令和4年度 春期 ITサービスマネージャ試験 午前II 問19

プロジェクトマネジメントにおけるマイナスのリスク（脅威）に対する対応戦略には、主に回避、転嫁、軽減、受容の4つがあります。

• 回避: リスクそのものを取り除く、またはプロジェクト目標への影響をゼロにする対応です。
• 転嫁: リスクの影響と対応の責任を第三者に移転する対応です。代表的な例として保険の契約や業務の外部委託があります。
• 軽減: リスクの発生確率や影響度を、許容可能なレベルまで引き下げる対応です。
• 受容: リスクに対する積極的な対策を行わず、リスクが現実になった場合に対処する（または対処計画を用意しておく）対応です。

設問では「転嫁」に該当するものを問うているため、第三者（保険会社など）にリスクを移転する対応が正解となります。

各選択肢の解説

• ア: 予備費を充てる対応は、リスクを受け入れて影響発生時に備える受容に該当します。
• イ: 本番データの個人情報部分をマスキングする対応は、情報漏えいのリスク（発生確率や影響度）を下げる軽減に該当します。
• ウ: 損害賠償保険を契約する対応は、損害発生時の財務的リスクを保険会社に移すため転嫁に該当します。したがって、これが正解です。
• エ: 新規取引をやめる対応は、信用リスクそのものを取り除くため回避に該当します。