「リスク回避・移転・低減・受容」の違いをスッキリ整理！もう選択肢に迷わない見分け方【ITパスポート対策】

2025年6月30日2025年9月27日

「リスク対応」ってなに？

「リスク対応」とは、トラブルや不測の事態が起きる可能性に対して、どう行動するかを決める考え方です。

そもそもリスクとは、「悪いことが起こるかもしれない」という＜もしも＞のこと。たとえば、

・取引先との契約が突然キャンセルになるかもしれない
・PCがウイルスに感染するかもしれない
・台風でイベントが中止になるかもしれない

など、完全には避けられないけれど、事前に想定しておくべきことがたくさんあります。

その「もしも」が起きたときにどうするか？をあらかじめ考えておくのがリスクマネジメントです。
そして、その中でも「どう対処するか」の選択肢が「リスク対応」です。

対応方法は、基本的にこの4つしかありません。

リスク回避（やらないことでゼロにする）
リスク移転（他人や外部に任せる）
リスク低減（発生率や影響を減らす）
リスク受容（そのまま受け入れて進める）

「見分けが難しい」と感じるこの4つ。

次のセクションでは、それぞれの意味をざっくり解説していきます。

ITパスポートの勉強は、この2冊から始めるのがおすすめです。

・いちばんやさしい ITパスポート絶対合格の教科書＋出る順問題集
（はじめてでも読みやすい、定番の1冊）

・キタミ式イラストIT塾 ITパスポート
（イラスト多めで、理解を深めたい人に）

どちらも実際に使って「わかりやすい！」と感じました！初学者でも安心して使えるテキストです。

4つの対応策をざっくり解説（回避・移転・低減・受容）

リスク対応には、基本の4パターンしかありません。
それぞれ「どういう考え方か」「リスクとどう向き合うか」がポイントです。

ややこしく見えますが、違いが分かればすっきり理解できます！

1. リスク回避（avoid）

リスクがあるなら、その行動自体をやめてしまおうという考え方です。
完全にリスクをゼロにするのが目的なので、最も強力な対応とも言えます。

たとえば、「海外出張はテロの可能性があるから行かない」と判断するようなケース。
やらなければリスクは発生しない。だからやらない、という選択です。

2. リスク移転（transfer）

リスクそのものは残るけれど、損害が出たときの責任や影響を他の人や組織に移す方法です。
保険に入ったり、業務を外部に委託したりするのが代表例です。

たとえば、火災のリスクがあるビルにオフィスがある場合、保険に入っておけば、実際に火災が起きても補償を受けられます。

3. リスク低減（mitigate）

リスクをゼロにはできないけれど、発生確率や被害を小さくする方法です。
セキュリティ対策やバックアップ、マニュアル整備などがこれにあたります。

たとえば、停電のリスクに対して非常用電源を用意しておく、のような対策です。

4. リスク受容（accept）

「それでもやる」と決めて、リスクを受け入れて進める方法です。
小さな損害ならそのまま許容したり、対策コストが高すぎる場合などに使われます。

たとえば、ECサイトで月に1件だけ返品詐欺があるけれど、対策にかかる時間と手間を考えると対応しない、という判断がこれです。

覚えるより「見分け方」が大事！

ITパスポートでは、「この場合はどのリスク対応か？」を選ばせる問題がよく出ます。
そこで重要なのが、「丸暗記」ではなく「見分けるコツ」をつかむこと。

特に混乱しやすいのが「回避」と「低減」のちがいです。
両方とも＜リスクを小さくしたい＞という目的は同じですが、とっている行動の方向性が違います。

判断ポイントは「その行動、やってる？」かどうか

行動をやめているなら → 回避
行動はそのままで、対策しているなら → 低減

たとえば、「自転車に乗るのは危ないから乗らない」なら回避。
「自転車に乗るけど、ヘルメットをかぶる」なら低減です。

