ITサービスマネージャ試験 令和7年度 春期 午前II 問16

【正解】ア

リスクマトリックスは、リスクが現実になったときの影響である「結果」と、その事象が発生する「起こりやすさ」を二つの軸にして、各リスクを表に配置する手段です。例えば、結果を小・中・大、起こりやすさを低・中・高に区分すれば、どのリスクを優先して対応すべきかを視覚的に比較できます。アは、両軸の範囲を明確にし、リスクの順位付けと表示を行うという、この手段の定義を述べているので正解です。

イの「結果と起こりやすさの組合せで表す大きさ」は誤りです。これは、個々のリスク又は複数を組み合わせたリスクの重大さを示す「リスクレベル」の説明です。 ウの「組織に追求又は保有する意思があるリスクの量及び種類」は誤りです。これは、目的を達成するために組織が進んで受け入れるリスクの範囲を示す「リスク選好」の説明です。 エの「幾つかのリスクを一つに組み合わせたもの」は誤りです。これは、個別では見えにくいリスク全体の姿を理解するための「リスクの集約」の説明です。

【ポイント】 リスクマトリックスは、リスクを評価し、対応の優先順位を決めるための道具です。 基本は「結果の大きさ」と「起こりやすさ」の二軸で整理します。 表そのものと、表で評価した値であるリスクレベルを区別しましょう。