二次リスク・残存リスクとは?にじりすく・ざんぞんりすく
二次リスクは対応策を打った結果として新たに生まれるリスク。残存リスクは対応策を打ってもなお残るリスクで、受容するかコンティンジェンシー予備で賄う。対応策は立てて終わりではなく、この2つを評価してリスク登録簿へ戻すまでが一巡になる。
最終更新:2026-10-06
プロジェクトマネージャを最短で暗記・合格する →背景
対応策の立案で手が止まると、転嫁したはずの委託がかえって統制の効かない箇所を生み、軽減したはずの項目が「対応済み」の札だけで放置される。シラバスがリスクへの対応を繰り返し評価し直すプロセスとして書いているのは、対応そのものが新しい不確実性を持ち込むからで、一度きりの作業では帳尻が合わない。記述式でも、対応後の再評価まで書けているかが差になる。
具体例
東京海上日動のサイバーリスク保険で漏えい時の損害を保険会社へ移すと、免責額と支払上限を超える部分は残存リスクとして手元に残り、契約が求める管理水準の維持と報告の工数が新たな二次リスクとして立ち上がる。
試験での引っ掛け
分岐点は「対応策が生んだ新規」か「対応してもなお残った元」か。どちらも、はじめから対応しないと決めて受容したリスクのことではない。残存リスクは軽減策を打てば必ずゼロになるものではなく、許容水準まで下げた残りを受け入れるのが通常である点も押さえる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。