リスク管理表の作り方｜起こりそうなことと対策の並べ方

2026年7月5日

＠SOHO編集部

この記事のポイント

✓リスク管理表の作り方を
✓洗い出しから見直しまでの5つの手順
✓発生の可能性と影響の大きさの決め方

リスク管理表は、これから起こるかもしれない困りごとを一覧にして、どれから手を打つかを決めるための表です。難しい理論を覚えなくても、「何が起こりそうか」「起きたらどれくらい困るか」「どう備えるか」「誰がいつまでに見るか」の4つが並んでいれば、表としては役に立ちます。この記事では、リスク管理表に入れる列の項目、作り方の手順、発生の可能性と影響の大きさの決め方、対応策の考え方を、記入例を交えて整理します。Excel やスプレッドシートで作る方法を先に説明し、複数人で担当と期限を共有したい場合に使えるPinatecaのようなプロジェクト管理の道具での管理方法にも触れます。

リスク管理表とは何か

リスク管理表の定義として分かりやすいのは、次の説明です。

リスク管理表とは、自社で発生する恐れがあるリスクを洗い出し、それぞれの影響度合いを分析・評価し、対応計画をリスト化した表です。出典: atomitech.jp

ここでいうリスクとは、まだ起きていないけれど、起きると仕事の予定や品質、費用、信用に影響が出る出来事のことです。たとえば「担当者が体調を崩して作業が止まる」「発注者の仕様の確定が遅れる」「使っている外部サービスが値上げする」「パソコンが故障してデータが失われる」といったものが当てはまります。

リスク管理表とよく混同されるのが、課題管理表です。課題管理表は、すでに起きている問題を一覧にして、解決までを追う表です。リスク管理表は、まだ起きていないことを扱います。リスク管理表に書いていたことが実際に起きたら、その項目は課題管理表に移して、解決に向けて動きます。この区別を付けておくと、表の役割がはっきりし、「問題が起きたのにリスク管理表を眺めているだけ」という状態を避けられます。

リスク管理表は、大きな会社のシステム開発だけのものではありません。数人のチームで進める制作の案件でも、フリーランスが1人で複数の案件を抱えている場合でも、起こりそうなことを先に書き出しておけば、慌てずに済む場面が増えます。表の作りを小さく始めて、案件の大きさに合わせて項目を加えていけば十分です。

リスク管理表に入れる列の項目

リスク管理表の列は、多すぎると書くのが面倒になり、少なすぎると使い物になりません。まずは次の項目を基本にすると、たいていの案件で使えます。

列の名前	書く内容
番号	項目を指し示すための番号
分類	人、スケジュール、品質、費用、外部、情報セキュリティなど
リスクの内容	何が起きると困るのかを1文で
原因・きっかけ	なぜそれが起こりうるのか
発生の可能性	高・中・低、または3段階の点数
影響の大きさ	高・中・低、または3段階の点数
優先度	発生の可能性と影響の大きさから決める
対応策	起きないようにする手立てと、起きたときの手立て
担当者	その項目を見張り、対応策を進める人
期限・見直し日	対応策をいつまでに進めるか、次にいつ見直すか
状態	未対応、対応中、監視中、終了

リスクの内容は、「スケジュールが遅れる」のような結果だけを書くのではなく、「デザインの確認に発注者側の決裁が必要で、確認が戻るまで1週間以上かかる」のように、何がきっかけでどうなるのかまで書くのがこつです。原因が書かれていれば、対応策を考えるときに手が付けやすくなります。

担当者と期限の列は、空欄のまま放置されやすいところです。誰が見ているのか分からない項目は、誰も見ていないのと同じです。少なくとも優先度の高い項目には、必ず担当者の名前と見直しの日を入れておきます。

リスク管理表の作り方の5つの手順

リスク管理表は、次の5つの手順で作ります。

洗い出す：起こりそうなことを、思いつく限り書き出す
分析する：それぞれの発生の可能性と影響の大きさを見積もる
評価する：優先度を決め、どれから手を打つかを並べる
対応策を決める：避ける、減らす、他に移す、受け入れる、のどれで備えるかを決める
見直す：決まった間隔で表を開き、状態を更新する

