用語集
リスク対応りすくたいおう
評価結果に基づきリスクを処理する。回避・低減・移転・受容の 4 種類。
評価結果に基づきリスクを処理する。回避・低減・移転・受容の 4 種類。
リスク対応は、リスク評価の結果に基づいて実際にリスクを処理するアクションで、大きく 4 つに分類されます。
| 対応 | 内容 | 例 |
|---|---|---|
| 回避 | 原因となる活動そのものをやめる | 危険な事業から撤退する |
| 低減（軽減） | 対策で発生確率・影響を下げる | データを暗号化する |
| 移転（共有） | 他者にリスクを移す | 保険加入・外部委託する |
| 受容（保有） | 許容範囲として対策しない | 影響の小さいリスクを放置 |
実務では 1 つだけでなく複数を組み合わせます。たとえば情報漏えいリスクに対し、暗号化（低減）でできるだけ下げたうえで、残ったリスクをサイバー保険（移転）でカバーし、それでも残る微小なリスクは受容する、という形です。
試験では 「回避・低減・移転・受容」の 4 分類と、それぞれの具体例（保険＝移転、活動中止＝回避など）を結び付ける問題が頻出です。低減と回避（やめてしまう）の違いに注意しましょう。