正答3
解説
正解は3です。
JIS Q 31000:2019では、リスクアセスメントをリスク特定、リスク分析、リスク評価の3つの段階に分けています。
リスク特定は、目的の達成を助けたり妨げたりするリスクを発見し、認識し、記述する段階です。
考慮すべき事項として、リスク源、脅威と機会、ぜい弱性、資産及び組織の資源の性質及び価値などが挙げられています。
【選択肢別解説】
1：× 結果の性質及び大きさは、リスクの性質や特徴を理解するリスク分析で考慮する事項です。
2：× 残留リスクが許容可能かどうかの判断は、リスク対応の段階で行う事項です。
3：○ 資産及び組織の資源の性質及び価値は、リスク特定で考慮することが望ましい事項として挙げられています。
4：× 事象の起こりやすさ及び結果は、リスクレベルを決めるためにリスク分析で考慮する事項です。
【ポイント】
リスク特定は「洗い出す」、リスク分析は「起こりやすさと結果を理解する」、リスク評価は「基準と比べて対応の要否を決める」段階です。
段階ごとの役割を押さえると、考慮事項の割り振りを判断しやすくなります。