リスクマトリックス

リスクの発生可能性と影響度を軸にした2次元の表で、リスクレベルを視覚的に表現するツール。各リスクをマトリックス上にマッピングすることで、リスクの大きさを把握し、対応の優先順位を判断する。

発生可能性と影響度をそれぞれ数段階に区切り、格子状の表にリスクを配置して評価する手法。どのリスクが優先的な対応を要するかを視覚的に示せるため、関係者間の認識合わせや経営層への説明に適する。

リスクの発生可能性と影響度を軸にした2次元の表で、リスクレベルを視覚的に表現するツール。各リスクをマトリックス上にマッピングすることで、リスクの大きさを把握し、対応の優先順位を判断する。

リスクの発生確率と発生時の影響度を軸にした二次元マトリクス。各リスクをマトリクス上にマッピングし、リスクスコア（確率×影響度）に基づき優先度を決定する。高リスクゾーンのリスクに優先的に対応する。

リスクの発生可能性と影響度を2軸のマトリックスで表し、リスクの大きさを視覚的に表現する評価ツール。リスクの優先順位付けと対応策の決定を支援し、監査ではリスクベースの監査計画策定に活用する。

リスクの発生可能性と影響度を2軸にとり、リスクレベルを視覚的に表現する手法。定性的リスク分析で用いられ、リスクの優先順位付けに活用する。

リスクの重大性を評価するための目安とする条件（JIS Q 31000）。リスクの大きさをどう算定するか、どのレベルなら受容できるか（リスク受容基準）などを、組織の目的や法令・契約上の要求を踏まえて、リスクアセスメントの前に決めておく。

リスクアセスメントの最初のプロセスで、リスクを発見し、認識し、記述すること。情報資産ごとに脅威と脆弱性、起こり得る事象とその結果を洗い出す。続いてリスク分析、リスク評価を行う。

リスクの発生確率と影響度を評価し、リスクの優先順位を決定するプロセス。確率・影響度マトリクスを用いてリスクを高・中・低に分類する。全てのリスクに対して行う基本的な分析であり、定量的分析に先行して実施する。

個々のリスクがプロジェクト目標に与える影響の大きさを評価する分析手法。トルネードダイアグラムを使用して、各リスク要因の影響度を視覚的に比較する。最も影響の大きいリスク要因を特定し、優先的に対応する。

インシデントの影響度と緊急度に基づいて決定される対応の優先順位。影響度はビジネスへの影響範囲、緊急度は対応の時間的制約を表す。優先度に応じて目標解決時間が設定される。

監査の対象や手続を、リスクの大きさに応じて重点化する監査の考え方。重大な問題が生じる可能性が高く影響の大きい領域に監査の資源と手続を集中して配分することで、限られた時間と人員で効果的かつ効率的に監査の目的を達成する。システム監査計画の策定や監査手続の選択の基本となる。