PK0-005 ・出題項目 1.4

リスク管理活動の実行

リスク管理の進め方と対応戦略を整理するよ！

回避・移転・低減・受容の4つの戦略は必ず覚えてね。

概要

リスクとは、プロジェクトに影響を与える可能性のある不確実な事象です。

プラス（機会）にもマイナス（脅威）にもなり得ます。早期に特定し、適切に管理することが成功のカギです。

対応戦略（脅威 vs 機会）: リスクにはマイナスの影響を与える「脅威（Threat）」と、プラスの影響を与える「好機（Opportunity）」があり、それぞれに対となる戦略が定義されています。

対応アプローチ	脅威（マイナスのリスク）に対する戦略	好機（プラスのリスク）に対する戦略
極大化・排除	回避（Avoid）リスクを完全に取り除く戦略（プロジェクト計画の変更など）。	活用（Exploit）好機を逃さないように不確実性を取り除く（発生確率を100%にする）戦略。
第三者との連携	移転（Transfer）リスクによる影響を第三者に移転する（保険の加入、外注など）戦略。	共有（Share）好機をとらえる能力の高い第三者に実行権を与える（JVの設立など）戦略。
確率・影響の調整	低減（Mitigate）リスクの発生確率や影響度を限界値まで減少させる戦略。	拡大（Enhance）好機の発生確率やプラスの影響を増加させる戦略。
静観・受け入れ	受容（Accept）・能動的受容: リスク発生に備えてコンティンジェンシー予備を設ける戦略。・受動的受容: リスクが発生するまで何もしない戦略。	受容（Accept）特別なアクションは起こさず、好機が訪れたらその恩恵を受け入れる戦略。

リスクはその発生源に応じて、組織の内部要因による「内部リスク」と、外部環境による「外部リスク」に分類されます。

分類	定義	主な具体例・キーワード
内部リスク (組織内部要因)	組織の意思決定や内部体制が原因となるリスク	デジタル変革（DX）、新規プロジェクトの開始、組織再編・人事異動、人員リソースの不足など
外部リスク (組織外部要因)	組織の外側にある環境や第三者が原因となるリスク	重大なサイバーセキュリティインシデント、法規制の変更、インフラやハードウェアの EOL（耐用年数・寿命終了）、市場動向の変化など

FMEA（Failure Mode and Effects Analysis / 故障モード影響解析）:
- 製造プロセスや製品設計を詳細に分析し、不具合のリスクを事前に特定・排除するための手法。
- 各リスクは「発生確率」「影響度」「検出可能性」でスコア付けされ、優先順位が決定されます。
シナリオ分析（Scenario Analysis）:
- 「発生確率は極めて低いが、発生した場合の影響が甚大なイベント」（自然災害、ランサムウェア攻撃など）に備えるための手法。
- 「What-if（もし〜が起きたら）」を想定し、コンティンジェンシー計画や予備費（リザーブ）を策定します。

リスク管理は、不確実性を管理するために以下の 時系列ステップ に従って継続的に実行されます。

リスク管理の計画: リスク管理アプローチ、役割と責任、予算、スケジュール、評価基準（確率と影響度）を定義します。
リスクの特定: プロジェクトに影響を与える可能性のあるリスク（脅威および機会）を洗い出し、リスク登録簿に記録します。
定性的リスク分析の実施: 特定されたリスクの発生確率と影響度を評価し、優先順位を決定します。
定量的リスク分析の実施: 必要に応じて、シミュレーション（モンテカルロ分析等）を用いてプロジェクト目標に対する数値的影響を定量化します。
リスク対応計画の策定: 優先度の高いリスクに対する対応戦略（脅威：回避、移転、低減、受容 / 好機：活用、共有、拡大、受容）と具体的な対策、およびリスクオーナーを決定します。
リスクの監視とコントロール: リスクの発生状況、対応策の効果を追跡し、新たなリスクを継続的に特定します。リスク登録簿は定期的に更新されます。

試験対策ポイント