移転と受容も、「誰が責任を持つか？」で見分けられます。

他人や保険にリスクをまかせている → 移転
自分でリスクを引き受けて進める → 受容

選択肢を見るときは、「何をしたか？誰に任せたか？」という視点を持つと、スパッと切り分けられます。

次のセクションでは、実際の例を使って見分けの練習をしてみましょう。

よくある例で見分けてみよう

ここでは、よくある身近なシーンを使って、4つのリスク対応の見分け方を練習してみましょう。

シーン1：旅行のリスク

「海外旅行に行く予定だったけど、現地で感染症が流行している」

行くのをやめる → リスク回避
旅行保険に入る → リスク移転
マスク・ワクチン・現地の衛生情報を事前に調べる → リスク低減
気をつけながら行くことにする → リスク受容

シーン2：会社のデータ管理

「大事な顧客情報をパソコンで管理している」

顧客情報は紙でしか扱わないことにする → リスク回避
情報漏えい保険に加入する → リスク移転
パスワードや暗号化、アクセス制限を導入する → リスク低減
「万が一の漏えいは許容範囲」と判断してそのまま管理 → リスク受容

シーン3：イベント運営

「屋外イベントの開催を計画しているけど、台風が近づいている」

イベント自体を中止にする → リスク回避
中止時のキャンセル費用を保険でカバーする → リスク移転
屋内会場に変更して影響を最小限にする → リスク低減
強風にならないと判断して予定通り開催 → リスク受容

このように、「やらない」「まかせる」「備える」「そのまま進む」のどれかで判断できます。

文章問題では、＜何をしたか？＞と＜誰がリスクを持っているか？＞に注目しましょう！

実際の過去問で練習！

情報セキュリティのリスクマネジメントにおけるリスク対応を、
リスク移転、リスク回避、リスク低減、およびリスク保有の四つに分けて実施するとしたとき、
これらに関する記述として、最も適切なのはどれか。

ア：リスク対応の実施手順であり、リスク回避、リスク移転、リスク低減、リスク保有の順番で進める。
イ：リスク対応の実施手順であり、リスク保有、リスク低減、リスク移転、リスク回避の順番で進める。
ウ：リスク対応の選択肢であり、管理対象ごとにリスクの顕在化に備えて保険を掛けておくことは、リスク回避に該当する。
エ：リスク対応の選択肢であり、ノートPCの紛失や盗難に備えて社外への持ち出しをより厳重に管理することは、リスク低減に該当する。

（ITパスポート令和７年度　問91）

正解と解説

正解：エ

解説：この問題は、4つのリスク対応の意味を正しく理解しているかどうかを問う内容です。

正しいのはエで、「ノートPCの持ち出しに対して厳重な管理をする」というのは、まさにリスク低減です。
リスク自体はゼロにはならないけれど、盗難や情報漏えいの確率を下げるための対策ですよね。

他の選択肢の誤りポイント

ア・イ：リスク対応に「決まった順番」はありません。状況に応じて組み合わせて使います。
ウ：保険をかけるのは「リスク移転」です。他者に損害を補償してもらう方法であり、リスク回避ではありません。

この問題に正解できたら、もう「なんとなく覚えてる」レベルは卒業です。

選択肢の＜何をしているか＞を冷静に読めば、必ず見分けられます！

まとめ｜迷わない判断ポイント

リスク回避、移転、低減、受容――
4つのリスク対応は、言葉の雰囲気が似ているだけに、最初はとても混乱しやすいですよね。

でも、ポイントは「何をしたか？」と「リスクとの距離感」を見れば、きちんと見分けられます。

最後にもう一度、見分けの早見表！

判断の軸	対応の種類	具体例
行動をやめた	リスク回避	台風だからイベントを中止する
他人に任せた	リスク移転	保険に加入、外注先に委託する
被害を小さくしたい	リスク低減	セキュリティ対策、バックアップの導入
割り切って受け入れる	リスク受容（保有）	小さな損失は許容して進める