1つ目の洗い出しでは、まずは良し悪しを判断せずに出し切ることが大切です。1人で考えると見落としが出るので、案件に関わる人に声をかけて、それぞれの立場から思いつくことを出してもらいます。発注者との窓口を担う人、作業を担う人、お金を管理する人では、気にしていることがまったく違います。

洗い出しの手がかりとして、次の分類で順に考えると漏れが減ります。

人：担当者の不在、退職、体調不良、技能の不足
スケジュール：前の工程の遅れ、確認の遅れ、休みの重なり
品質：要件の誤解、確認の漏れ、テストの不足
費用：見積もりの甘さ、外部サービスの値上げ、追加の作業
外部：発注者の方針の変更、取引先の事情、天候や災害
情報セキュリティ：パソコンの故障、データの消失、誤送信、不正なアクセス

2つ目と3つ目の分析と評価は、次の節で詳しく説明します。4つ目の対応策も、別の節で4つの考え方を整理します。5つ目の見直しは、リスク管理表を作って終わりにしないための大切な手順で、運用の節で扱います。

発生の可能性と影響の大きさの決め方

分析の段階では、それぞれのリスクについて「どれくらい起こりそうか」と「起きたらどれくらい困るか」を見積もります。細かい確率を出す必要はありません。3段階で十分です。

段階	発生の可能性の目安	影響の大きさの目安
3（高）	この案件の期間中に起こる見込みが高い	納期や契約に関わる、または費用が大きく増える
2（中）	起こってもおかしくない	作業のやり直しや数日の遅れが出る
1（低）	まれにしか起こらない	少しの手間で取り戻せる

この基準は、表を使う人の間で先にそろえておくことが大切です。ある人は「1日の遅れでも大きい」と考え、別の人は「1週間までは小さい」と考えていると、同じ表の中で点数の意味がばらばらになります。案件の性質に合わせて、「影響が大きいとは、納期が3日以上ずれること」のように具体的な線を決めておくと、迷わずに点数を付けられます。

優先度は、発生の可能性と影響の大きさをかけ算して決める方法が分かりやすいです。どちらも3段階なら、点数は1から9までになります。たとえば6以上を「すぐに手を打つ」、3から4を「対応策を決めて見張る」、2以下を「記録して様子を見る」のように線を引きます。

縦に発生の可能性、横に影響の大きさを取った3マス×3マスの図にすると、リスクマトリクスと呼ばれる見取り図になります。右上のマスに入った項目が最優先です。表の数字だけでは見えにくい全体の傾向が、図にすると一目で分かります。打ち合わせでは、この図を画面に映して「右上の項目から話す」と決めておくと、議論が散らかりません。

影響の大きさは、発生の可能性より軽く見積もられがちです。「めったに起きないから」と後回しにした項目が、起きたときには取り返しがつかない、ということは珍しくありません。データの消失や情報の漏えいのように、影響が大きいものは、発生の可能性が低くても対応策を決めておくべきです。

対応策の4つの考え方

対応策は、次の4つの考え方のどれか、または組み合わせで決めます。

回避：そのリスクが起きる原因そのものをなくす。たとえば、慣れない技術を使う予定をやめ、使い慣れた方法に変える
軽減：起きる可能性を下げる、または起きたときの影響を小さくする。たとえば、確認の期限を契約書に書く、作業の途中で中間の確認を入れる
移転：影響を他に移す。たとえば、保険をかける、専門の業者に作業を任せる、契約で責任の範囲を決めておく
受容：手を打たずに受け入れる。影響が小さく、対応の費用のほうが大きい場合に選ぶ

どの考え方を選ぶかは、対応にかかる手間や費用と、リスクが起きたときの影響を比べて決めます。すべてのリスクを回避しようとすると、案件そのものが進まなくなります。優先度の低い項目は受容を選び、記録して見張るだけにする、という判断もリスク管理の大切な一部です。

対応策は、「起きないようにする手立て」と「起きたときの手立て」を分けて書くと、いざというときに迷いません。たとえば「担当者の体調不良で作業が止まる」というリスクなら、起きないようにする手立てとして「作業の手順を文書にして、もう1人が代われるようにしておく」、起きたときの手立てとして「発注者に連絡する文面と、作業を引き継ぐ人をあらかじめ決めておく」と書きます。

