リスクファイナンシング

損失が発生したときの資金面の影響に備える手法の総称。保険などで損失を他者に移すリスク移転と、引当金や自己資金で損失を負担するリスク保有がある。損失の発生自体を抑えるリスクコントロールと対比される。

損失が発生したときの資金面の手当てを事前に用意しておくリスク対応。保険への加入のように外部へ移転する方法と、引当金や準備金を積む保有型がある。損失の発生自体を減らすリスクコントロールと対をなす。

リスクが顕在化した場合の財務的な損失に備える手法の総称。サイバー保険への加入（リスク移転）や、損失に備えた資金の積立て（リスク保有）などが含まれる。

リスクが顕在化した場合の財務的な損失に備える手法の総称。サイバー保険への加入（リスク移転）や、損失に備えた資金の積立て（リスク保有）などが含まれる。

リスクが顕在化して損失が生じたときに備えて、資金面の手当てをしておくリスク対応。サイバー保険などへの加入や契約によって損失を他者に移すリスク移転と、引当金や準備金を積み立てて自ら損失を負担するリスク保有がある。

予想されるリスクの影響を避けたり小さくしたりするために、あらかじめ手段を講じておくこと。もとは金融で価格の変動による損失を反対の取引で相殺することを指し、情報セキュリティでは、システムの冗長化や保険への加入など、リスクを分散・移転して損失に備える意味でも使われる。

リスク分析の結果をリスク基準と比べ、リスクを受容できるか、どのリスクから対応すべきかを判断するプロセス。リスクアセスメントの最後の段階にあたり、その結果をもとにリスク対応の選択肢を選ぶ。

リスクを受け入れてよいかを判断するための基準。リスクレベルがこの基準以下であれば追加の対策を取らずに受容し、超えるものをリスク対応の対象とする。リスク基準の一部として、リスクアセスメントの前に定めておく。

リスク対応のうち、損失の発生そのものを防いだり、発生の頻度や影響の大きさを小さくしたりする手法の総称。リスク回避やリスク低減が該当し、損失が起きた後の資金面の手当てを行うリスクファイナンシングと対比される。

リスクアセスメントの結果を基に、リスクごとの対応の選択肢、実施する管理策、責任者、必要な資源、完了予定時期、結果の評価方法などをまとめた計画。リスク所有者が承認し、残留リスクの受容も併せて判断する。

リスク分析・評価の結果に基づいて、リスクへの対処方法を選択し実施すること。管理策を講じて低減する、原因となる活動をやめて回避する、保険や外部委託で他者と共有する、受け入れて保有する、の選択肢がある。システム化計画では、導入に伴うリスクの発生頻度・影響・範囲を見積もり、対応策と費用を計画に織り込む。