リスクトレランス.

特定の目的やリスクカテゴリに対して許容できる変動幅で、リスクアペタイトから導かれた定量・定性の具体的な閾値で表現したもの。 サイバーセキュリティの コンプライアンスとフレームワーク カテゴリに属します。

特定の目的やリスクカテゴリに対して許容できる変動幅で、リスクアペタイトから導かれた定量・定性の具体的な閾値で表現したもの。

リスクトレランスは、戦略的なリスクアペタイトを現場の運用上の限界値に翻訳します。アペタイトが定性的かつ包括的なのに対し、トレランスはより詳細で、許容できる最大停止時間、金銭的損失の閾値、年間の重大インシデント上限、資本比率などとして表現されます。トレランスを超過すると、エスカレーション、追加対応、ガバナンスのレビューが発動されます。明確なトレランスはプロジェクト、ベンダーオンボーディング、インシデント対応で一貫した判断を可能にし、規制当局や監査人に対する定量的な証跡となります。ISO 31000、COSO ERM、バーゼル型のオペレーショナルリスク等の枠組みでは、アペタイト、トレランス、キャパシティを厳密に区別します。

リスクトレランス に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: 許容水準, リスク閾値。