コンプライアンス

リスクアセスメント

概要

想定されるリスクを洗い出し、影響度を評価すること。

資産に対する脅威・脆弱性を特定し、発生可能性と影響度から対策の優先順位を決めるプロセス。すべてのリスクに同じ対策コストをかけられないため、限られた予算の配分判断にも使われる。