起きたときの手立てには、発動の条件も書いておくと確実です。「確認が予定より2営業日遅れたら、発注者の責任者に連絡する」のように、どの時点で動くのかが決まっていれば、判断に迷って時間を失うことがなくなります。

リスクが実際に起きたときの動き方

どれだけ備えていても、リスクの一部は実際に起きます。起きたときに大切なのは、表に書いておいた「起きたときの手立て」をそのまま実行することです。その場で一から考え直すと、判断に時間がかかり、影響が広がります。

起きたときの動き方は、次の順に進めると整理しやすくなります。

何が起きたのかを、事実だけで短く記録する
リスク管理表の該当する項目を開き、決めておいた手立てを確かめる
影響を受ける人、たとえば発注者やチームの関係者に、決めておいた文面で連絡する
項目を課題管理表に移し、担当者と解決の期限を決める
落ち着いた後で、備えが十分だったか、点数の付け方が合っていたかを振り返る

最後の振り返りでは、「発生の可能性を低く見積もりすぎていなかったか」「起きたときの手立ては実際に役立ったか」を確かめます。見積もりがずれていた項目は、次の案件の表で点数を付け直します。こうした積み重ねで、表の精度が少しずつ上がっていきます。

記入例で見るリスク管理表

ここでは、Web サイトの制作を数人のチームで受けている案件を例に、記入例を示します。

番号	分類	リスクの内容	可能性	影響	優先度	対応策	担当	見直し日
1	スケジュール	発注者側の決裁が必要で、デザインの確認に1週間以上かかる	3	2	6	確認の期限を進行表に明記し、決裁者との打ち合わせを先に予約する	進行担当	毎週月曜
2	品質	掲載する文章の確定が遅れ、仮の文章のまま公開日を迎える	2	3	6	文章の提出の期限を契約時に決め、遅れた場合の公開日の扱いを合意しておく	進行担当	毎週月曜
3	人	実装の担当者が1人で、休むと作業が止まる	2	3	6	作業の手順を文書にし、もう1人が確認できる状態にする	開発担当	隔週
4	外部	使う予定の外部サービスの料金が改定される	1	2	2	公式の告知を月に1回確かめる	開発担当	月初
5	情報セキュリティ	作業用のパソコンが故障し、制作中のデータが失われる	1	3	3	作業のデータを毎日クラウドに保存し、復元の手順を試しておく	全員	月初

この例では、番号1から3が優先度6で、すぐに手を打つ項目になります。番号5は発生の可能性は低いものの影響が大きいため、優先度は3でも、対応策を決めて定期的に確かめる扱いにしています。

フリーランスが1人で複数の案件を受けている場合は、列を減らした簡単な表でも役立ちます。分類、リスクの内容、対応策、見直し日の4列だけでも、「この案件は発注者の返事が遅いので、確認の期限を先に伝えておく」「この月は案件の納期が重なるので、新しい依頼は翌月の着手で相談する」といった備えを忘れずに済みます。

案件の種類ごとに出やすいリスク

洗い出しの段階で手が止まったときは、案件の種類ごとに出やすいリスクを手がかりにすると考えやすくなります。ここでは、在宅やチームで受けることの多い3つの種類の案件について、よく挙がる項目を文章で紹介します。

システム開発の案件では、要件のずれがもっとも大きなリスクになりやすい分野です。発注者が思い描いている機能と、受け手が見積もった機能が食い違ったまま作業が進むと、終盤で大きなやり直しが発生します。要件を書面で確かめ、画面の試作を早めに見てもらうことが、対応策の基本になります。ほかにも、使う予定の外部サービスの仕様の変更、テストの時間の不足、本番の環境への反映の手順の誤りがよく挙がります。テストの時間は、遅れが出たときに真っ先に削られやすいので、最初から削れない期間として進行表に書いておくと守りやすくなります。

制作の案件、たとえば Web サイトや冊子、動画の制作では、素材の提供の遅れと、確認の回数の増加が典型的なリスクです。写真や文章の提供が予定より遅れれば、その分だけ後の工程が詰まります。確認の回数も、「何回まで修正に応じるか」を契約の段階で決めておかないと、際限なく増えることがあります。素材の提供の期限と、修正の回数と範囲を、見積もりの段階で書いておくことが対応策になります。著作権の扱い、たとえば納品したデータを発注者がどこまで使えるかも、後から問題になりやすい項目です。

