リスクマネジメントとは？

リスクマネジメントとは、組織の目的達成を阻害するリスクを、体系的に特定・分析・評価し、対応を選択して実施・監視する一連の活動。JIS Q 31000などで枠組みが示されている。

りすくまねじめんと

ITストラテジスト試験の頻出用語／午前II／別名：リスクマネジメント（回避・低減・移転・保有）、回避・低減・移転・保有、回避、低減、移転、保有

リスクマネジメントの意味

組織の目的達成を阻害するリスクを、体系的に特定・分析・評価し、対応を選択して実施・監視する一連の活動。JIS Q 31000などで枠組みが示されている。

情報資産ごとに脅威と脆弱性を洗い出し、影響度と発生可能性から優先度を付け、対策の実施計画を立てて進捗を管理する。

リスクをゼロにする活動ではなく、受容も正当な対応の一つ。事故が起きた後の収拾を主眼とする危機管理（クライシスマネジメント）や、事業継続の枠組みとも目的の置き方が異なる。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。