リスクの定量的分析

リスクがプロジェクトの目標に与える影響を数値で分析する技法。期待金額価値（EMV）の算出、感度分析、デシジョンツリー分析、モンテカルロシミュレーションなどを用い、コストや期間がどの程度ばらつくかを確率的に見積もる。

リスクの影響を数値的に分析する手法。感度分析、期待金額価値（EMV）分析、モンテカルロシミュレーションなどを用いて、リスクがプロジェクトのコストやスケジュールに与える影響を定量的に評価する。

リスクがプロジェクト目標に与える影響を数値的に分析するプロセス。モンテカルロシミュレーション、デシジョンツリー分析、感度分析などの技法を用いる。高優先度のリスクに対して実施し、コストやスケジュールへの影響を定量化する。

リスクを金額や発生確率などの数値で評価する分析手法。年間予想損失額の算定などにより対策費用との比較が容易になるが、確度の高い基礎データがなければ精度は上がらない。

リスクの発生確率と、発生したときの損失額などを数値で見積もり、年間予想損失額（発生頻度×1回当たりの損失額）や期待金額価値などでリスクの大きさを表す分析の方法。対策の費用対効果を比べやすいが、正確な数値を得るためのデータの収集に手間がかかる。モンテカルロシミュレーションなどの技法もある。

システムや組織に損害を与える事象の潜在的な原因。人為的脅威（不正アクセス、内部不正、誤操作）と環境的脅威（地震、火災、故障）に大別され、脆弱性と組み合わさってリスクが顕在化する。

脅威に付け込まれる可能性のある、情報資産や管理策の弱点。ソフトウェアの不具合（セキュリティホール）だけでなく、規程の不備や教育不足といった人的・組織的な弱点も含まれる。

リスクが顕在化したときに生じる損失の類型の一つで、火災や盗難による建物・設備・データなど資産そのものの滅失や毀損による損失。

損失の類型の一つで、他者に損害を与えたことにより損害賠償責任を負って生じる損失。個人情報の漏えいによる賠償や、製造物責任に基づく賠償が該当する。

損失の類型の一つで、システム停止や信用低下によって本来得られたはずの収益を失うこと。設備そのものは無事でも営業できない間の逸失利益がこれにあたる。

損失の類型の一つで、災害や事故による従業員の死傷、または中核人材の離職などによって組織が被る損失。