解説

JIS Q 31000:2019はリスクマネジメントの国際規格ISO 31000の日本語版です。リスクマネジメントプロセスは「コミュニケーション及び協議」「適用範囲・状況・基準の確定」「リスクアセスメント（リスク特定→リスク分析→リスク評価）」「リスク対応」「モニタリング及びレビュー」「記録作成及び報告」から構成されます。各ステップの意義を正確に理解することが重要です。リスク特定の意義：リスクを発見し、認識し、記述すること。リスク分析の意義：リスクの性質・特徴を理解し、リスクレベルを決定すること（選択肢d）。リスク評価の意義：リスク分析の結果とリスク基準を比較し、追加対応が必要かを決定すること。リスク対応の意義：リスクを修正するための選択肢を選定し実施すること。モニタリング及びレビューの意義：プロセスの設計・実施・結末の質と効果を保証し改善すること。

なぜ他の選択肢は違うのか

選択肢 ア

「プロセスの設計、実施及び結末の質及び効果を保証し、改善すること」はモニタリング及びレビューの意義です。リスク対応はリスクを修正するための選択肢を選定して実施する段階であり、プロセスの質を保証する活動（モニタリング）とは役割が異なります。

選択肢 イ

「リスクに対処するための選択肢を選定し、実施すること」はリスク対応の意義です。リスク特定の意義は「リスクを発見し、認識し、記述すること」であり、選択肢の選定・実施は特定ではなく対応の段階です。

選択肢 ウ

「組織の目的の達成を助ける又は妨害する可能性のあるリスクを発見し、認識し、記述すること」はリスク特定の意義です。リスク評価はリスク分析の結果を基準と比較して追加対応の必要性を判断する段階です。

解くときのポイント

JIS Q 31000のリスクマネジメントプロセス5段階（特定→分析→評価→対応→モニタリング）の各意義を動詞で覚えましょう。特定＝「発見・認識・記述」、分析＝「理解・決定」、評価＝「比較・判断」、対応＝「選定・実施」、モニタリング＝「保証・改善」。