「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

予備知識

問題

正解

ピヨピヨ解説

リスクマネジメントは、ざっくり言えば「リスク管理」ね。

問題文には「順守することが望ましいこととして挙げられている」と書いてあります。
ということは、言ってることが合ってそうな選択肢を選べば正解でしょう。

それを踏まえて、それぞれの選択肢を見ていきましょう。

「ア：リスクマネジメントは，静的であり，変化が生じたときに終了する。」は間違いっぽいですね。
変化が生じたとしても、形を変えるなり何なりして続けるべきでしょう。
少なくとも「終了する」のは間違いな気がします。

「イ：リスクマネジメントは，組織に合わせて作られる。」は正しい気がしますね。
組織も人間と同じです。
組織によって、あれやこれやの違いがあります。
その違いを無視してリスクを管理するのは現実的では ありません。
組織に合わせて作るのは正しいはずです。

「ウ：リスクマネジメントは，組織の主要なプロセスから分離した単独の活動である。」は間違いっぽいですね。
むしろ、ガッツリと主要なプロセスに組み込むべきな気がします。

「エ：リスクマネジメントは，リスクが顕在化した場合を対象とする。」も間違いな気がします。
この選択肢は、裏を返せば「顕在化しないかぎりは対象としない」と言っています。
「リスクの顕在化」自体を防ぐことも考えるべきです。
「備えあれば憂いなし」と言いますしね。

ということで「イ：リスクマネジメントは，組織に合わせて作られる。」が正しい気がします。
きっと「イ」が正解でしょう！

答えをカンニングしたところ「イ：リスクマネジメントは，組織に合わせて作られる。」が正解でした。