リスクヘッジ

想定される損失に備えて、あらかじめ影響を相殺したり和らげたりする手段を講じておくこと。保険の付保、取引先や拠点の分散、データの遠隔地保管などが該当し、リスクそのものをなくすのではなく発生時の打撃を抑える。

想定される損失に備えて、その影響を相殺したり和らげたりする手段をあらかじめ講じておくこと。取引先や拠点の分散、データの遠隔地保管、保険への加入などが当たる。リスクそのものをなくすのではなく、リスクが現実になったときの打撃を小さくする。

想定される損失に対して、あらかじめ相殺する手段を講じて影響を抑えること。調達先の複数化やデータの遠隔地保管などが該当し、リスクをなくすのではなく、発生時の打撃を和らげる点に狙いがある。

想定される損失に備えて、その影響を相殺したり和らげたりする手段をあらかじめ講じておくこと。調達先や拠点、データの保管場所の分散、システムの冗長化、サイバー保険の付保などの方法があり、リスクそのものをなくすのではなく、リスクが顕在化したときの打撃を抑える。リスクの発生や拡大を抑えるリスクコントロール、損失の資金面の手当てを用意するリスクファイナンシングと並ぶリスク対応の考え方である。

想定される損失に備えて、その影響を相殺したり和らげたりする手段をあらかじめ講じておくこと。調達先や拠点の複数化、システムやデータの冗長化・遠隔地保管、サイバー保険の付保などで、リスクが顕在化したときの事業への打撃を抑える。リスクの発生自体を抑えるリスクコントロールや、損失の資金面の手当てを用意するリスクファイナンシングと組み合わせて対応を選ぶ。

リスクが顕在化して損失が生じたときに備えて、資金面の手当てをしておくリスク対応。サイバー保険などへの加入や契約によって損失を他者に移すリスク移転と、引当金や準備金を積み立てて自ら損失を負担するリスク保有がある。

内部統制の基本的要素の1つで、組織の目標の達成を阻害する要因をリスクとして識別、分析、評価し、そのリスクへの適切な対応を選ぶ一連の過程。リスクへの対応には回避、低減、移転、受容などがある。2023年の基準の改訂では、リスクの評価で不正に関するリスクを考慮することの重要性が明確にされた。

プロジェクトの目標に悪影響を与えるリスク（脅威）に対する対応の戦略。リスクの原因を取り除く回避、影響を第三者に移す転嫁、発生確率や影響を下げる軽減、対策をとらずに受け入れる受容、プロジェクトの権限を超える場合に上位へ委ねるエスカレーションがある。

プロジェクトの目標に好影響を与えるリスク（好機）に対する対応の戦略。好機を確実に実現させる活用、実現する能力の高い第三者と分かち合う共有、発生確率や好影響を高める強化、積極的な対策をとらない受容、上位へ委ねるエスカレーションがある。

リスクへの対応のうち、リスクの発生を防いだり、発生したときの損失を小さくしたりするための対策。リスク回避、損失の予防と軽減によるリスク低減、リスクの分散などが含まれ、損失に備えて資金面の手当てをするリスクファイナンシングと対比される。

リスクアセスメントの結果を基に、リスクごとの対応の選択肢、実施する管理策、責任者、必要な資源、完了予定時期、結果の評価方法などをまとめた計画。リスク所有者が承認し、残留リスクの受容も併せて判断する。