高度情報処理技術者試験・情報処理安全確保支援士試験 令和4年度 秋期 午前I 問25

【正解】エ

コンティンジェンシープランとは、想定したリスクが実際に顕在化した場合に、その影響を抑えて業務を継続・復旧するための緊急時対応計画です。部品の供給停止や納期遅延などが起きたときに備え、代替部品への切替え、別の調達先からの購入、在庫の利用、設計変更などの対処方法をあらかじめ定めておくことが該当します。したがって、部品調達のリスクが顕在化したときの対処計画を策定するエが正解です。

アの、実績のある外注先を利用してリスクの発生確率を低減することは誤りです。これは、リスクが起きる前に発生可能性を下げる予防的なリスク低減策です。発生後の対応を定めるコンティンジェンシープランではありません。

イの、製造品質を確認できるように委託先と契約することは誤りです。これは、品質基準、検査、監査権などを契約で明確化する委託先管理及び品質管理の予防的統制です。

ウの、複数社の見積りを比較して委託先を選定することは誤りです。これは、価格、品質、納期、技術力などを評価する調達先選定の手続です。リスクが現実になった後の行動計画ではありません。

【ポイント】 コンティンジェンシープランの判断基準は、「リスクが発生した後に何をするか」が定められていることです。 発生確率を下げる予防策と、発生後の影響を抑える緊急時対応策を区別して覚えます。