リスクファイナンシング

損失が発生したときの資金面の影響に備える手法の総称。保険などで損失を他者に移すリスク移転と、引当金や自己資金で損失を負担するリスク保有がある。損失の発生自体を抑えるリスクコントロールと対比される。

リスクが現実になって損失が生じたときに備えて、資金面の手当てをあらかじめ用意しておくリスク対応。保険への加入などで損失を他者に移すリスク移転と、引当金や準備金を積み立てて損失を自ら負担するリスク保有がある。損失の発生そのものを抑えるリスクコントロールと対比される。

損失が発生したときの資金面の手当てを事前に用意しておくリスク対応。保険への加入のように外部へ移転する方法と、引当金や準備金を積む保有型がある。損失の発生自体を減らすリスクコントロールと対をなす。

リスクが顕在化した場合の財務的な損失に備える手法の総称。サイバー保険への加入（リスク移転）や、損失に備えた資金の積立て（リスク保有）などが含まれる。

リスクが顕在化して損失が生じたときに備えて、資金面の手当てをしておくリスク対応。サイバー保険などへの加入や契約によって損失を他者に移すリスク移転と、引当金や準備金を積み立てて自ら損失を負担するリスク保有がある。

リスク特定、リスク分析、リスク評価のプロセス全体を指す。情報資産に対する脅威と脆弱性を洗い出し、リスクの大きさを算定し、対応の優先度を判断する。ISMSにおけるリスクマネジメントの中核プロセスである。

リスクを発見、認識及び記述するプロセス。リスク源、事象、それらの原因及び起こり得る結果の特定を含む。情報資産の洗い出しと、それらに対する脅威・脆弱性の特定を行う。

リスクの性質を理解し、リスクレベルを決定するプロセス。定性的分析と定量的分析の手法があり、脅威の発生可能性と影響度からリスクの大きさを算定する。

リスクの大きさが受容可能か又は許容可能かを決定するために、リスク分析の結果をリスク基準と比較するプロセス。リスク対応の優先順位付けの根拠となる。

リスクの重大性を評価するための目安とする条件。リスク受容基準（組織がリスクを受け入れるかどうかの判断基準）を含み、リスクアセスメントの実施やリスク対応の判断に用いる。

リスクの発生可能性と影響度を2軸にとり、リスクレベルを視覚的に表現する手法。定性的リスク分析で用いられ、リスクの優先順位付けに活用する。