リスク対応

リスク評価の結果に基づいて、リスクに対する具体的な対処方法を選択・実施するプロセス。回避、移転、低減、保有の4つの対応方法がある。

リスク分析の結果に基づき、リスクに対して適切な措置を講じるプロセス。リスク回避（原因の除去）、リスク軽減（対策の実施）、リスク移転（保険加入等）、リスク保有（受容）の4つの戦略がある。

リスクに対して適切な対応策を選択・実施するプロセス。脅威に対しては回避、転嫁、軽減、受容の戦略があり、好機に対しては活用、共有、強化、受容の戦略がある。選択した対応策はリスク登録簿に記録する。

リスクアセスメントの結果に基づき、リスクに対する適切な対応策を選択・実施する活動。リスクの回避、軽減（低減）、移転（共有）、受容（保有）の4つの選択肢がある。

リスクアセスメントの結果に基づき、リスクに対して適切な対策を選択・実施すること。リスク低減（管理策の適用）、リスク回避（リスク源の排除）、リスク共有（移転・分散）、リスク保有（受容）の4つの選択肢がある。

リスク分析・評価の結果に基づいて、リスクへの対処方法を選択し実施すること。管理策を講じて低減する、原因となる活動をやめて回避する、保険や外部委託で他者と共有する、受け入れて保有する、の選択肢がある。システム化計画では、導入に伴うリスクの発生頻度・影響・範囲を見積もり、対応策と費用を計画に織り込む。

リスクの大きさに応じて監査資源を重点配分する監査手法。リスクの高い領域に重点を置くことで、限られた監査資源を効果的・効率的に活用する。リスク評価に基づく監査計画の策定が基本となる。

監査対象のリスクを特定・分析・評価するプロセス。リスクの発生可能性と影響度を基に、監査の優先順位や監査資源の配分を決定するための基礎情報を提供する。

識別されたリスクの一覧とその分析・評価結果、対応策を記録・管理する文書。リスクの内容、発生可能性、影響度、リスクオーナー、対応状況などを記録し、リスク管理の基礎資料として継続的に更新する。

リスク対応の選択肢の一つで、リスクの存在を認識した上で、追加の対策を講じずにリスクを受け入れること。リスクの水準が許容範囲内である場合や、対策コストがリスクの影響を上回る場合に選択される。

リスクとそれに対応するコントロールの関係を一覧化したマトリックス。各リスクに対してどのようなコントロールが設計されているかを明示し、コントロールの網羅性やギャップの分析に活用される。

内部統制が存在しないと仮定した場合に、監査対象に重大な問題が発生する可能性。業務の複雑さ、IT環境の特性、取引の性質などにより影響され、統制リスクとは独立して評価する。