運用や事務の代行の案件では、担当者の交代と、手順の属人化がリスクになります。属人化とは、作業の手順が特定の人の頭の中にしかなく、その人がいないと誰も作業できない状態のことです。手順書を作り、定期的に別の人が作業を確かめる機会を設けることが対応策です。個人情報やアカウントの情報を扱う案件では、情報の取り扱いの決まりと、誤送信やパスワードの管理に関するリスクも必ず入れておきます。

どの種類の案件にも共通するのが、連絡の行き違いのリスクです。メール、チャット、電話と連絡の手段が分かれていると、決まったことがどこにも残っていない、という状態になりがちです。決まったことを記録する場所を1つに決めておくだけで、多くの行き違いを防げます。

発注者とリスクを共有するときの伝え方

リスク管理表は、チームの中だけで使うものと思われがちですが、内容によっては発注者と共有したほうが効果的です。特に、発注者の側の事情で起きるリスク、たとえば確認の遅れや素材の提供の遅れは、受け手だけでは防げません。発注者に伝えて、一緒に備えてもらう必要があります。

伝えるときは、責めるような書き方を避け、案件を予定どおりに進めるための確認として伝えます。たとえば、次のような伝え方です。

「予定どおりの公開に向けて、デザインのご確認を〇月〇日までにいただけると安心です」
「ご確認に時間がかかる場合に備えて、ご担当の方の予定を先に伺ってもよろしいでしょうか」
「掲載する文章のご提出が遅れた場合は、公開日を後ろにずらすか、仮の文章で先に公開するかを、その時点でご相談させてください」

このように、起きたときにどうするかまで一緒に決めておくと、いざというときに話し合いの時間を取られずに済みます。発注者の側も、何をいつまでに用意すればよいかが分かるので、準備が進めやすくなります。

すべての項目を発注者に見せる必要はありません。チームの中の人員の事情や、費用の見込みの細かい点は、社内向けの表にだけ残しておきます。発注者と共有する項目と、チームの中で管理する項目を分けて、共有用の一覧を別に作っておくと、伝える内容を選びやすくなります。

よくある失敗と直し方

リスク管理表を作っても、うまく機能しないことがあります。よくある失敗と、その直し方を整理しておきます。

1つ目は、項目が多すぎて誰も読まなくなる失敗です。洗い出しの段階で出たものをすべて表に残すと、数十行の表になり、どこから見ればよいか分からなくなります。優先度の低い項目は別のシートに移し、普段見る表には優先度の高い項目だけを残すと、読む負担が減ります。

2つ目は、リスクの内容が抽象的すぎる失敗です。「スケジュールの遅延」「品質の低下」といった書き方では、何に備えればよいのかが分かりません。何がきっかけでどうなるのかを1文で書くように直すと、対応策が具体的になります。

3つ目は、対応策が「注意する」「気をつける」で終わっている失敗です。注意するという対応策は、実際には何もしていないのと同じです。「確認の期限を進行表に書く」「毎日クラウドに保存する」のように、誰が見ても実行したかどうかが分かる行動に書き直します。

4つ目は、担当者が全員になっている失敗です。担当を「全員」とした項目は、結局誰も責任を持たなくなりがちです。全員で守る決まりであっても、確かめる役の人を1人決めておきます。

Excel やスプレッドシートで作るときのこつ

リスク管理表は、まずは Excel や Google スプレッドシートで十分に作れます。1人で使う表や、更新する人が限られている表なら、表計算ソフトで困ることはほとんどありません。作るときは、次の点を押さえておくと使いやすくなります。

発生の可能性と影響の大きさの列は、入力の規則で1から3の数字しか入らないようにする
優先度の列は、かけ算の式を入れて自動で計算させる
優先度に応じて行の色が変わる条件付きの書式を設定し、優先度の高い行が目に入るようにする
状態の列は、未対応、対応中、監視中、終了の選択肢から選ぶ形にする
見直し日の列で並べ替えて、近い日付の項目から確かめられるようにする

