リスク・アセスメント ( Risk Assessment )
組織体のガバナンス、運営および情報システムに関連する潜在的なリスクを評価すること。
リスク・アセスメントとは、リスクの大きさを評価して、そのリスクが許容できるか否かを決定する全体的なプロセスのことをいう。
具体的になリスク分析により明確化されたリスク因子に基づき以下の通りの手順となる。
?リスク因子によって、組織の財務基盤にどのような悪影響を及すかの評価
?それによって、どのリスク因子を優先的に対処していく必要があるか優先順位の決定
?リスク対処のコストパフォーマンスを、財務への影響度も含めて分析評価し、再検討
