リスクアペタイト.

戦略目標を追求する上で組織が取りに行く、または受け入れる用意があるリスクの総量と種類で、取締役会と上級経営層が定めるもの。 サイバーセキュリティの コンプライアンスとフレームワーク カテゴリに属します。

戦略目標を追求する上で組織が取りに行く、または受け入れる用意があるリスクの総量と種類で、取締役会と上級経営層が定めるもの。

リスクアペタイトは、価値創造のために組織がどれだけのリスクを取るかを戦略レベルで表現します。通常はリスクアペタイトステートメントとして文書化され、財務損失、顧客影響、規制エクスポージャ、サイバーインシデントなどのカテゴリを、高レベルの定性表現で扱います。このステートメントはリスクトレランス、統制への投資、対応方針の判断指針となり、事業部門の指標やキーリスク指標 (KRI) に展開されます。戦略・脅威環境・規制の変化に応じて、取締役会と経営層が責任を持って策定・見直します。COSO ERM や ISO 31000 などのフレームワークにおける中核要素です。

リスクアペタイト に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: リスクアペタイトステートメント。