リスクファイナンシング

損失が発生したときの資金面の影響に備える手法の総称。保険などで損失を他者に移すリスク移転と、引当金や自己資金で損失を負担するリスク保有がある。損失の発生自体を抑えるリスクコントロールと対比される。

リスクが現実になって損失が生じたときに備えて、資金面の手当てをあらかじめ用意しておくリスク対応。保険への加入などで損失を他者に移すリスク移転と、引当金や準備金を積み立てて損失を自ら負担するリスク保有がある。損失の発生そのものを抑えるリスクコントロールと対比される。

損失が発生したときの資金面の手当てを事前に用意しておくリスク対応。保険への加入のように外部へ移転する方法と、引当金や準備金を積む保有型がある。損失の発生自体を減らすリスクコントロールと対をなす。

リスクが顕在化した場合の財務的な損失に備える手法の総称。サイバー保険への加入（リスク移転）や、損失に備えた資金の積立て（リスク保有）などが含まれる。

リスクが顕在化した場合の財務的な損失に備える手法の総称。サイバー保険への加入（リスク移転）や、損失に備えた資金の積立て（リスク保有）などが含まれる。

予想されるリスクの影響を避けたり小さくしたりするために、あらかじめ手段を講じておくこと。もとは金融で価格の変動による損失を反対の取引で相殺することを指し、情報セキュリティでは、システムの冗長化や保険への加入など、リスクを分散・移転して損失に備える意味でも使われる。

内部統制の基本的要素の1つで、組織の目標の達成を阻害する要因をリスクとして識別、分析、評価し、そのリスクへの適切な対応を選ぶ一連の過程。リスクへの対応には回避、低減、移転、受容などがある。2023年の基準の改訂では、リスクの評価で不正に関するリスクを考慮することの重要性が明確にされた。

プロジェクトの目標に悪影響を与えるリスク（脅威）に対する対応の戦略。リスクの原因を取り除く回避、影響を第三者に移す転嫁、発生確率や影響を下げる軽減、対策をとらずに受け入れる受容、プロジェクトの権限を超える場合に上位へ委ねるエスカレーションがある。

プロジェクトの目標に好影響を与えるリスク（好機）に対する対応の戦略。好機を確実に実現させる活用、実現する能力の高い第三者と分かち合う共有、発生確率や好影響を高める強化、積極的な対策をとらない受容、上位へ委ねるエスカレーションがある。

リスクへの対応のうち、リスクの発生を防いだり、発生したときの損失を小さくしたりするための対策。リスク回避、損失の予防と軽減によるリスク低減、リスクの分散などが含まれ、損失に備えて資金面の手当てをするリスクファイナンシングと対比される。

リスクを受け入れてよいかを判断するための基準。リスクレベルがこの基準以下であれば追加の対策を取らずに受容し、超えるものをリスク対応の対象とする。リスク基準の一部として、リスクアセスメントの前に定めておく。