脅威分析

システムに対する潜在的な脅威を体系的に特定・評価する手法。STRIDE分析やアタックツリーなどの手法を用いて、システムの企画・要件定義段階で脅威を洗い出し、セキュリティ要件の定義に反映する。

財務データや非財務データの比率分析、趨勢分析、合理性テストなどにより、異常な変動や矛盾がないかを検証する監査技法。監査の計画段階と最終段階でも使用される。

識別されたリスクの発生可能性と影響度を見積もるプロセス。定量的リスク分析（金額等の数値で評価）と定性的リスク分析（高・中・低等で評価）がある。リスク評価の前段階として実施する。

値の大きい順に並べた棒グラフと累積構成比の折れ線グラフを組み合わせた図。問題の原因や改善項目の優先度を視覚的に把握でき、重点管理すべき項目を特定するのに使われる。

対象をA（重要）、B（普通）、C（重要度低い）の3ランクに分類して管理する手法。パレート図を用いて売上高や在庫量などを分析し、重点管理すべき項目を明確にする。

問題（特性）とその要因の関係を魚の骨のような形で整理する図。フィッシュボーンチャートとも呼ばれる。原因を大骨・中骨・小骨と細分化し、問題の根本原因を分析する。QC7つ道具の一つ。

工程が安定した状態にあるかどうかを判断するためのグラフ。中心線と上下の管理限界線を設け、データの推移を時系列で示す。管理限界を超えた場合は工程に異常があると判断する。