もう1つ大切なのは、表の1行目か別のシートに、点数の基準を書いておくことです。「影響の大きさの3は、納期が3日以上ずれること」といった基準が表と一緒に保存されていれば、途中から加わった人も同じ物差しで点数を付けられます。

表計算ソフトで管理していて困るのは、複数の人が同じ表を更新するようになったときです。誰がいつ何を書き換えたかが分かりにくく、担当者に対応策を頼んだつもりでも、本人が表を開かない限り気づかれません。ファイルをメールで送り合っていると、どれが最新なのかも分からなくなります。こうした状態になってきたら、担当と期限と状態を共有できる道具に移すことを考える時期です。

複数人で担当と期限を共有するときの管理方法

チームで案件を進めていて、リスクごとに担当者と期限を決め、進み具合を全員で確かめたい場合は、プロジェクト管理の道具でリスク管理表を管理する方法があります。リスクの1項目を1枚のカードにして、担当者と期限を付け、状態に合わせてカードを動かしていく形です。

国産のプロジェクト管理の道具である Pinateca は、公式サイトによると、カンバン、ガント、カレンダー、リスト、グリッドなど8種類のボードがあり、無料プランからすべての種類を使えます。リストボードは表で全件を並べて絞り込める形、グリッドボードは縦横2軸のマトリクスにカードを並べられる形と案内されているので、リストボードで一覧を管理しながら、グリッドボードで発生の可能性と影響の大きさのマトリクスを作る、という使い方が考えられます。カードには、見積工数や優先度、顧客名のような項目をカスタムフィールドとして追加できると説明されており、発生の可能性や影響の大きさの点数も項目として持たせられます。

料金のページによると、5人まで、ボード10個までのフリープランがあり、期限はなく、クレジットカードの登録も不要です。6人目、または11個目のボードからは、1人あたり月額500円（税抜、年払いなら1人あたり月額400円）のスタンダードプランになると案内されています。機能はフリープランと同じで、人数とボードの上限がなくなる形です。数人のチームでリスク管理表を共有するところから始めるなら、無料の範囲で試せます。詳しい機能と料金はPinatecaの紹介ページで確かめられます。Pinatecaは、@SOHOを運営する株式会社ライフスケープが開発・提供しています。

どの道具を使う場合でも、道具に移す前に、表の列と点数の基準を決めておくことが先です。基準が決まっていないまま道具を変えても、点数の付け方がばらばらになる問題は解決しません。

最初の1枚を30分で作る進め方

リスク管理表を初めて作るときは、完璧な表を目指すより、まず30分で最初の1枚を作ってみることをおすすめします。時間を区切ると、細部にこだわって手が止まることがなくなります。

最初の10分は、洗い出しに使います。案件の始まりから納品までの流れを頭の中でたどり、各段階で「ここで止まったら困る」と思うことを、紙やメモに書き出します。この段階では、点数も対応策も考えません。数を出すことだけに集中します。10個から15個ほど出れば十分です。

次の10分は、点数を付けます。出した項目それぞれに、発生の可能性と影響の大きさを1から3で付け、かけ算して優先度を出します。迷う項目は2を付けておき、後で見直します。点数を付けると、出した項目のうち本当に手を打つべきものが、たいてい3つから5つほどに絞られます。

最後の10分は、優先度の高い項目だけに対応策と担当と見直し日を書きます。優先度の低い項目は、対応策の欄を空けたままでも構いません。表に残しておけば、状況が変わったときに気づけます。

こうして作った最初の1枚は、粗くて当然です。次の打ち合わせで関係者に見せ、抜けている項目や点数の違和感を指摘してもらって直していきます。1回で作り込むより、短い時間で作って見直すことを繰り返したほうが、使われる表に育ちます。

リスク管理表を形だけにしない運用

リスク管理表でもっとも多い失敗は、案件の始めに作ったきり、誰も開かなくなることです。作った時点の表は、作った時点のリスクしか映していません。案件が進むにつれて新しいリスクが生まれ、古いリスクは消えていきます。

