状況を確定したうえで、リスクを特定し、起こりやすさと影響を分析し、基準と照らして優先順位をつける一連の手順です。一般規格は ISO 31000 です。
状況を確定したうえで、リスクを特定し、起こりやすさと影響を分析し、基準と照らして優先順位をつける一連の手順です。一般規格は ISO 31000 です。
ISO/IEC 42001 の認証準備や、社内で AI 導入の可否を検討する会議で名前が挙がります。結果は回避・低減・移転・保有のどれかを選ぶ対応につながります。
横一列に 4 つのボックス(状況の確定/特定/分析/評価)と、その先に対応の分岐(回避/低減/移転/保有)を置く矢印フロー
擬人化ポンチ絵 · 後日差し込み危険の芽を洗い出し、優先順位をつける手順です。
対応の判断材料が揃い、場当たり対応を防げます。
評価手法の細かい指南はここでは扱いません。
AI 導入の可否判断や認証準備の場面です。
型は同じで AI はリスク源が変わる、の一点です。
ISO/IEC 23894、ISO/IEC 42001、AI システム影響評価
具体的なリスク評価手法(マトリクスの作り方など)は本書の範囲外として扱っていません evaluation_date 2026-09-05 時点の情報 著者の指摘(2026-09-06): 概念…