リスクアセスメント

リスクの特定、分析、評価を体系的に行うプロセス。リスクの発生確率と影響度を評価し、対策の優先度を決定する。経営リスクや情報セキュリティリスクなど、さまざまな分野のリスクマネジメントの中核的な手法。

リスク特定、リスク分析、リスク評価のプロセス全体を指す。情報資産に対する脅威と脆弱性を洗い出し、リスクの大きさを分析し、対応の優先順位を決定する。リスク基準やリスク受容基準に基づいて判断する。

情報資産に対する脅威と脆弱性を洗い出し、リスクの大きさを評価するプロセス。リスク特定、リスク分析、リスク評価の3つのプロセスで構成され、リスク対応の優先順位付けの基礎となる。

情報資産に対するリスクを体系的に特定・分析・評価するプロセス。リスク特定（脅威と脆弱性の洗い出し）、リスク分析（発生可能性と影響度の評価）、リスク評価（リスク受容基準との比較）の3段階で構成される。情報セキュリティマネジメントの基盤。

リスクの特定、分析、評価を行うプロセス。情報システムの停止に伴う損失の分析、想定される災害の規模と影響範囲の評価などを通じて、リスク対策の優先順位を決定する。

リスク特定、リスク分析、リスク評価の一連のプロセスの総称。プロジェクトに影響を与えるリスクを体系的に洗い出し、分析・評価して対応の優先順位を決定する。リスクマネジメントの中核をなすプロセス。

リスク特定、リスク分析、リスク評価のプロセス全体を指す。脅威と脆弱性を特定し、リスクの大きさを分析し、対応の優先度を評価する一連の活動である。

情報セキュリティリスクを特定、分析、評価するプロセス。情報資産の洗い出し、脅威と脆弱性の識別、リスク値の算定を行い、リスク対応の優先順位を決定する。

リスク特定、リスク分析、リスク評価のプロセス全体を指す。情報資産に対する脅威と脆弱性を洗い出し、リスクの大きさを算定し、対応の優先度を判断する。ISMSにおけるリスクマネジメントの中核プロセスである。

情報セキュリティリスクを特定、分析、評価するプロセス。情報資産の洗い出し、脅威と脆弱性の識別、リスク値の算定を行い、リスク対応の優先順位を決定する。

リスクアセスメントの最初のプロセスで、リスクを発見し、認識し、記述すること。情報資産ごとに脅威と脆弱性、起こり得る事象とその結果を洗い出す。続いてリスク分析、リスク評価を行う。

乱数を使って多数回の試行（シミュレーション）を行い、その結果の分布から、解析的に解くのが難しい問題の近似解や確率を求める手法。プロジェクトの所要期間やコストの見積り、投資のリスク評価、在庫や待ち行列の分析などに使い、試行回数を増やすほど結果の精度が高まる。

監査の対象や手続を、リスクの大きさに応じて重点化する監査の考え方。重大な問題が生じる可能性が高く影響の大きい領域に監査の資源と手続を集中して配分することで、限られた時間と人員で効果的かつ効率的に監査の目的を達成する。システム監査計画の策定や監査手続の選択の基本となる。

プロジェクトのリスクを、技術、外部、組織、プロジェクトマネジメントなどの区分に階層的に分類した構造。リスクを特定するときの漏れを防ぎ、リスクが集中している区分を把握するのに使う。資源ブレークダウンストラクチャもRBSと略されるので区別が必要。

リスクの発生可能性と影響の大きさを、「高・中・低」などの段階や点数で評価し、その組合せでリスクの大きさや優先順位を決める分析の方法。少ない労力で全体を見渡せるが、評価者の主観が入りやすい。発生確率・影響度マトリックスを使うのが一般的で、プロジェクトのリスク管理でも用いる。

リスクの発生確率と、発生したときの損失額などを数値で見積もり、年間予想損失額（発生頻度×1回当たりの損失額）や期待金額価値などでリスクの大きさを表す分析の方法。対策の費用対効果を比べやすいが、正確な数値を得るためのデータの収集に手間がかかる。モンテカルロシミュレーションなどの技法もある。