リスクアセスメント

リスクアセスメント（英: Risk assessment）とは、リスク特定、リスク分析、リスク評価を網羅するプロセス全体を指す^[1]^[2]^[3]^[4]^[5]。

リスク特定 (risk identification) - リスクを発見し、認識し、記述するプロセス
リスク分析 (risk analysis) - リスクの特質を理解し、リスクレベルを決定するプロセス
リスク評価 (risk evaluation) - リスク（とその大きさ）が受容可能か（許容可能か）を決定するためにリスク分析の結果をリスク基準と比較するプロセス

通常は、リスクアセスメントの後で、リスク対応をする。リスク対応の手段には、リスク源の除去、起こりやすさの変更、結果の変更、他者とのリスクの共有、リスクの保有などがある。

リスクマネジメント

リスクアセスメントとは、もともとリスクマネジメントプロセス内のサブプロセスである。安全工学上はリスクとは、人、環境、物に悪い影響をあたえる可能性と大きさ（の積）である。予測されるリスクの可能性と大きさ（予測値）と、許容されるリスクの可能性と大きさ（許容値）を比較し、予想値が許容値を上回った時リスク軽減の施策またはリスク回避の施策をとるという意思決定を行い、実際にその施策をとり、より安全な状態を実現するプロセスをとることになる。このプロセス全体がリスク管理プロセスである。このように、リスクアセスメントは、リスク管理プロセス内の意思決定サブプロセスとなる。

リスクマネジメントの用語

リスクレベル (level of risk) - 結果とその起こりやすさとの組合せとして表されるリスクの大きさ
リスク基準 (risk criteria) - リスクの重大性を評価する基準
リスク対応 (risk treatment) - リスクを修正するプロセス
残留リスク (residual risk) - リスク対応の後に残るリスク

リスク特定

リスク特定は、リスクを発見し、認識し、記述するプロセスである。

リスク分析

詳細は「リスク分析」を参照

リスク分析は、リスクの特質を理解し、リスクレベルを決定するプロセスである。

リスク評価

リスク評価は、リスク分析の結果をリスク基準と比較して、リスクが受容可能かどうかを決定するプロセスである。

リスクアセスメント(risk assessment)は、「リスク評価」と訳されることが多い。しかし、risk evaluationをリスク評価と訳している場合もあり注意が必要である。本来、assessmentとevaluationとの間には、若干の相違点がある。evaluationは評価する行為そのものであるのに対して、assessmentは評価した結果に基づいて考察を加え、判断することまで含める概念である。例えば、環境アセスメントは、その代表的な使い方である。risk assessment, risk evaluation, risk characterization, risk managementなどの訳語に調整(Harmonization)が必要である。これらの用語についてはUNEP/ILO/FAO/WHO/ILO/UNIDO/UNITAR/OECDによる整理事例がある^[6]。

リスク評価の手順

具体的には、リスク分析により明確化されたリスク因子に基づき、

リスク因子により組織の財務基盤にどのような悪影響を及ぼしうるかの評価
それにより、どのリスク因子を優先的に対処していくかの優先順位決定
リスク対処のコストパフォーマンスを、上述の財務基盤への影響度も絡めて分析評価し、再検討

と言った手順を取る。

上記2番目のリスク因子の優先順位を決定する際には、リスクマップが作成されるのが一般的である。

脚注

[脚注の使い方]

^ JIS Q 31000 「リスクマネジメント―原則及び指針」
^ ISO/IEC GUIDE 51:2014
^ JIS Z 8051：2004(ISO/IEC Guide 51：1999)「安全側面」
^ 「ISO/IECガイド51：2014 改訂について」2014
^ 消費生活用製品向けリスクアセスメントのハンドブック経済産業省
^ IPCS Risk Assessment Terminology WHO