リスクコミュニケーションとは?りすくこみゅにけーしょん
リスクコミュニケーションとは、リスクの内容と対応の方針について、経営層・現場・委託先・顧客といった関係者と双方向にやり取りし、認識をそろえる活動。周知の一方通行ではなく、現場の実情や相手の懸念を聞き取って対応策の側を直すところまでを含む。部門のリーダーが、規程を現場で守れるものにするための手段になる。
最終更新:2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →背景
対策は、決める人と守る人が違うために形骸化する。業務が回らない規程は、破られるか、破らないために業務が止まるかのどちらかになり、どちらも組織の損になる。決める前に守る側の事情を聞き、決めたあとも苦情を吸い上げる経路を残すのはそのためである。この試験でも、利用者の反発や非現実的なルールによる違反者の続出は、諸規程を見直す引き金として挙げられている。
具体例
私物のスマートフォンでの業務メール閲覧を禁じる前に営業部の事情を聞き取り、Microsoft Intune のような端末管理の仕組みで会社支給の端末を配る案を併せて示す、という進め方がこれにあたる。IPAの中小企業の情報セキュリティ対策ガイドラインも、規程を作る段階で関係部署を巻き込むことを勧めている。
試験での引っ掛け
教育・訓練と目的が違う。教育は知識を身につけさせる一方向の活動で、こちらは相手の意見を対応方針へ反映させる往復のやり取りである。また相手は社内に限らず、委託先・顧客・株主も含まれ、事故が起きたときの対外説明もこの活動の一部として扱われる。
関連用語
出典・参考
公式シラバスの1 技術要素 > 2 情報セキュリティ管理 > 対応)に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。