形だけにしないためには、次のような決まりを作っておきます。

定例の打ち合わせの最初の5分で、優先度の高い項目だけを確かめる
見直し日が来た項目は、担当者が状態を更新する
新しいリスクに気づいたら、誰でも表に追加してよいことにする
実際に起きた項目は課題管理表に移し、リスク管理表では終了にする
案件が終わったら、起きたことと起きなかったことを振り返り、次の案件の表のひな形に生かす

最後の振り返りは、次の案件の質を上げる大きな手がかりになります。「毎回、発注者の確認が遅れる」「毎回、文章の確定が最後になる」といった傾向が見えれば、次の見積もりや契約の段階で手を打てます。リスク管理表は、案件ごとの備えであると同時に、チームの経験を蓄える記録でもあります。終わった案件の表は削除せず、案件名と日付を付けて保存しておくと、似た案件を受けたときに洗い出しの手がかりとして読み返せます。

見直しの頻度は、案件の長さに合わせて決めます。数週間の短い案件なら毎週、数か月の案件なら隔週か月1回が目安です。頻度を高くしすぎると負担になり、低くしすぎると変化に追いつけません。案件の節目、たとえば設計が固まったとき、制作に入るとき、納品の直前には、定期の見直しとは別に表全体を開き直すと効果的です。節目ごとに、それまでのリスクが消えて新しいリスクが生まれるので、その時点で点数を付け直し、終わった項目を終了にしておきます。

公的な資料を手がかりに範囲を広げる

案件ごとのリスク管理表に慣れてきたら、会社や事業の全体のリスクにも目を向けると備えが厚くなります。中小企業庁は、災害などの緊急時に事業を続けるための計画（BCP）の作り方を説明した指針を公開しています。BCP とは、地震や感染症の流行などで仕事が止まったときに、どの仕事から再開するか、誰が何をするかを先に決めておく計画のことです。指針には、中小企業の実情に合わせた策定と運用の方法が段階ごとに説明されており、様式もダウンロードできます。内容は中小企業庁の中小企業BCP策定運用指針で確かめられます。

情報セキュリティのリスクについては、IPA（情報処理推進機構）が中小企業向けのガイドラインを公開しています。ガイドラインの付録には、情報セキュリティの自社診断のほか、資産管理台帳のサンプルや、セキュリティの事故が起きたときの対応の手引きが含まれています。パソコンの故障や誤送信、不正なアクセスといった項目をリスク管理表に入れるときの対応策を考える材料になります。資料の一覧はIPAの中小企業の情報セキュリティ対策ガイドラインで確かめられます。

取引先との契約にまつわるリスクも、見落とされやすい分野です。取引を始める前の確認の方法については、【2026年最新】反社チェックツール比較｜精度と月額料金を徹底調査してコンプラリスクを防ぐで、確認の道具と選び方を紹介しています。補助金を使った事業では、使い方の誤りがそのまま返還のリスクになります。注意点は補助金の不正受給リスクと返還事例｜知らなかったでは済まない注意点で整理しています。

在宅の仕事でリスク管理の考え方を生かす

在宅ワークとフリーランスの仲介を2004年から続けてきた運営者として見てきた限りでは、長く仕事を続けている人ほど、案件の始めに「何が起こりそうか」を発注者と一緒に確かめています。確認の期限、仕様が変わったときの扱い、連絡が取れないときの手順を先に話しておくと、後から揉める場面が大きく減ります。リスク管理表は、そのやり取りを紙の上に残したものと言えます。

リスクを先に伝えることは、発注者にとっても安心材料になります。「この部分は確認に時間がかかりそうなので、期限を先に決めさせてください」と言える受け手は、信頼されて次の依頼につながりやすくなります。中間のマージンが乗らない直接の取引では、こうした信頼の積み重ねがそのまま次の依頼と手取りの厚さに結び付きます。手数料0%で直接取引できる場では、受け手は報酬をそのまま受け取れ、依頼する側も同じ予算でより多くを頼めます。

システム開発の案件では、リスク管理は進行管理の中心的な仕事の1つです。開発の仕事の内容と求められる技能は、アプリケーション開発のお仕事で紹介しています。業務の改善や AI の活用を支援する仕事でも、導入に伴うリスクを洗い出して説明する力が求められます。仕事の内容はAIコンサル・業務活用支援のお仕事で確かめられます。