ITサービスマネージャ試験 令和4年度 春期 午前II 問19

【正解】ウ

リスクの転嫁とは、リスクが現実になった場合の損失や対応責任の一部を、契約によって第三者に移す対応です。損害賠償保険を契約すると、事故そのものの発生可能性はなくなりませんが、契約条件の範囲内で保険会社から保険金が支払われ、金銭的な影響を移転できます。したがって、ウが転嫁に該当します。保険契約のほか、保証契約や一定の業務の外部委託も代表例です。

アの、コスト超過に予備費を充てる対応は誤りです。これはリスクの受容に当たります。リスクを回避したり発生確率を下げたりせず、発生を受け入れた上で、あらかじめ確保したコンティンジェンシー予備を用いて影響に対処しています。

イの、個人情報をマスキングする対応は誤りです。これはリスクの軽減に当たります。テスト担当者が実際の個人情報に接する機会を減らし、漏えいの発生確率や影響を小さくする対策です。

エの、信用リスクが高い取引先との新規取引をやめる対応は誤りです。これはリスクの回避に当たります。リスクの原因となる活動自体を実施しないことで、脅威を取り除いています。

【ポイント】 脅威への基本対応は、回避、軽減、転嫁、受容に分類されます。 「活動をやめる＝回避」「確率や影響を下げる＝軽減」「第三者に移す＝転嫁」「残ったリスクを引き受ける＝受容」と整理します。