損害保険大学課程 専門コース リスクマネジメントに関する知識 練習問題 第2問: 内閣府（防災担当）『事業継続ガイドライン』（令和5年3月）が示すリスクの分析・評価の進め方について、顧客企業へ説明する内容として、最も適切なものはどれか。

「発生の可能性と影響度の二軸の図に位置づける作業」とする説明が適切です。内閣府（防災担当）『事業継続ガイドライン』（令和5年3月）の用語の解説は、リスクマッピングを、事業の中断を引き起こす可能性がある発生事象について、発生の可能性及び発生した場合の影響度の二軸の図にマッピングすることとしています。

「許容される中断時間」は図の軸ではなく、業務がどこまで止まってよいかという限界の話で、事業影響度分析で推定する許容限界に近い語です。3.2は、リスク分析・評価を3.1の事業影響度分析と並行して実施し、作業手順として行きつ戻りつしながら行うとしているので、事業影響度分析を終えてから始めるとする記述は誤りです。

ステップは①発生事象の洗い出し、②リスクマッピングによる優先的に対応すべき事象の特定と順位付け、③その事象のリスクの詳細分析の順で、詳細分析を先に行う記述も順序が逆です。リスクマッピングは、発生の可能性と影響度の二軸で、優先して備える発生事象を絞り込む作業です。