リスクマネジメントとは

リスクマネジメントとは、組織に影響を与える不確かな出来事（リスク）を洗い出して評価し、対応を決めて実行し、その効果を監視するという、組織的・継続的な活動である。

リスクの特定・分析・評価をまとめてリスクアセスメントといい、その結果に基づいて低減・回避・移転（共有）・保有（受容）などのリスク対応を選ぶ。情報セキュリティ監査では、リスクマネジメントが効果的に行われているかを独立した立場から評価する。