IT用語帳
SGセキュリティ · 情報セキュリティ管理

リスクファイナンシング

Risk Financing

りすくふぁいなんしんぐ

損失が発生したときの資金面の影響に備える手法の総称。保険などで損失を他者に移すリスク移転と、引当金や自己資金で損失を負担するリスク保有がある。損失の発生自体を抑えるリスクコントロールと対比される。

共有:

Related

他の資格での定義

FEリスクファイナンシング

リスクが現実になって損失が生じたときに備えて、資金面の手当てをあらかじめ用意しておくリスク対応。保険への加入などで損失を他者に移すリスク移転と、引当金や準備金を積み立てて損失を自ら負担するリスク保有がある。損失の発生そのものを抑えるリスクコントロールと対比される。

APリスクファイナンシング

損失が発生したときの資金面の手当てを事前に用意しておくリスク対応。保険への加入のように外部へ移転する方法と、引当金や準備金を積む保有型がある。損失の発生自体を減らすリスクコントロールと対をなす。

SCリスクファイナンシング

リスクが顕在化した場合の財務的な損失に備える手法の総称。サイバー保険への加入(リスク移転)や、損失に備えた資金の積立て(リスク保有)などが含まれる。

PD-Mリスクファイナンシング

リスクが顕在化した場合の財務的な損失に備える手法の総称。サイバー保険への加入(リスク移転)や、損失に備えた資金の積立て(リスク保有)などが含まれる。

A-1リスクファイナンシング

リスクが顕在化して損失が生じたときに備えて、資金面の手当てをしておくリスク対応。サイバー保険などへの加入や契約によって損失を他者に移すリスク移転と、引当金や準備金を積み立てて自ら損失を負担するリスク保有がある。

Past Exams

過去問での出題

過去問で 3 回出題(情報セキュリティマネジメント試験 2・基本情報技術者試験 1)。うち 3 回は用語そのものを問う問題です。

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。用語名で照合しているため、関係の薄い問題が含まれることがあります。

情報セキュリティマネジメント試験の過去問によく出る用語

Related

関連キーワードの用語

SCリスクヘッジ

想定される損失に備えて、その影響を相殺したり和らげたりする手段をあらかじめ講じておくこと。調達先や拠点、データの保管場所の分散、システムの冗長化、サイバー保険の付保などの方法があり、リスクそのものをなくすのではなく、リスクが顕在化したときの打撃を抑える。リスクの発生や拡大を抑えるリスクコントロール、損失の資金面の手当てを用意するリスクファイナンシングと並ぶリスク対応の考え方である。

SGリスクコントロール

リスク対応のうち、損失の発生そのものを防いだり、発生の頻度や影響の大きさを小さくしたりする手法の総称。リスク回避やリスク低減が該当し、損失が起きた後の資金面の手当てを行うリスクファイナンシングと対比される。

SGリスク対応計画

リスクアセスメントの結果を基に、リスクごとの対応の選択肢、実施する管理策、責任者、必要な資源、完了予定時期、結果の評価方法などをまとめた計画。リスク所有者が承認し、残留リスクの受容も併せて判断する。

FEリスク評価

リスク分析の結果をリスク基準と比べ、リスクを受容できるか、どのリスクから対応すべきかを判断するプロセス。リスクアセスメントの最後の段階にあたり、その結果をもとにリスク対応の選択肢を選ぶ。

A-1リスクの評価と対応

内部統制の基本的要素の1つで、組織の目標の達成を阻害する要因をリスクとして識別、分析、評価し、そのリスクへの適切な対応を選ぶ一連の過程。リスクへの対応には回避、低減、移転、受容などがある。2023年の基準の改訂では、リスクの評価で不正に関するリスクを考慮することの重要性が明確にされた。

A-1脅威への戦略

プロジェクトの目標に悪影響を与えるリスク(脅威)に対する対応の戦略。リスクの原因を取り除く回避、影響を第三者に移す転嫁、発生確率や影響を下げる軽減、対策をとらずに受け入れる受容、プロジェクトの権限を超える場合に上位へ委ねるエスカレーションがある。