平成30年度秋期 ITパスポート試験問50

この問題の解説と、これまでの解答の記録です。

問50

頻出度★★★

プロジェクトリスクマネジメントは, リスクの特定, リスクの分析, リスクのコントロールという流れで行う。リスクの特定を行うために, プロジェクトに影響を与えると想定されるリスクを洗い出す方法として, 適切なものはどれか。

出典　平成30年度秋期 ITパスポート試験問50

解説

問 50

不正解ア
許容できる管理限界 (上限・下限) を設定し、それを逸脱する事象を検知するのは、管理図などによる監視・コントロールの手法です。リスクを新たに洗い出す「特定」ではなく、後工程の「コントロール」に当たるため誤りです。
不正解イ
デシジョンツリーダイアグラム (決定木) は、選択肢ごとの発生確率や期待値を計算して意思決定を助ける分析手法です。既に把握したリスクを定量的に分析する段階で使うもので、リスクを列挙する「特定」の手法ではないため誤りです。
不正解ウ
発生確率と影響度のマトリクスは、洗い出したリスクを確率と影響の大きさで評価し、優先順位を付けるための手法です。これは「特定」の後に行う「分析・評価」の段階に当たるため、洗い出しの方法としては誤りです。
エ
正解リスクの特定 (洗い出し) とは、プロジェクトに影響を与えそうなリスクを漏れなく列挙する段階です。「エ」の関係者を集めたブレーンストーミングは、参加者が自由に意見を出し合うことで多様な視点から潜在リスクを幅広く洗い出せる代表的なリスク特定技法であり、この段階の方法として最も適切です。

ここがポイント

リスクマネジメントは「特定 (洗い出し) → 分析・評価 → コントロール」の流れで進み、各段階で使う技法が異なる。
リスクの特定 (洗い出し) では、ブレーンストーミングなど関係者から幅広く意見を集める技法が有効。マトリクスやデシジョンツリーは分析・評価の技法である。

用語

解答問50エ