リスクアペタイト・リスク受容水準とは？りすくあぺたいとりすくじゅようすいじゅん
リスクアペタイト・リスク受容水準とは、目的を達成するために組織として進んで取る覚悟のあるリスクの種類と量、およびそれ以上は対策すると決める境界線。経営層が明示しておくことで、現場が個別案件ごとに判断に迷わず、対策の過不足と投資判断のばらつきを防げる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
「顧客の決済情報に関わるリスクは一切受容しない」「新規事業の実証では停止時間24時間まで許容する」と方針を文書化する。これに基づき、決済系は二重化を必須とし、実証環境は単一構成で早く安く立ち上げる判断が現場で完結する。
試験での引っ掛け
「リスクは小さいほどよい」ではない。取らなければ収益機会も失われるため、事業戦略と表裏の概念として設定する。また受容は「何もしない」ではなく、経営が承認したうえで監視を続ける意思決定である点も混同しやすい。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。