残留リスク

リスク対応を実施した後にも残るリスク。リスクをゼロにはできないため必ず生じる。経営層が内容を把握し、受容できる水準かどうかを承認しておくことが求められる。

リスク対応を実施した後もなお残るリスク。対策によってリスクをゼロにはできないため、残留リスクの水準がリスク受容基準の範囲内かを確認し、リスク所有者の承認を得たうえで受け入れる。

リスク対応策を実施した後にも残るリスク。リスク対応によって完全にリスクを排除できない場合に発生する。残存リスクが許容可能なレベルかを評価し、必要に応じて追加の対応策を講じる。

リスク対応策を実施した後に残存するリスク。全てのリスクを完全に除去することは不可能であるため、残留リスクが許容水準以下であることを確認し、経営者が受容の判断を行う。

リスク対応を実施した後に残るリスク。すべてのリスクを完全に除去することは不可能であるため、残留リスクが組織のリスク受容基準内に収まっているかを確認し、経営層が承認する必要がある。

組織のリスクを体系的に管理するプロセス。リスクの特定、分析、評価、対応を行い、許容可能な水準にリスクを維持する。JIS Q 31000（ISO 31000）でリスクマネジメントの原則と指針が規定されている。

組織が保有する情報資産を一覧として管理する台帳。情報資産の名称、管理責任者、保管場所、重要度、脅威、脆弱性などを記録する。リスクアセスメントの基礎資料として活用される。

リスク特定、リスク分析、リスク評価のプロセス全体を指す。情報資産に対する脅威と脆弱性を洗い出し、リスクの大きさを分析し、対応の優先順位を決定する。リスク基準やリスク受容基準に基づいて判断する。

組織の情報資産に対するリスクを発見、認識、記述するプロセス。リスクアセスメントの最初のステップで、情報資産の洗い出し、脅威・脆弱性の特定を行い、リスク源とその影響を明らかにする。

特定されたリスクの性質を理解し、リスクレベルを決定するプロセス。定量的分析（損失額などの数値で評価）と定性的分析（高・中・低などの段階で評価）がある。リスクの発生可能性と影響度を評価する。

リスク分析の結果をリスク基準と比較して、リスク対応の必要性と優先順位を決定するプロセス。リスク受容基準と照らし合わせ、対応が必要なリスクを選別する。リスクマトリックスなどを用いて判断する。