リスク特定とは？りすくとくてい
リスク特定とは、リスクの源、起こり得る出来事、その原因と結果を見つけ出して書き並べる作業。リスクアセスメント（特定→分析→評価）の最初の段階にあたり、ここで挙がらなかったものは、その先の分析でも対応でも一度も扱われないまま残ってしまうため、網羅性がこの段階の生命線になる。
最終更新：2026-10-10
この語が出る過去問を解く →背景
対策の議論は目に付く危険から始めたくなるが、思いついたものだけを並べると何が抜けているかに気づけない。そこで、大きさを判断せずに広く洗い出す段階と、測って優先順位を付ける段階を分けた。この段階の目的は網羅であって、「これは大したことがない」と切り捨てないことが要点になる。担当者一人の思いつきに頼らず、業務の流れをたどって拾う進め方が取られる。
具体例
保険会社の契約手続きを一工程ずつたどり、「申込書の記入漏れ」「顧客名簿の入ったノートPCの紛失」「基幹システムの停止」といった出来事を、何が原因で何が起きるかまで添えて一覧に書き出す。この時点では対策も優先順位も決めず、拾うことだけに徹する。
試験での引っ掛け
アセスメントの3段階を入れ替えた選択肢が定番。受け入れてよいかどうかを判断するのはリスク評価、起こりやすさや影響の大きさを見積もるのはリスク分析で、特定は見つけて書き出すところまでを受け持つ。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：平成25年度 秋期 ITパスポート試験 問56（IPA）
リスクマネジメントに含まれる四つのプロセスであるリスク対応、リスク特定、リスク評価、リスク分析を実施する順番として、適切なものはどれか。
正解：リスク特定→リスク分析→リスク評価→リスク対応
要点：リスクは特定→分析→評価→対応の順で扱う
リスクマネジメントでは、まずどのようなリスクがあるかを洗い出し（特定）、次に発生の可能性と影響の大きさを見積もる（分析）。その結果を基準と照らして対応の要否や優先順位を判断し（評価）、最後に低減・回避・移転・受容といった手立てを講じる（対応）。この順序が基本となる。
出典：平成30年度 秋期 ITパスポート試験 問50（IPA）解説で登場
プロジェクトリスクマネジメントは、リスクの特定、リスクの分析、リスクのコントロールという流れで行う。リスクの特定を行うために、プロジェクトに影響を与えると想定さ…
正解：ブレーンストーミングを関係者で行う。
要点：リスク特定は洗い出しの段階。評価は次の分析で行う
リスクの特定は、まだ表面化していない不確実な事象を漏れなく洗い出す段階である。そのため、関係者が集まって自由に意見を出し合い、批判せずに数多くの候補を挙げる発想法が有効である。挙がったリスクを発生確率と影響度で評価するのは次の分析段階で行う作業になる。
出典：令和元年度 秋期 ITパスポート試験 問56（IPA）
次の作業a〜dのうち、リスクマネジメントにおける、リスクアセスメントに含まれるものだけを全て挙げたものはどれか。 a リスク特定 b リスク分析 c リスク評価…
正解：a, b, c
要点：リスクアセスメント＝特定・分析・評価の3段階
リスクアセスメントは、リスク特定・リスク分析・リスク評価の三つの活動をまとめた総称である。どのようなリスクがあるかを洗い出し、影響度と発生確率を分析し、対応の要否や優先度を判断するところまでが範囲となる。リスク対応はその結果を受けて行う次の段階である。
出典：平成31年度 春期 ITパスポート試験 問1（IPA）解説で登場
リスクアセスメントを三つのプロセスに分けるとすると、リスクの特定、リスクの評価ともう一つはどれか。
正解：リスクの分析
要点：リスクアセスメントは特定・分析・評価の3工程
JIS Q 31000などのリスクマネジメント規格では、リスクアセスメントは「リスク特定→リスク分析→リスク評価」の3つの手順で構成される。リスク特定でリスクを洗い出し、リスク分析で発生確率と影響度からリスクの大きさを見積もり、リスク評価でその結果を受容基準と照らして対応の要否や優先順位を決める。設問の残る1つは、特定と評価の間に位置する分析の工程である。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。