リスク受容基準とは？
リスク受容基準とは、どの水準までのリスクなら追加対策をせず受け入れるかを、経営が事前に定めた線引き。影響度と発生可能性のマトリクスや年間予想損失額で表現し、アセスメント結果を機械的に「対応する／しない」へ振り分ける役割を持つ。
りすくじゅようきじゅん
リスク受容基準の意味
どの水準までのリスクなら追加対策をせず受け入れるかを、経営が事前に定めた線引き。影響度と発生可能性のマトリクスや年間予想損失額で表現し、アセスメント結果を機械的に「対応する／しない」へ振り分ける役割を持つ。
リスク受容基準の具体例
「影響度大かつ可能性中以上は必ず低減」「年間予想損失額が対策費用を下回るものは保有」といった規定を情報セキュリティ委員会で承認しておくと、担当者ごとの判断のばらつきや部門間の不公平を防げる。
リスク受容基準は試験でどう引っ掛けられる？
基準は対策の効果を見てから決めるものではなく、評価の前に決めておく必要がある。後付けにすると「予算が無いから受容」という結論を正当化する道具になり、リスクアセスメント自体が形骸化する。
リスク受容基準と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。