リスク移転

リスクによる損失を他者に移す対応方法。保険への加入やアウトソーシングによって、リスク発生時の損害を第三者に負担させる。リスク共有とも呼ばれる。

リスクによる損失の負担を他者へ移すこと。保険への加入や業務の外部委託が該当し、リスク共有の一形態である。責任のすべてを移せるわけではない点に注意する。

リスクによる損失の負担を他者に移すリスク対応。保険への加入や業務の外部委託が該当する。リスク共有とも呼ばれるが、説明責任まで移せるわけではない点に注意が必要。

リスクに伴う損失の負担を、保険会社や委託先など他者へ移す対応。リスク共有の一形態で、契約によって責任範囲を定める。ただし説明責任や社会的信用の毀損は移転できないことに留意する。

脅威の影響の全部または一部を第三者に移転するリスク対応戦略。保険の加入、契約による責任移転、外部委託などの方法がある。リスク自体がなくなるわけではなく、リスクの管理責任を第三者に移すことを意味する。

リスクによる損失を他者に移す対応方法。保険への加入やアウトソーシングによって、リスク発生時の損害を第三者に負担させる。リスク共有とも呼ばれる。

リスクの大きさに応じて監査資源を重点配分する監査手法。リスクの高い領域に重点を置くことで、限られた監査資源を効果的・効率的に活用する。リスク評価に基づく監査計画の策定が基本となる。

監査対象のリスクを特定・分析・評価するプロセス。リスクの発生可能性と影響度を基に、監査の優先順位や監査資源の配分を決定するための基礎情報を提供する。

識別されたリスクの一覧とその分析・評価結果、対応策を記録・管理する文書。リスクの内容、発生可能性、影響度、リスクオーナー、対応状況などを記録し、リスク管理の基礎資料として継続的に更新する。

リスク対応の選択肢の一つで、リスクの存在を認識した上で、追加の対策を講じずにリスクを受け入れること。リスクの水準が許容範囲内である場合や、対策コストがリスクの影響を上回る場合に選択される。

リスクとそれに対応するコントロールの関係を一覧化したマトリックス。各リスクに対してどのようなコントロールが設計されているかを明示し、コントロールの網羅性やギャップの分析に活用される。

内部統制が存在しないと仮定した場合に、監査対象に重大な問題が発生する可能性。業務の複雑さ、IT環境の特性、取引の性質などにより影響され、統制リスクとは独立して評価する。