リスクの定性的分析技法

リスクの大きさを金額でなく「大・中・小」などの尺度で評価する分析手法。実施が容易で網羅的に扱えるが、対策費用との直接比較には向かない。

リスクの発生確率と影響度を主観的に評価し、リスクの優先順位を決定する手法。確率・影響度マトリクスを用いて、リスクを高・中・低に分類する。定量的分析の前段階として実施され、対応すべきリスクを絞り込む。

リスクの発生確率と影響度を評価し、リスクの優先順位を決定するプロセス。確率・影響度マトリクスを用いてリスクを高・中・低に分類する。全てのリスクに対して行う基本的な分析であり、定量的分析に先行して実施する。

リスクの発生確率と影響度を主観的に評価し、リスクの優先順位を決定する手法。確率・影響度マトリクスを用いて、リスクを高・中・低に分類する。定量的分析の前段階として実施され、対応すべきリスクを絞り込む。

リスクの発生可能性と影響の大きさを、「高・中・低」などの段階や点数で評価し、その組合せでリスクの大きさや優先順位を決める分析の方法。少ない労力で全体を見渡せるが、評価者の主観が入りやすい。発生確率・影響度マトリックスを使うのが一般的で、プロジェクトのリスク管理でも用いる。

リスクがプロジェクトの目標に与える影響を数値で分析する技法。期待金額価値（EMV）の算出、感度分析、デシジョンツリー分析、モンテカルロシミュレーションなどを用い、コストや期間がどの程度ばらつくかを確率的に見積もる。

事象の起こりやすさと、起きた場合の結果（影響の大きさ）の組合せで表したリスクの大きさ。リスク分析で決定し、リスク評価でリスク基準と比べて、どのリスクから対応するかを判断する。リスクマトリックスで「高・中・低」などに区分して示すことが多い。

リスクアセスメントの最初のプロセスで、リスクを発見し、認識し、記述すること。情報資産ごとに脅威と脆弱性、起こり得る事象とその結果を洗い出す。続いてリスク分析、リスク評価を行う。

乱数を使って多数回の試行（シミュレーション）を行い、その結果の分布から、解析的に解くのが難しい問題の近似解や確率を求める手法。プロジェクトの所要期間やコストの見積り、投資のリスク評価、在庫や待ち行列の分析などに使い、試行回数を増やすほど結果の精度が高まる。

リスクの発生確率と、発生したときの損失額などを数値で見積もり、年間予想損失額（発生頻度×1回当たりの損失額）や期待金額価値などでリスクの大きさを表す分析の方法。対策の費用対効果を比べやすいが、正確な数値を得るためのデータの収集に手間がかかる。モンテカルロシミュレーションなどの技法もある。

リスク特定、リスク分析、リスク評価を行うプロセス全体。情報セキュリティでは、情報資産に対する脅威と脆弱性からリスクを洗い出し、その大きさを見積もってリスク基準と比べ、対応が必要なリスクとその優先順位を決める。結果に基づいてリスク対応の計画を立てる。