平成27年度 春期 応用情報技術者試験 午前 問41
テクノロジ/セキュリティJIS Q 31000:2010(リスクマネジメント-原則及び指針)における,残留リスクの定義はどれか。
出典:平成27年度 春期 応用情報技術者試験 午前 問41
- ア監査手続を実施しても監査人が重要な不備を発見できないリスク
- イ業務の性質や本来有する特性から生じるリスク
- ウ利益を生む可能性に内在する損失発生の可能性として存在するリスク
- エリスク対応後に残るリスク
正解:エ
解説
JIS Q 31000におけるリスクマネジメントでは,特定したリスクにリスク対応(低減・移転・回避・保有など)を行った後もなお残るリスクを「残留リスク」と定義しています。
選択肢ごとの解説
- ア誤り。監査人が重要な不備を発見できないリスクは,監査リスク(発見リスクなど)に関する説明です。
- イ誤り。業務の性質や特性そのものから生じるリスクは,固有リスクに関する説明です。
- ウ誤り。利益を生む可能性に内在する損失の可能性は,投機的リスク(ビジネスリスク)に関する一般的な説明です。
- エ正しい。リスク対応後になお残るリスクが残留リスクの定義です。