概要

　リスク評価は、リスク分析で得られた結果から、受け入れられるか否か、対処する場合に優先順位などを検討することになる.優先順位を考慮する理由は、一般的に組織において利用できる資源が限られているからである。　

リスクの優先順位の考え方

　一般的に、リスク分析で紹介したリスクマトリックス上で、発生頻度が大きく、かつ損害規模が大のリスクが最っとも優先度が高くなり、発生頻度が小さく、かつ損害規模が小さいリスクは、優先度は最も優先度が低くなる。

　優先度を評価する場合、意思決定権限を有する人物又はその代理人および当該リスクについての専門家が参加する必要がある。意思決定権を有する人が、説明責任を負うため、納得のいく評価方法が採用されていなければならない。

　定性的な評価方法と、定量的な評価方法がある。金額で見積もれる場合は単純であるが、そのようにはいかない場合も多々ある。このような場合には、以下のような項目を用いて５段階評価などのスコアを用いる。