IT用語帳
PD-M情報セキュリティマネジメント · リスクマネジメント

リスクファイナンシング

Risk Financing

りすくふぁいなんしんぐ

リスクが顕在化した場合の財務的な損失に備える手法の総称。サイバー保険への加入(リスク移転)や、損失に備えた資金の積立て(リスク保有)などが含まれる。

共有:

Related

他の資格での定義

SGリスクファイナンシング

損失が発生したときの資金面の影響に備える手法の総称。保険などで損失を他者に移すリスク移転と、引当金や自己資金で損失を負担するリスク保有がある。損失の発生自体を抑えるリスクコントロールと対比される。

FEリスクファイナンシング

リスクが現実になって損失が生じたときに備えて、資金面の手当てをあらかじめ用意しておくリスク対応。保険への加入などで損失を他者に移すリスク移転と、引当金や準備金を積み立てて損失を自ら負担するリスク保有がある。損失の発生そのものを抑えるリスクコントロールと対比される。

APリスクファイナンシング

損失が発生したときの資金面の手当てを事前に用意しておくリスク対応。保険への加入のように外部へ移転する方法と、引当金や準備金を積む保有型がある。損失の発生自体を減らすリスクコントロールと対をなす。

SCリスクファイナンシング

リスクが顕在化した場合の財務的な損失に備える手法の総称。サイバー保険への加入(リスク移転)や、損失に備えた資金の積立て(リスク保有)などが含まれる。

A-1リスクファイナンシング

リスクが顕在化して損失が生じたときに備えて、資金面の手当てをしておくリスク対応。サイバー保険などへの加入や契約によって損失を他者に移すリスク移転と、引当金や準備金を積み立てて自ら損失を負担するリスク保有がある。

Past Exams

過去問での出題

過去問で 3 回出題(情報セキュリティマネジメント試験 2・基本情報技術者試験 1)。うち 3 回は用語そのものを問う問題です。

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。用語名で照合しているため、関係の薄い問題が含まれることがあります。

Related

関連キーワードの用語

PD-MDCF法

将来のキャッシュフローを割引率で現在価値に換算し、投資の経済的妥当性を評価する手法。IT投資プロジェクトの評価において、各年度のキャッシュフローを現在価値に割り引いて合計し、投資判断の根拠とする。NPVやIRRの計算基礎となる。

PD-MBIA

ビジネスインパクト分析。事業中断が発生した場合の業務への影響度を分析する手法。重要業務の特定、中断による損失の定量化、復旧優先順位の設定を行い、BCPの策定における基礎情報を提供する。RTOやRPOの設定根拠となる。

PD-Mワークアラウンド

事前に計画されていないリスクが顕在化した場合に、その場で講じる応急的な対応措置。コンティンジェンシー計画が未策定のリスクや未特定のリスクに対する臨時の対応。事後に正式な変更要求として手続きする場合がある。

PD-M減価償却

固定資産の取得費用を、その資産の耐用年数にわたって費用として配分する会計処理。定額法(毎年同額を償却)と定率法(毎年一定割合を償却)が主な方法。サーバやPCなどのIT機器にも適用される。

PD-Mリスクマネジメント

組織のリスクを体系的に管理するプロセス。リスクの特定、分析、評価、対応を行い、許容可能な水準にリスクを維持する。JIS Q 31000(ISO 31000)でリスクマネジメントの原則と指針が規定されている。

PD-Mリスクマネジメント計画書

プロジェクトのリスクマネジメント活動の方法論、役割と責任、予算、タイミング、リスクカテゴリ、確率・影響度の定義、リスク許容度などを規定する文書。プロジェクトマネジメント計画書の補助計画書の一つ。