リスク受容基準

リスクをそれ以上の対策をとらずに受け入れてよいかを判断するための基準。リスクレベルの上限などで定め、リスク評価の結果がこの基準を下回るリスクは受容し、上回るリスクはリスク対応の対象とする。リスク所有者が残留リスクを受容する根拠にもなる。

リスク分析の結果をリスク基準と比べ、リスクを受容できるか、どのリスクから対応すべきかを判断するプロセス。リスクアセスメントの最後の段階にあたり、その結果をもとにリスク対応の選択肢を選ぶ。

リスクが現実になって損失が生じたときに備えて、資金面の手当てをあらかじめ用意しておくリスク対応。保険への加入などで損失を他者に移すリスク移転と、引当金や準備金を積み立てて損失を自ら負担するリスク保有がある。損失の発生そのものを抑えるリスクコントロールと対比される。

リスク分析・評価の結果に基づいて、リスクへの対処方法を選択し実施すること。管理策を講じて低減する、原因となる活動をやめて回避する、保険や外部委託で他者と共有する、受け入れて保有する、の選択肢がある。システム化計画では、導入に伴うリスクの発生頻度・影響・範囲を見積もり、対応策と費用を計画に織り込む。