リスクアセスメント（リスク特定・分析・評価）とは？りすくあせすめんと
リスクアセスメント（リスク特定・分析・評価）とは、リスクマネジメントの中核となるプロセスで、リスク特定（何がリスクか洗い出す）、リスク分析（発生可能性と影響度を把握する）、リスク評価（リスク基準と照らして対応の要否を判断する）の3段階からなる。
最終更新：2026-10-06
この語が出る過去問を解く →具体例
「顧客データベースへの不正アクセス」というリスクを特定し、発生頻度と被害額を分析し、あらかじめ定めたリスク基準と比較して対応が必要かどうかを評価する、という流れで進める。
試験での引っ掛け
特定・分析・評価の順序と役割を混同しやすい。分析は「大きさを測る」段階、評価は「基準と比べて判断する」段階という違いがある。
関連用語
出た過去問
出典：令和6年度 公開問題 情報セキュリティマネジメント試験 科目A・B 問1（IPA）解説で登場
JIS Q 31000:2019（リスクマネジメントー指針）におけるリスクアセスメントを構成するプロセスの組合せはどれか。
正解：リスク特定，リスク分析，リスク評価
要点：リスクアセスメントはリスク特定・分析・評価の三つで構成される
JIS Q 31000では、リスクアセスメントはリスク特定・リスク分析・リスク評価の三つのプロセスで構成されます。まずどんなリスクがあるかを洗い出し（特定）、その性質やリスクレベル（結果と起こりやすさで表す大きさ）を把握し（分析）、リスク基準（リスクの重大性を判断する物差し）と照らして対応の要否や優先順位を判断します（評価）。その結果を受けて実施するリスク対応は、アセスメントの外側にある別のプロセスです。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。