平成27年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問1
マネジメント／サービスマネジメントITILでは，リスクを管理する際のフレームワークの一つとして，Risk ITフレームワークを取り上げている。Risk ITフレームワークの説明はどれか。
出典：平成27年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問1
- ア“原則”，“アプローチ”，“プロセス”，“組込みとレビュー”の四つの概念に基づくフレームワークを適用し，プロセスは“識別”，“評価”，“計画”，“実施”のステップに従ってリスクを管理する。
- イ“コミュニケーション及び協議”，“組織の状況の確定”，“リスクアセスメント”，“リスク対応”，“モニタリング及びレビュー”の五つのプロセスに基づき，リスクを管理する。
- ウ“リスクガバナンス”，“リスク評価”，“リスク対応”の三つの領域において，事業目標と関連付けて，リスクを管理する。
- エ“リスクマネジメントは，不確かさに明確に対処する”といったリスクマネジメントの11の原則を遵守して，効果的にリスクを管理する。
正解：ウ
解説
ITILでは，リスクを管理するためのフレームワークの一つとして，Risk ITフレームワーク（ISACAが策定したITリスクマネジメントのフレームワーク）を取り上げています。Risk ITフレームワークは，“リスクガバナンス”，“リスク評価”，“リスク対応”の三つの領域から構成され，これらの領域において，事業目標と関連付けながらリスクを識別，評価，対応していく点に特徴があります。
選択肢ごとの解説
- ア誤り。“原則”，“アプローチ”，“プロセス”，“組込みとレビュー”の四つの概念に基づくフレームワークは，M_o_R（Management of Risk）などの説明であり，Risk ITフレームワークの説明ではありません。
- イ誤り。“コミュニケーション及び協議”，“組織の状況の確定”，“リスクアセスメント”，“リスク対応”，“モニタリング及びレビュー”の五つのプロセスは，JIS Q 31000のリスクマネジメントプロセスの説明であり，Risk ITフレームワークの説明ではありません。
- ウ正しい。“リスクガバナンス”，“リスク評価”，“リスク対応”の三つの領域において，事業目標と関連付けて，リスクを管理するのが，Risk ITフレームワークの説明です。
- エ誤り。リスクマネジメントの11の原則を遵守するという記述は，JIS Q 31000におけるリスクマネジメントの原則の説明であり，Risk ITフレームワークの説明ではありません。