リスクの評価と対応

内部統制の基本的要素の一つで、目的の達成を阻害するリスクを識別・分析・評価し、適切に対応すること。

組織の気風を決定し、組織内のすべての者の統制に対する意識に影響を与えるとともに、他の基本的要素の基礎となる内部統制の基本的要素。誠実性と倫理観、経営者の意向と姿勢、経営方針と経営戦略、取締役会や監査役等の機能、組織構造と慣行、権限と職責、人的資源に対する方針と管理などが含まれる。

経営者の命令や指示が適切に実行されることを確保するために定める方針と手続で、内部統制の基本的要素の1つ。権限と職責の付与、職務の分掌、承認、照合、記録の検証、資産の保全などが含まれ、業務プロセスに組み込まれて、組織内のすべての者が遂行することで機能する。

必要な情報が識別、把握、処理され、組織の内外や関係者の間で正しく伝えられることを確保する、内部統制の基本的要素の1つ。経営者の方針の組織内への伝達、現場の情報の経営者への報告のほか、株主、監督機関、取引先など外部への伝達と外部からの情報の受付が含まれ、内部通報制度もその一部である。

内部統制の基本的要素の一つで、内部統制が有効に機能しているかを継続的に評価するプロセス。業務に組み込まれて日常的に行う日常的モニタリングと、内部監査などが業務から独立した視点で行う独立的評価がある。発見された不備は適切な者に報告して是正する。

プロジェクトの目標に悪影響を与えるリスク（脅威）に対する対応の戦略。リスクの原因を取り除く回避、影響を第三者に移す転嫁、発生確率や影響を下げる軽減、対策をとらずに受け入れる受容、プロジェクトの権限を超える場合に上位へ委ねるエスカレーションがある。

プロジェクトの目標に好影響を与えるリスク（好機）に対する対応の戦略。好機を確実に実現させる活用、実現する能力の高い第三者と分かち合う共有、発生確率や好影響を高める強化、積極的な対策をとらない受容、上位へ委ねるエスカレーションがある。