リスクマネジメント（risk management）

分類: マネジメント系プロジェクトマネジメント
出る試験: ITパスポート情報セキュリティマネジメント基本情報応用情報
重要度: ★★★★☆

起こるかもしれないことを洗い出し、起こる前に手を打つ活動。対応のしかたは4つに分かれる。

もう少し詳しい説明

リスクマネジメントは、起こるかもしれないことを先に洗い出し、起こる前に手を打っておく活動です。

「リスク」は悪いことだけではない

日常語の「リスク」は危険という意味ですが、プロジェクトマネジメントでは「不確実なこと」を指します。そのため、良い方向に振れる可能性も含みます。

	呼び方
悪い方向に振れるもの	脅威
良い方向に振れるもの	好機

とはいえ、試験で問われるのはほぼ脅威のほうです。まずはそちらを押さえてください。

進め方

順	やること
① 特定	どんなリスクがあるかを洗い出す
② 分析	起こりやすさと影響の大きさを見積もる
③ 対応	洗い出したものにどう手を打つか決める
④ 監視	状況が変わっていないかを見続ける

②で順位を付けるのが要点です。すべてに手を打つ余裕はないので、起こりやすさ × 影響の大きさで重みを付け、大きいものから対応します。

対応の4つ

4つを上から順に見てください。上の2つは起きる前に手を打つもの、下の2つは起きたときの備えです。

この4つの区別が、いちばんよく問われます。

混ざりやすい2組

① 回避と軽減

回避 … そのリスクが起こる余地をなくす（やめる、別の方法にする）
軽減 … 起こることは認めたうえで、確率か影響を小さくする

「やめる」なら回避、「小さくする」なら軽減。

② 移転と軽減

保険に入っても、障害そのものは起きます。起きたときのお金の負担が移るだけです。

「事象が減るのか、負担が移るのか」で分けてください。

受容にも2種類ある

「受容」は何も考えていない状態ではありません。

	中身
積極的受容	受け入れると決めたうえで、起きたときの備え（予備費・予備日）を用意しておく
消極的受容	特に何もせず、起きてから対処する

この予備の費用や日数をコンティンジェンシ予備と呼びます。「受容＝放置」ではないというのが、試験でも実務でも要点です。

分野によって呼び名が変わる

ここは知っておくと混乱を避けられます。

分野	4つの呼び名
プロジェクトマネジメント	回避・移転・軽減・受容
情報セキュリティ	回避・移転・低減・保有

言葉は違っても、中身は同じです。「転嫁」「共有」と書かれることもあります。どう呼ばれていても、4つの型のどれかに当てはめて読むのが確実です。

覚え方：雨に降られるかもしれない日

出かける前に考えることが、そのまま4つに対応します。

回避 … 出かけるのをやめる。濡れる余地がなくなる
移転 … 濡らしたくない荷物を宅配便に預ける。雨は止まらないし荷物が濡れることもあるが、傷んだときの弁償は運送会社が引き受ける（送料はかかる）
軽減 … 傘を持っていく。降ることは止められないが、濡れ方は小さくなる
受容 … そのまま出る。降ったら濡れる

「やめる／損を肩代わりしてもらう／小さくする／そのまま」。 この4つで分けられます。

まぎらわしい例をひとつ。タクシーを呼ぶのは移転ではありません。 乗ってしまえば濡れること自体が起きないので、これは回避（別の手段に変えて、濡れる場面そのものをなくす）です。移転は、起きるのは防げないが、起きた損を他人が払うという形をとります。「誰かが代わりに損をかぶっているか」で見分けてください。

試験ではこう出る

科目A（旧・午前）のプロジェクトマネジメントとセキュリティの分野で頻出です。多いのは、具体的な対策を挙げて「4つのどれにあたるか」を判断させる問題です。ITパスポートや情報セキュリティマネジメントでも同じ形で出ます。応用情報では、起こりやすさと影響から優先順位を決めさせる形も出ます。

判断の軸は2つです。「やめる」のか「小さくする」のか（回避と軽減）、そして「事象が減る」のか「負担が移る」のか（軽減と移転）。保険や外部委託が出てきたら移転、二重化やバックアップ（壊れたときに戻せるよう、別に取っておく複製）が出てきたら軽減です。

ミニクイズ

リスク対応のうち、リスク移転（転嫁）に該当するものはどれか。

正解は 4番：システム障害による損害に備えて、保険に加入する

リスク移転は、リスクが現実になったときの損失を、他者に引き受けてもらうことです。保険はその典型で、保険料を払うかわりに、損害が出たときの負担を保険会社に移します。ただし、移せるのは損失であって、事象そのものが起きなくなるわけではありません。「新技術の使用をとりやめる」のはリスク回避で、原因そのものを取り除く対応です。「バックアップで失われるデータを減らす」はリスク軽減で、影響の大きさを小さくする対応です。「対策をとらずに受け入れる」はリスク受容です。

間違えた用語の復習リストを見る →

この分野をまとめて解く → プロジェクトマネジメントのミニテスト（全16問）

最終更新：2026-09-27