ストラテジ系誤り発見
以下の事業継続とリスク管理に関する記述で、誤っているものはどれか。
A.BCP（事業継続計画）は、災害やシステム障害などの緊急事態が発生した場合に、事業を継続する方策を事前に計画するものである。
✓ この記述は正しい。BCPは企業が継続的に事業を遂行するための計画である。
B.リスクアセスメントは、起こり得るリスクを特定し、その発生確率と影響度を評価するプロセスである。← 正解
✓ 正解です。この記述が誤りで、リスクアセスメントは起こり得るリスクを特定し、その発生確率と影響度を評価するプロセスそのものである。ただしリスク回避戦略は、当該事業を中止する方法も1つだが、リスク低減（被害を最小化）や保険など複数の対応方法がある。
C.リスク回避戦略とは、リスクの発生を完全に防ぐために当該事業を中止することである。
✓ この記述は正しい。リスク回避は発生確率をゼロにする戦略として有効である。
D.ERM（エンタープライズリスクマネジメント）は、組織全体の様々なリスクを統合的に管理する手法である。
✓ この記述は正しい。ERMは経営全体のリスク管理を総合的に実行する経営手法である。
この問題のポイント
この記述が誤りで、リスクアセスメントは起こり得るリスクを特定し、その発生確率と影響度を評価するプロセスそのものである。ただしリスク回避戦略は、当該事業を中止する方法も1つだが、リスク低減（被害を最小化）や保険など複数の対応方法がある。