「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

おそらくIT用語というわけでも ないですけどね。
ITの分野に「ISMS（情報セキュリティマネジメントシステム）」というのがあるのですが、その話で出てくるので取り上げておきます。

順番に見ていきましょう。
まずは予備知識として「リスク」について簡単に説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

リスクは「危険性」のカタカナ表現です。



あるいは「不確実性」のカタカナ表現です。



一般的には「危険性」の意味で使われます。
資産運用の世界とかでは「不確実性」の意味で使われることもあるようです。

ただし、もしも あなたがISMS（情報セキュリティマネジメントシステム）をお勉強中で このページを見ているのであれば、ここまでの説明は忘れてもいいです。
「JIS Q 27000:2019」という資料の中で「リスク」は

目的に対する不確かさの影響

と定義されています。
※実際には長々とした「注記」が付いています。できれば原文を見てくださいね。
※この説明を書いている時点の情報です。将来的には「JIS Q 27000:2019」の「2019」の部分は変わるはずです。

それを丸暗記しておけば良いと思います。

あと、他の分野では他の定義があるようです。
試験勉強とかをしている人は、その分野の「リスク」の定義を調べてください。

以上を踏まえて

リスクの起こる可能性や被害を減らす方向性の努力

が「リスクの低減」です。
「リスクの軽減」と表現されることも あります。



例えば、そうですね。

ピヨ太君がお散歩していたところ、石でできた橋（石橋）に到着しました。



見た感じ、この石橋はボロいです。
ピヨ太君が上に乗ったら崩れ落ちるかもしれません。



心配になったピヨ太君は「大丈夫かな～？壊れないかな～？」を確かめるために石橋をガンガン叩いてみました。



どうやら大丈夫そうです。
これで安心して渡れますね。



この話において、ピヨ太君がやったことがリスクの低減です。
石橋をガンガン叩いて「大丈夫かな～？壊れないかな～？」を確かめることで「ピヨ太君が乗ったときに石橋が崩れ落ちる」可能性を下げていますよね。
「石橋が壊れるかもしれないから、石橋を叩いて安全性を確かめよう」がリスクの低減です。

リスクの低減はリスクが実際に起こる可能性や被害を減らす方向性で頑張ります。
例えば「ヤバそうだから、しっかり準備する」とかですね。
「備えあれば憂いなし」です。

ちなみに「低減」と「軽減」の違いは気にする必要ありません。
厳密に考えたら違いがあるのかもしれませんけどね。
少なくとも某・資格試験の過去問では両方とも（同じ意味で）出てきました。