オペレーショナルリスク

業務の遂行過程で生じるリスクの総称。事務処理の誤り、システム障害、内部不正、外部からの攻撃など、業務プロセス・人・システム・外部事象に起因する損失の可能性を指す。

業務の過程、人、システムが不適切であったり機能しなかったりすること、または外部の事象によって損失が生じるリスク。事務処理の誤り、システム障害、従業員の不正、災害などが該当する。もとは金融機関のリスク管理で使われてきた区分である。

業務プロセスや人、システム、外部事象の不備によって損失が生じるリスク。情報システムの障害、事務ミス、不正行為、災害などが含まれ、金融機関の自己資本規制でも管理対象とされている。

業務の過程、人の行動、システムの不備や障害、外部の事象が原因で損失が生じるリスク。事務処理の誤り、内部不正、システム障害、サイバー攻撃、災害などを含み、金融機関のリスク管理で使われてきた分類である。

調達先や委託先、利用しているソフトウェア部品の側で生じた問題が、自組織の事業や情報セキュリティに波及するリスク。取引先経由の侵入や部品への不正コード混入が典型で、委託先の管理とSBOMによる部品把握が対策となる。

損失を直接引き起こす事故や事象そのもの。火災、地震、盗難などが該当する。損失発生の可能性を高める間接的な条件であるハザードと区別され、リスクの構造を「ハザードがペリルを招き損失に至る」と整理して理解する。

損失を直接もたらすのではなく、事故（ペリル）の発生確率や損害の大きさを高める背景的な条件。可燃物の放置、施錠の習慣がないこと、老朽化した設備などが該当し、これを取り除くことがリスク低減の基本となる。

保険に加入したことで安心し、かえって注意義務がおろそかになって事故の発生確率が高まる状態。サイバー保険でも起こりうるため、免責金額の設定や一定水準の対策の実施を加入条件とすることで抑制する。

1回当たりの予想損失額に年間発生回数を掛けて求める、リスクの定量的評価の指標。対策費用と比較して投資の妥当性を判断する材料になり、年間予想損失額の減少分が対策費用を上回れば経済的に見合うと判断する。

リスクの結果の大きさと、その起こりやすさの組合せで表されるリスクの大きさ。リスク分析で算定し、あらかじめ定めたリスク受容基準と照らして対応の要否と優先順位を決める。