リスク低減

セキュリティ対策を実施してリスクの発生確率や影響度を下げる対応方法。ファイアウォールの導入やアクセス制御の強化などが該当する。

セキュリティ対策を実施してリスクの発生確率や影響度を下げる対応方法。ファイアウォールの導入やアクセス制御の強化などが該当する。

プロジェクトの目標に悪影響を与えるリスク（脅威）に対する対応の戦略。リスクの原因を取り除く回避、影響を第三者に移す転嫁、発生確率や影響を下げる軽減、対策をとらずに受け入れる受容、プロジェクトの権限を超える場合に上位へ委ねるエスカレーションがある。

リスク対応のうち、損失の発生そのものを防いだり、発生の頻度や影響の大きさを小さくしたりする手法の総称。リスク回避やリスク低減が該当し、損失が起きた後の資金面の手当てを行うリスクファイナンシングと対比される。

想定される損失に備えて、あらかじめ影響を相殺したり和らげたりする手段を講じておくこと。保険の付保、取引先や拠点の分散、データの遠隔地保管などが該当し、リスクそのものをなくすのではなく発生時の打撃を抑える。

損失が発生したときの資金面の影響に備える手法の総称。保険などで損失を他者に移すリスク移転と、引当金や自己資金で損失を負担するリスク保有がある。損失の発生自体を抑えるリスクコントロールと対比される。

リスクアセスメントの結果を基に、リスクごとの対応の選択肢、実施する管理策、責任者、必要な資源、完了予定時期、結果の評価方法などをまとめた計画。リスク所有者が承認し、残留リスクの受容も併せて判断する。

リスク分析の結果をリスク基準と比べ、リスクを受容できるか、どのリスクから対応すべきかを判断するプロセス。リスクアセスメントの最後の段階にあたり、その結果をもとにリスク対応の選択肢を選ぶ。