部門で、来場者の氏名と連絡先をWebで集める販促キャンペーンを計画した。分析の結果、 取れる対策を重ねてもリスクはリスク受容基準を超え、保険や委託で損失の負担を移す手段も 見つからず、見込む利益は小さいと分かった。最も適切なリスク対応はどれか。

正解：ウ

各選択肢の解説

1. ア暗号化やアクセス制限を追加で導入し、リスク低減で対応する。

   誤り。リスク低減は対策で発生可能性や影響を小さくする対応ですが、 この場面では対策を重ねても受容基準を下回りません。低減だけでは 基準を超えたリスクが残るので、条件に合いません。

2. イ損失は小さいとみなして、受容基準を超えたままリスク保有で対応する。

   誤り。リスク保有は、受容基準の範囲に収まるリスクや、他の手段より割に合うと 判断したリスクを受け入れる対応です。基準を超えたリスクを根拠なく 受け入れるのは、基準を無視した放置になります。

3. ウキャンペーンを取りやめ、リスクの原因となる活動をなくすリスク回避で対応する。

   正解。低減しても基準を超え、移転の手段もなく、得られる利益も小さいなら、 リスクを生む活動そのものをやめるのが合理的です。これがリスク回避です。

4. エ外部の事業者と損失の負担を分け合う契約を結び、リスク移転で対応する。

   誤り。リスク移転は、保険や契約で損失の負担を他者に移す対応です。 この場面では負担を移す手段が見つからないと分かっているので、 選べる対応になりません。

理解を深めるために