組織の資源の性質や価値が挙げられている。起こりやすさや結果の大きさの評価はリスク分析、許容可能かどうかの判断はリスク評価の段階に属する。
出典・参考
公式シラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (1) 情報セキュリティ管理に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。