「リスクマネジメント」とは

プロジェクトにおけるリスクマネジメントとは、プロジェクトの達成目標を改善する可能性のある事象と悪化させる可能性のある事象をともにリスクとして取り扱い、改善の幅を最大に、悪化を最小限にとどめることを目的とするマネジメントです。リスクは予定している結果と実際の結果において利益や損失をもたらす潜在的差異であり、利益と損失の両方を生み出す可能性のあるリスクを投機的リスク、損失のみを生み出す可能性のあるリスクを純粋リスクと呼びます。コンピュータシステムのセキュリティリスクは純粋リスクの代表的な例です。