JIS Q 31000

リスクマネジメントに関する日本産業規格。ISO 31000を翻訳したもので、あらゆる種類のリスクを管理するための原則と指針を提供する。組織がリスクを効果的に管理するための枠組みを示す。

リスクマネジメントの原則と指針を定めた日本産業規格（ISO 31000に対応）。分野を問わず適用でき、リスクアセスメント（リスク特定・分析・評価）とリスク対応を含む枠組みとプロセスを示す。

リスクマネジメントに関する日本産業規格。ISO 31000を翻訳したもので、あらゆる種類のリスクを管理するための原則と指針を提供する。組織がリスクを効果的に管理するための枠組みを示す。

ビジネスインパクト分析。事業中断が発生した場合の業務への影響度を分析する手法。重要業務の特定、中断による損失の定量化、復旧優先順位の設定を行い、BCPの策定における基礎情報を提供する。RTOやRPOの設定根拠となる。

特定の種類のインシデントに対する標準的な対応手順をあらかじめ定義したもの。過去の対応実績に基づいて作成され、同種のインシデントを効率的かつ一貫性を持って処理するために使用される。

事前に計画されていないリスクが顕在化した場合に、その場で講じる応急的な対応措置。コンティンジェンシー計画が未策定のリスクや未特定のリスクに対する臨時の対応。事後に正式な変更要求として手続きする場合がある。

組織のリスクを体系的に管理するプロセス。リスクの特定、分析、評価、対応を行い、許容可能な水準にリスクを維持する。JIS Q 31000（ISO 31000）でリスクマネジメントの原則と指針が規定されている。

プロジェクトのリスクマネジメント活動の方法論、役割と責任、予算、タイミング、リスクカテゴリ、確率・影響度の定義、リスク許容度などを規定する文書。プロジェクトマネジメント計画書の補助計画書の一つ。

サンプルに基づく結論が母集団全体を検査した場合の結論と異なるリスク。過大信頼のリスク（統制を過大に評価）と不当棄却のリスク（統制を不当に否定）の二種類がある。