リスク対応とは

リスク対応とは、特定・分析・評価したリスクに対して、どのように対処するかを決めて実行することである。

プロジェクトのマイナスのリスクに対する戦略には、リスクの原因を取り除いて発生自体を無くす「回避」、発生確率や影響を下げる「軽減」、保険や契約によって影響を第三者に移す「転嫁」、対策をとらずに受け入れる「受容」がある。情報セキュリティでは、低減・回避・移転（共有）・保有という呼び方も使われる。