リスクの定性的分析

リスクの発生確率と、発生したときの影響度を、高・中・低などの段階で評価し、対応の優先順位を付ける技法。確率・影響度マトリックスなどを用い、数値化が難しい場合でも短時間で多くのリスクを評価できる。

リスクの発生確率と影響度を主観的に評価し、リスクの優先順位を決定する手法。確率・影響度マトリクスを用いて、リスクを高・中・低に分類する。定量的分析の前段階として実施され、対応すべきリスクを絞り込む。

リスクの発生確率と影響度を評価し、リスクの優先順位を決定するプロセス。確率・影響度マトリクスを用いてリスクを高・中・低に分類する。全てのリスクに対して行う基本的な分析であり、定量的分析に先行して実施する。

リスクの発生確率と影響度を主観的に評価し、リスクの優先順位を決定する手法。確率・影響度マトリクスを用いて、リスクを高・中・低に分類する。定量的分析の前段階として実施され、対応すべきリスクを絞り込む。

リスクの発生可能性と影響の大きさを、「高・中・低」などの段階や点数で評価し、その組合せでリスクの大きさや優先順位を決める分析の方法。少ない労力で全体を見渡せるが、評価者の主観が入りやすい。発生確率・影響度マトリックスを使うのが一般的で、プロジェクトのリスク管理でも用いる。

システムや組織に損害を与える事象の潜在的な原因。人為的脅威（不正アクセス、内部不正、誤操作）と環境的脅威（地震、火災、故障）に大別され、脆弱性と組み合わさってリスクが顕在化する。

脅威に付け込まれる可能性のある、情報資産や管理策の弱点。ソフトウェアの不具合（セキュリティホール）だけでなく、規程の不備や教育不足といった人的・組織的な弱点も含まれる。

リスクが顕在化したときに生じる損失の類型の一つで、火災や盗難による建物・設備・データなど資産そのものの滅失や毀損による損失。

損失の類型の一つで、他者に損害を与えたことにより損害賠償責任を負って生じる損失。個人情報の漏えいによる賠償や、製造物責任に基づく賠償が該当する。

損失の類型の一つで、システム停止や信用低下によって本来得られたはずの収益を失うこと。設備そのものは無事でも営業できない間の逸失利益がこれにあたる。

損失の類型の一つで、災害や事故による従業員の死傷、または中核人材の離職などによって組織が被る損失。