リスク登録簿

特定されたリスクの情報を記録・管理するための文書。リスクの内容、リスク所有者、リスクレベル、対応策、残留リスクなどを一覧として管理する。リスクマネジメントプロセスにおける重要な管理ツール。

プロジェクトで識別されたリスクの一覧と、その分析結果・対応策を記録した文書。リスクの発生確率、影響度、優先順位、対応責任者などを管理し、プロジェクト全体を通じて更新される。

識別したリスクとその内容、リスクレベル、対応方針、責任者、対応状況を一覧で記録・更新する文書。リスクの見落としや対応漏れを防ぎ、関係者間で現状を共有するための基本的な管理ツールとなる。

特定されたリスクの一覧とその詳細情報を記録した文書。リスクの説明、原因、発生確率、影響度、リスクスコア、対応戦略、担当者、ステータスなどを記載する。プロジェクトのリスクマネジメントにおける中心的な文書。

識別されたリスクの一覧とその分析・評価結果、対応策を記録・管理する文書。リスクの内容、発生可能性、影響度、リスクオーナー、対応状況などを記録し、リスク管理の基礎資料として継続的に更新する。

特定されたリスクの一覧と、各リスクの分析結果、評価結果、対応状況などを記録・管理する文書。リスクの所有者、対応策、残留リスクレベルなどを記載し、リスクマネジメントの追跡・見直しに活用する。

プロジェクト全体としての成否の不確かさ。個別リスクの合計だけでなく、外部環境や不確実性そのものから生じ、実施可否や体制の判断に影響する。

発生すると特定の目標に影響を与える、個々の不確かな事象や状態。リスク登録簿に記録し、発生確率と影響度から優先順位を付けて対応する。

AIの利活用によって生じるリスクをステークホルダーにとって受容できる水準で管理しつつ、AIがもたらす便益を最大化するための、技術的・組織的・社会的な仕組みの設計と運用。AI事業者ガイドラインでは、環境とリスクの分析、ゴールの設定、システムの設計、運用、評価を継続的に回すアジャイル・ガバナンスの実践を求めている。

独自の成果物、サービス、結果を生み出すために行う、開始と終了のある有期の活動。定常的に繰り返す業務とは異なり、目標、期間、予算、資源などの制約の中で遂行し、不確実性を伴うため計画と管理が必要になる。

プロジェクトの目標を達成する責任を持ち、プロジェクトチームを率いて計画、実行、管理、終結を行う人。スポンサーから権限を委ねられ、スコープ、スケジュール、コスト、品質、リスクなどを統合的に管理し、ステークホルダとの調整を担う。

リスクアセスメントの最初のプロセスで、リスクを発見し、認識し、記述すること。情報セキュリティでは、機密性・完全性・可用性の喪失につながるリスクを、情報資産、脅威、脆弱性、リスク所有者などの観点から洗い出す。