リスク評価とは？りすくひょうか
リスク評価とは、リスク分析で見積もった大きさをリスク基準と照らし、受容できるかどうかと対応の優先順位を決める工程。大きさを算出する作業ではなく、あらかじめ決めた基準に当てて線を引く作業である点が要点で、基準を先に合意していないと判断ではなく主観の言い合いになる。
最終更新：2026-10-06
システムアーキテクトを最短で暗記・合格する →背景
「重大そうだから対策する」で決めていた時代は、対応の要否が担当者の感覚や声の大きさで変わり、なぜその冗長化に費用をかけるのかを後から説明できなかった。規格がアセスメントを三段に分け、基準を先に置く形にしたのは、この説明責任のためである。設計では、可用性や性能の対策にいくらまでかけるかを関係者と合意する場面がこれにあたる。
具体例
「発生頻度と影響額の年間換算が500万円を超えるものは低減、100万円未満は受容」と基準を先に置いてから、ディスク障害・データセンタ全停止・要員離脱を同じ物差しに並べる。年800万円かかる待機系を、年間換算300万円のリスクに対しては採らない、という判断が根拠つきで説明できるようになる。
試験での引っ掛け
アセスメント全体を指す「リスクアセスメント」と、その最終段階だけを指す「リスク評価」は、名前が近いため取り違えやすい。評価は大きさを計算する作業ではなく、基準に照らして線を引く作業である。また基準を後から決めると、採りたい対策に合わせて線を引くことになり、工程を分けた意味が失われる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。