<!--
{
"title": "IPA午前Ⅱ：期待値に基づくリスク評価の解説",
"primary_category": "情報処理技術者試験",
"secondary_categories": [
"高度試験",
"午前Ⅱ",
"プロジェクトマネージャ",
"システムアーキテクト",
"ITストラテジスト",
"サービスマネージャ",
"情報セキュリティスペシャリスト"
],
"tags": [
"リスクマネジメント",
"期待値",
"定量分析",
"午前Ⅱ",
"情報処理技術者試験",
"PMBOK"
],
"summary": "IPA午前Ⅱ試験で頻出する、期待値に基づくリスク評価について解説します。リスクの発生確率と影響度を用いて損失期待値を定量的に算出する手法と、その意義を深く掘り下げます。",
"mermaid": false,
"verify_level": "未検証",
"tweet_hint": "IPA午前Ⅱ対策！リスク評価の基本である期待値計算は、発生確率×影響度で損失額を定量化。これでリスクに備えよう！ #IPA #午前Ⅱ #リスクマネジメント",
"link_hints": [
"リスク対応計画",
"プロジェクトマネジメント知識体系ガイド",
"情報セキュリティマネジメントシステム"
]
}
-->
IPA午前Ⅱ：期待値に基づくリスク評価の解説
発生確率と影響度からリスクの損失期待値を定量的に算出する手法を問う。
本記事はGeminiの出力をプロンプト工学で整理した業務ドラフト（未検証）です。
背景
プロジェクトやシステム運用において、将来発生しうる不確実な事象（リスク）は、計画の遅延、コスト超過、品質低下など、様々な悪影響を及ぼす可能性があります。これらのリスクを適切に管理することは、プロジェクト成功や事業継続にとって不可欠です。リスクマネジメントの最初のステップとして、リスクを特定し、その性質と潜在的な影響を評価する必要があります。評価方法には定性的評価と定量的評価があり、期待値に基づく評価は後者の代表的な手法です。
問題点
リスクの定量的評価が求められる場面で、多くの組織はリスクの「重大性」を直感や経験則に頼りがちです。しかし、これにより、実際の損失可能性が過小評価されたり、逆に過剰な対策コストを投じてしまったりする問題が生じます。特に、複数のリスクが存在する場合、限られたリソースの中でどのリスクに優先的に対応すべきかを客観的に判断する基準が不足し、効果的な意思決定が困難になります。
計算/手順
期待値に基づくリスク評価では、特定された個々のリスクに対して、そのリスクが実際に発生する「確率」と、発生した場合に生じる「影響度（損失額）」を数値化し、それらを掛け合わせることで「損失期待値」を算出します。損失期待値は、そのリスクが長期的に見て平均してどれだけの損失をもたらすかを貨幣価値で示す指標となります。
基本的な計算式は以下の通りです。
損失期待値 = リスク発生確率 × リスク発生時の影響度（損失額）
手順は以下のようになります。
リスクの特定: プロジェクトやシステム運用における潜在的なリスクを洗い出します。（例：システム障害、セキュリティインシデント、主要メンバーの離脱、納品遅延など）
発生確率の推定: 各リスクが実際に発生する可能性をパーセンテージ（0%〜100%）または小数（0〜1）で評価します。過去のデータ、専門家の意見、類似事例などを参考にします。
影響度（損失額）の推定: 各リスクが発生した場合に発生するであろう経済的損失を貨幣単位（例：円、ドル）で評価します。これには、直接的な修復費用、機会損失、信用の失墜による将来的な売上減少なども含めることがあります。
損失期待値の算出: 上記の発生確率と影響度を乗算して、個々のリスクの損失期待値を算出します。
リスクの優先順位付け: 算出された損失期待値に基づいて、リスクを高い順に並べます。これにより、どのリスクが最も重大な潜在的影響を持つかを客観的に判断し、対策の優先順位を決定する基礎とします。
具体例:
| リスク事象 | 発生確率 | 影響度（損失額） | 損失期待値（発生確率 × 影響度） |
|---|---|---|---|
| A: システム障害 | 20% (0.2) | 5,000万円 | 1,000万円 (0.2 × 5,000万) |
| B: 情報漏洩 | 5% (0.05) | 2億円 | 1,000万円 (0.05 × 2億) |
| C: 部品調達遅延 | 40% (0.4) | 1,000万円 | 400万円 (0.4 × 1,000万) |
この例では、システム障害と情報漏洩が同じ1,000万円の損失期待値を持つため、対策の検討において同等の重要度を持つと判断できます。
短い要点箇条書き
リスク期待値は発生確率と影響度（損失額）の積で算出される。
リスクの定量的評価に用いられ、客観的な優先順位付けを可能にする。
限られたリソース下での効果的なリスク対応策の選定に役立つ。
あくまで予測値であり、確率や影響度の推定精度が結果を左右する。
