リスク移転

リスクによる損失の負担を他者へ移すこと。保険への加入や業務の外部委託が該当し、リスク共有の一形態である。責任のすべてを移せるわけではない点に注意する。

リスクによる損失の負担を他者に移すリスク対応。保険への加入や業務の外部委託が該当する。リスク共有とも呼ばれるが、説明責任まで移せるわけではない点に注意が必要。

リスクに伴う損失の負担を、保険会社や委託先など他者へ移す対応。リスク共有の一形態で、契約によって責任範囲を定める。ただし説明責任や社会的信用の毀損は移転できないことに留意する。

脅威の影響の全部または一部を第三者に移転するリスク対応戦略。保険の加入、契約による責任移転、外部委託などの方法がある。リスク自体がなくなるわけではなく、リスクの管理責任を第三者に移すことを意味する。

リスク対応の選択肢の一つで、リスクの影響を第三者と共有すること。保険の付保、外部委託契約における責任の移転、デリバティブの活用などの手法がある。リスク自体は消滅せず、影響の負担を分散させる。

リスクによる損失を他者に移す対応方法。保険への加入やアウトソーシングによって、リスク発生時の損害を第三者に負担させる。リスク共有とも呼ばれる。

リスクの特定、分析、評価を体系的に行うプロセス。リスクの発生確率と影響度を評価し、対策の優先度を決定する。経営リスクや情報セキュリティリスクなど、さまざまな分野のリスクマネジメントの中核的な手法。

組織のIT部門の管理・許可なく、従業員が個人のデバイスやクラウドサービスを業務に使用すること。情報漏えいやセキュリティリスクの原因となる。

組織の情報資産に対して、どのようなリスクが存在するかを洗い出すプロセス。脅威と脆弱性を把握し、リスクの一覧を作成する。

特定されたリスクについて、発生確率と影響度を分析してリスクの大きさを算定するプロセス。定量的分析と定性的分析の手法がある。

リスク分析の結果をもとに、リスクの重大性を判断し、対応の優先順位を決定するプロセス。許容可能なリスクかどうかの判断基準と比較して評価する。

リスク評価の結果に基づいて、リスクに対する具体的な対処方法を選択・実施するプロセス。回避、移転、低減、保有の4つの対応方法がある。