リスクファイナンシングとは？りすくふぁいなんしんぐ
リスクファイナンシングとは、リスクが現実になったときに発生する費用を、事前に資金の手当てで賄えるようにしておく対応。サイバー保険などで損失を第三者に移す「移転」と、引当金や予備費を積んで自社で負担する「保有」の2系統がある。事故の発生確率や被害範囲は変えないため、管理策で下げるリスクコントロールと組み合わせて使う。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
どれだけ対策を積んでも残るリスクはあり、実際に漏えいが起きると調査費・通知費・見舞金・訴訟対応が一度に発生する。この支出をその場の稼ぎで賄えない企業は、事故そのものより資金繰りで倒れる。損失を平準化して備える仕組みとして保険や積立が位置づけられた。支援士では、リスク対応の選択肢を分類させる問題で「移転」の代表例として問われる。
具体例
東京海上日動や損保ジャパンのサイバー保険は、漏えい時の原因調査費用・被害者への通知や見舞金・コールセンター設置費用を補償する商品として販売されている。委託先に個人情報を扱わせる企業は、契約で委託先に保険加入を求め、事故時の費用負担の当てを確保する運用をとることが多い。
試験での引っ掛け
保険で移転できるのは金銭の損失に限られ、監督官庁への報告義務、被害者への説明責任、信用の低下は移転できない。「保険に加入したのでリスク対応は完了」とする記述は誤りで、資金の備えは管理策の代替にはならない。また移転先が委託先であっても、委託元の管理責任は残る。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (2) リスク分析と評価に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。