リスクマネジメントのプロセス

リスクマネジメントのプロセスは、リスクを特定し、評価し、対応し、対応の効果をコントロールする一連の活動である。JIS Q 21500:2018では、リスクの特定と評価は計画のプロセス群に属し、リスクへの対応は脅威を軽減するために資源と活動を投入する活動として位置づけられる。どの段階で何を行うかを区別して理解することが要点である。

リスクアセスメントの三つのプロセス

JIS Q 31000:2019では、リスクアセスメントをリスク特定、リスク分析、リスク評価の三つのプロセスで構成する。リスク特定はリスクを見つけ出す段階、リスク分析はリスクの性質や水準を理解する段階、リスク評価は基準と照らして対応の要否と優先度を判断する段階である。 リスク対応やリスク受容はアセスメントの後に続く判断であり、三つの構成要素には含まれない。

プロセス群とリスクのプロセスの位置づけ

JIS Q 21500:2018において、リスクの特定と評価は計画のプロセス群に属する。プロジェクトの初期にリスクを洗い出して評価し、その結果を対応計画につなげることが目的である。 管理のプロセス群は計画に対する進捗や成果を監視し、変更を統制する群である。実行のプロセス群は計画に従って作業を遂行し成果物を作る群である。 これらとリスクのプロセスを混同しないことが重要である。

リスクへの対応とリスクのコントロール

リスクへの対応は、プロジェクトの目標に対する脅威を軽減するために、予算とスケジュールに資源と活動を投入してリスクを扱う活動である。 リスクの特定は潜在的なリスク事象とその特性を繰り返し決定する活動であり、リスクの評価は発生確率と結果を推定して優先順位を定める活動である。 リスクのコントロールは、対応の有効性を評価しながら進捗をレビューする活動であり、対応そのものとは別に扱われる。