問題
問50
プロジェクトリスクマネジメントは、リスクの特定、リスクの分析、リスクのコントロールという流れで行う。リスクの特定を行うために、プロジェクトに影響を与えると想定されるリスクを洗い出す方法として、適切なものはどれか。
- 許容できる管理限界を設定し、上限と下限を逸脱する事象を特定する。
- デシジョンツリーダイアグラムを作成する。
- 発生確率と影響度のマトリクスを作成する。
- ブレーンストーミングを関係者で行う。
[出典：ITパスポート試験 平成30年度秋期 問50]
正解
正解は「エ」です。
解説
正解は「ブレーンストーミングを関係者で行う」です。プロジェクトリスクマネジメントにおける「リスクの特定」とは、プロジェクトの目標達成に悪影響を及ぼす可能性のある不確実な事象（リスク）を洗い出す活動のことです。ブレーンストーミングは、多様な背景を持つ関係者（プロジェクトメンバー、顧客、専門家など）が一堂に会し、自由にアイデアを出し合う会議手法です。この手法を使うことで、様々な視点から潜在的なリスクを洗い出すことができ、一人では思いつかないようなリスクを発見するのに非常に有効です。
例えば、新しい商品を開発するプロジェクトで、どんな失敗や問題が起こりそうかを、開発者、営業担当者、品質管理担当者などが集まって意見を出し合うことで、より多くのリスクを発見し、対応策を考えるきっかけにすることができます。
ア(許容できる管理限界を設定し、上限と下限を逸脱する事象を特定する。):
これはリスクを監視し、コントロールする段階で行われる活動です。リスクが特定された後、それが許容範囲内にあるかを評価・管理するために行われます。
イ(デシジョンツリーダイアグラムを作成する。):
デシジョンツリーダイアグラムは、将来の選択肢やその結果を視覚的に表現し、最適な意思決定を支援するツールであり、主にリスク分析の段階で使われます。リスクの特定そのものではありません。
ウ(発生確率と影響度のマトリクスを作成する。):
これはリスク分析の段階で行われる活動です。特定されたリスクについて、発生する可能性とそれがプロジェクトに与える影響の大きさを評価するために使われます。
難易度
この問題は、プロジェクトリスクマネジメントの基本的な流れを理解していれば、比較的容易に解答できるでしょう。特に「リスクの特定」というフェーズでどのような活動が行われるか、その中でもブレーンストーミングがリスクの洗い出しに有効な手法であることを知っていれば、迷うことなく正解を選べます。ITパスポート試験の初心者の方でも、基礎的な知識を習得していれば対応可能なレベルの問題です。
用語補足
リスクマネジメント：
プロジェクトや組織の目標達成を阻害する不確実な事象（リスク）を特定し、分析し、対策を講じる一連の活動のことです。例えば、新しいシステムを導入する際に「システムが動かないリスク」や「情報漏洩のリスク」などを事前に考え、それらへの対応策を準備することです。
リスクの特定：
プロジェクトにおいて、どのようなリスク（良い影響も悪い影響も含む不確実な事象）が存在するかを洗い出すプロセスのことです。例えば、新しいサービスを始める前に「顧客が利用してくれないかもしれない」「トラブルが起こるかもしれない」といった可能性のある問題をリストアップすることです。
ブレーンストーミング：
複数人が集まり、特定のテーマについて自由に意見を出し合うことで、新しいアイデアや解決策を見つける会議手法です。例えば、友達と旅行の計画を立てる際に「どこに行きたい？」「何をしたい？」など、どんな些細なことでもいいから思いつくままに意見を出し合うイメージです。
デシジョンツリーダイアグラム：
意思決定の選択肢とその結果を樹状に図示し、最適な選択肢を選ぶための分析ツールのことです。例えば、「新しい商品を開発するか、しないか」という選択肢から始まり、「開発するならA案かB案か」といったように、複数の選択肢とそれに伴う結果や確率を枝分かれさせて、最終的にどの選択が一番良いかを判断するために使われます。
対策
この問題を解くためには、プロジェクトリスクマネジメントの基本的なプロセスである「リスクの特定」「リスク分析」「リスク対応計画」「リスク監視・コントロール」のそれぞれのフェーズでどのような活動が行われるかを理解することが重要です。各選択肢がこれらのどのフェーズに該当するのかを区別できるように、それぞれの用語と役割を正確に覚えておきましょう。特に、ブレーンストーミングはリスクの洗い出し（特定）に用いられる代表的な手法として覚えておくと良いでしょう。
