残留リスクと二次リスクとは？ざんりゅうりすくとにじりすく
残留リスクは対応策を実施してもなお残る影響部分、二次リスクは対応策を実施したこと自体によって新たに生じるリスク。試験では、対応後に登録簿を更新して両者を明示し、受容できる水準かどうかを判断したうえで監視を続けることが問われる。
最終更新：2026-10-06
ITサービスマネージャを最短で暗記・合格する →具体例
障害対応要員の不足に対し外部ベンダへ夜間監視を委託した。委託後も一次切分けの遅れは完全には消えないためこれを残留リスクとして受容し、一方でベンダ担当者が自社システムに不慣れという二次リスクを新たに登録して、運用手順書の整備で低減した。
試験での引っ掛け
二次リスクを「対応しなかったために残ったリスク」と取り違えやすい。残ったものが残留リスク、対応によって新たに生まれたものが二次リスクであり、移転（保険・委託）は特に二次リスクを生みやすい。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。