Risk Response(リスク対応)
意味
リスク対応
カイロウ式ヒント
Accept/Avoid/Mitigate/Transferの4つ。リスク評価の次ステップ
Risk Response の試験対策解説
リスク対応(Risk Response)は、企業がリスク評価プロセスで識別したリスクに対して、どのように対処するかを決定する活動で、一般に受容(Accept)、回避(Avoid)、低減(Mitigate)、移転(Transfer)の4つの選択肢に整理されます。受容は許容できる範囲のリスクをそのまま受け入れる対応、回避はリスクの原因となる事業活動自体をやめる対応、低減は統制活動の追加などによりリスクの発生可能性や影響度を下げる対応、移転は保険への加入や外部委託などによりリスクの一部を他者に移す対応です。AUDでは、リスク評価の次のステップとしてこのリスク対応が位置づけられ、識別されたリスクに対して企業がどの選択肢を取ったかを分析させる設問が出題されます。
試験での問われ方・ひっかけポイント
受容・回避・低減・移転の4分類のうち、統制活動の追加によってリスクの発生可能性や影響を下げる対応が「低減」に当たる点が頻出です。保険加入は「移転」に分類される点も混同しやすいので区別しておきましょう。
英語例文
Management's risk response may include accepting, avoiding, mitigating, or transferring the identified risk.
経営者のリスク対応には、識別されたリスクの受容、回避、低減、または移転が含まれる。
Risk Response に関するよくある質問
リスク対応の4つの選択肢はどう使い分けますか?
リスクが許容範囲であれば受容し、原因となる事業自体をやめられるなら回避し、統制の追加などで発生可能性や影響を下げられるなら低減し、保険や外部委託で他者に移せるなら移転を選択します。状況に応じて組み合わせることもあります。
リスク対応はリスク評価とどう関係しますか?
リスク評価で識別・分析されたリスクに対して、次のステップとして具体的にどう対処するかを決定するのがリスク対応です。リスク評価が「識別・分析」、リスク対応が「意思決定・実行」という役割分担になります。
所属章: Ch.6 内部統制 Part 1
関連語(Ch.6 内部統制 Part 1)
AUDをもっと深く理解する
単語の意味を覚えたら、次はストーリー・インプット・アウトプット・整理ノートの4ステップで「なぜそうなるのか」を理解しましょう。Chapter 1は無料で読めます。