リスクマネジメントとは？りすくまねじめんと
リスクマネジメントとは、組織の目的達成を阻害する不確実性を特定・分析・評価し、回避・低減・移転・受容のいずれかで対応して監視まで回す経営活動。JIS Q 31000が枠組みを示す。監査人が見るのは、残っているリスクを誰がどの権限で受け入れたかの記録である。
最終更新：2026-10-06
この語が出る過去問を解く →背景
事故が起きてから対処する構えでは、被害額も再発も抑えられない。損失を発生可能性と影響の積として先に見積もり、限られた予算の配分理由を説明できる形にする必要から、体系だった管理として整えられた。システム監査では評価基準の一貫性と洗い出しの網羅性が要点で、ここが属人的だと監査意見の前提そのものが崩れる。
具体例
経済産業省とIPAの「サイバーセキュリティ経営ガイドライン」は、経営者が認識すべき3原則と指示すべき10項目を挙げている。内部監査ではこの項目立てを判断尺度に置き、自社のリスク管理の抜けを項目ごとに確かめる進め方が採れる。
試験での引っ掛け
「リスクをゼロにする活動」と読むと誤る。受容も正式な対応であり、監査人が問うのは受容の是非ではなく、権限規程どおりの者が記録を残して決めたかどうか。発生後の収拾を扱う危機管理、復旧の枠組みである事業継続とも目的の置き方が違う。
関連用語
出た過去問
出典：令和7年度 秋期 システム監査技術者試験 午前Ⅱ 問19（IPA）解説で登場
JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）におけるリスク対応についての説明として、適切なものはどれか。
正解：リスクを修正するプロセス
要点：リスク対応はアセスメント後にリスクを修正するプロセス
リスクマネジメントの用語は、リスクアセスメント（リスク特定→リスク分析→リスク評価）と、その結果を受けて実際に手を打つリスク対応に分かれる。前半はリスクの姿を明らかにして受容可否を判断する段階であり、リスク対応はそこで受け入れられないと判断されたリスクを修正する段階、すなわち低減・回避・移転・受容といった選択肢を選んで実行するプロセスを指す。「評価までが分析、修正が対応」と切り分けると各定義を取り違えにくい。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。