「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

おそらくIT用語というわけでも ないですけどね。
ITの分野に「ISMS（情報セキュリティマネジメントシステム）」というのがあるのですが、その話で出てくるので取り上げておきます。

順番に見ていきましょう。
まずは予備知識として「リスク」について簡単に説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

リスクは「危険性」のカタカナ表現です。



あるいは「不確実性」のカタカナ表現です。



一般的には「危険性」の意味で使われます。
資産運用の世界とかでは「不確実性」の意味で使われることもあるようです。

ただし、もしも あなたがISMS（情報セキュリティマネジメントシステム）をお勉強中で このページを見ているのであれば、ここまでの説明は忘れてもいいです。
「JIS Q 27000:2019」という資料の中で「リスク」は

目的に対する不確かさの影響

と定義されています。
※実際には長々とした「注記」が付いています。できれば原文を見てくださいね。
※この説明を書いている時点の情報です。将来的には「JIS Q 27000:2019」の「2019」の部分は変わるはずです。

それを丸暗記しておけば良いと思います。

あと、他の分野では他の定義があるようです。
試験勉強とかをしている人は、その分野の「リスク」の定義を調べてください。

以上を踏まえて

リスクに対して特に何も備えない

のが「リスク受容」です。
「リスク保有」と表現されることも あります。



例えば、そうですね。

ピヨ太君がお散歩していたところ、石でできた橋（石橋）に到着しました。



見た感じ、この石橋はボロいです。
ピヨ太君が上に乗ったら崩れ落ちるかもしれません。



一瞬だけ心配になったピヨ太君ですが、よく考えたら、石橋が崩れ落ちても下の川に落ちて少し濡れるくらいです。
考えるのが面倒くさくなったピヨ太君は、気にしないでスタスタ渡りました。



この話において、ピヨ太君がやったことがリスク受容です。
「ピヨ太君が乗ったときに石橋が崩れ落ちる」リスクに対して、特に何も備えていませんよね。
「石橋が壊れるかもしれないけど、どうせ壊れても川に落ちて濡れるだけだから気にしない」がリスク受容です。

リスク受容は、リスクを受け入れることです。
例えば「ヤバそうだけど、何もしない」とかですね。
リスクによる被害そのものよりもリスクに対処する方が面倒くさそうなときにやります。
あるいは、リスクに対して備える方法が見つからないときにやります。

ちなみに「受容」と「保有」の違いは気にする必要ありません。
厳密に考えたら違いがあるのかもしれませんけどね。
少なくとも某・資格試験の過去問では両方とも（同じ意味で）出てきました。

あと、上でも登場した「JIS Q 27000:2019」という資料の中には以下のように書いてあります。

3.62
リスク受容（risk acceptance）
　ある特定のリスク（3.61）をとるという情報に基づいた意思決定。
　　注記1 リスク対応（3.72）を実施せずにリスク受容となることも，又はリスク対応プロセス（3.54）中にリスク受容となることもある。
　　注記2 受容されたリスクは，監視（3.46）及びレビュー（3.58）の対象となる。 （JIS Q 0073:2010の3.7.1.6参照）

ISMSをお勉強中の人は、この定義を丸暗記しておいても良いと思います。