解説

リスクマネジメントは、リスクアセスメントとリスク対応の2つの大きなプロセスで構成されています。リスクアセスメントには、(1)リスクの特定、(2)リスクレベルの決定（リスク分析）、(3)リスクの評価（優先順位付け）の3つのステップが含まれます。選択肢のa（リスクレベルの決定）、b（リスク特定）、d（優先順位決定）はこれらのステップに該当します。一方、c（対応方法の決定）はリスク対応のプロセスに含まれるため、リスクアセスメントには該当しません。

なぜ他の選択肢は違うのか

選択肢 ア

aとbだけでは不十分です。リスクアセスメントには優先順位付け（d）も含まれているため、この選択肢は不完全です。

選択肢 ウ

リスク対応（c）はリスクアセスメントには含まれません。これはアセスメント後の別プロセスです。また、正しい要素であるb（リスク特定）が含まれていません。

選択肢 エ

リスク対応（c）はリスクアセスメントには含まれません。また、aとbという重要なリスクアセスメントの要素が欠けています。

解くときのポイント

リスクマネジメントの全体像を「アセスメント」と「対応」の2段階で整理しましょう。アセスメントは「特定→分析→評価」の3ステップ、という覚え方がポイントです。対応方法の決定は必ずアセスメント後になることを意識してください。