リスクマネジメント
この用語のポイント
リスクを管理するよ
リスクを見つけたり、分析したり、評価したり、対処したりするよ
簡単に書くよ
リスクマネジメント（英：risk management）とは
リスクを見つけて、分析して、評価して、対処して、といった「リスクに対する対応」全般を指す用語
です。
詳しく書くよ
順番に見ていきましょう。
まずは予備知識として「リスク」について簡単に説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。
リスクは「危険性」のカタカナ表現です。
あるいは「不確実性」のカタカナ表現です。
一般的には「危険性」の意味で使われます。
資産運用の世界とかでは「不確実性」の意味で使われることもあるようです。
ただし、もしも あなたがISMS（情報セキュリティマネジメントシステム）をお勉強中で このページを見ているのであれば、ここまでの説明は忘れてもいいです。
「JIS Q 27000:2019」という資料の中で「リスク」は
目的に対する不確かさの影響
と定義されています。
※実際には長々とした「注記」が付いています。できれば原文を見てくださいね。
※2024年時点の情報です。2026年時点では「JIS Q 27000:2024」とかいうのがあるみたいです。
それを丸暗記しておけば良いと思います。
あと、他の分野では他の定義があるようです。
試験勉強とかをしている人は、その分野の「リスク」の定義を調べてください。
以上を踏まえて
リスクを管理する
のが「リスクマネジメント」です。
リスクに対する対応というのは、リスクを
１．見つける
２．調べる
３．考える
４．対処する
といった段階を踏みます。
まずは「あっ！これは放っておくとヤバそうだ！」と気付くのが始まりです。
これが
１．見つける
です。
次に、そのヤバそうなことを調べます。
「何がヤバそうか？」とか「なんでヤバそうか？」とかですね。
これが
２．調べる
です。
次に調べた内容をもとにして考えます。
「う～ん、これを放っておいたら、どれくらいヤバいんだろう？」とかですね。
これが
３．考える
です。
最後に「よし！放っておくとヤバそうだから何とかしよう！」と（必要に応じて）行動に移します。
これが
４．対処する
です。
これら、すべてがリスクマネジメントです。
せっかくなので、もう少し具体的な例も見ておきましょう。
例えば、そうですね。
ピヨ子さんの行きつけのケーキ屋さんがお休みでした。
ピヨ太君は、それを見て「あれ？これってヤバいんじゃね？」と気付きます。
「１．見つける」です。
ピヨ太君は、ビクビクしながらピヨ子さんに「ご機嫌いかが？」と聞きました。
「２．調べる」です。
ピヨ子さんは大変、ご立腹でした。
この状況は、かなりマズいです。
ピヨ太君は「このままでは、こっちに八つ当たりが来る」と判断します。
「３．考える」です。
ピヨ太君は自分のおやつのケーキをピヨ子さんにあげました。
「４．対処する」です。
これでピヨ太君の、ピヨ子さんに八つ当たりされるリスクは回避されました。
めでたし、めでたし……？
この話におけるピヨ太君の行動すべてがリスクマネジメントに含まれます。
ちなみに、上でも登場した「JIS Q 27000:2019」という資料の中には以下のように書いてあります。
3.69
リスクマネジメント（risk management）
リスク（3.61）について，組織（3.50）を指揮統制するための調整された活動。
（JIS Q 0073:2010の2.1参照）
ISMSをお勉強中の人は、この定義を丸暗記しておいても良いと思います。
一言でまとめるよ
まぁ「リスクマネジメント」って単語が出てきたら「リスクを管理することなんだな～」と お考えください。
おまけ
■訳してみるよ
「risk（リスク）」の意味は「危険」とか「危険性」とかです。
「management（マネジメント）」の意味は「管理」とかです。
何となく くっつけると
危険性を管理
となります。
■検索してみる？
