Risk Tolerance
Risk Tolerance
Risk Tolerance（リスク許容度）とは
ひとことで
リスク選好をもとに、個々の目標や指標について許容できる具体的なばらつきの幅。たとえば「重要システムの停止は月4時間まで」のように示し、KRIのしきい値設定などに使う。
たとえると
ダイエットの方針（リスク選好）が「健康的にやせる」だとすると、「体重の増減は週に1kgまでならよい」という具体的な幅がリスク許容度です。この幅を超えたら見直しのサインです。
現場ではこう使う
あるオンライン旅行会社は、予約システムの停止について月間の許容時間を定めました。情報セキュリティマネージャーは停止時間をKRIとして監視し、許容度に近づいた時点で経営層に報告しました。
試験のポイント
EXAM POINTCISMでは、リスク選好とリスク許容度の違いが問われます。リスク許容度は選好より具体的で、測定可能な指標として表されるのが一般的です。許容度を超えたら、エスカレーションしてリスク対応を見直すのが基本の流れです。
混同しやすい用語との違い
- Risk Appetite組織全体として受け入れるリスクの方針。リスク許容度はそれを具体的な幅に落とし込んだもの
- KRIリスクの高まりを示す指標。リスク許容度はその指標のしきい値を決める根拠