リスクマネジメント

リスクマネジメント（）とは、JISの定義では「リスクについて，組織を指揮統制するための調整された活動」である。和文表記はリスク管理または危機管理（ききかんり）。
注意:規格の混在.
リスク管理関連は広範囲の分野が対象で、規格も複数存在する(参考 #規格の種類)。このため、「リスクマネジメント」の用語は複数の規格で設定され定義も異なる。さらに、出典の英語版Wikipediaでも各規格の内容の混同した可能性がある。
2021年9月時点で、Wikipedia記事(他用語ページを含む)でも保険数理士会規格とISO規格の用語が混在する。他ページでも保険数理士会規格関連のページからISO規格へのリンクもあり混在もある。このページではISO(特にISO 31000)規格を主軸に説明するが、一部混在がある。
規格の種類.
リスクマネジメントは広範囲の分野に関わりがあり、分野ごとに内容や定義や目的が異なる場合がある。
例えば、リスクマネジメントは、下記のように複数の機関により作られた。
など 
。同じ用語でも意味が異なることがあり、注意が必要である。
背景.
近年、リスクマネジメントは経営上で脚光を浴びており、「コンプライアンスからリスクマネジメントの時代へ」とも言われている。背景には、次の要因があった。
どの会社でも、意思決定を行う際は、当然、リスクマネジメントを暗黙的に行っていたと思われるが、近年、リスクマネジメントに対する意識の高まりを受け、明示的に行われるようになった。民間企業では、例えば、環境リスクに特化したり、不正リスクに特化したりして、様々な種類のリスク因子を使って、より高度なリスクマネジメントを行うところが増えてきた。また、これに伴い、従来の危機管理部門を発展させ、リスクマネジメントに特化した専門部署を置くところも多くなってきた。
ISO規格/JIS規格/IEC規格.
1995年に日本で発生した阪神・淡路大震災の教訓を元に、1996年8月に標準情報（テクニカルレポート）危機管理システム（TRZ0001-1996。1998年にTRQ0001に改版）が公表され、それを基礎として2001年にリスクマネジメントシステム構築のための指針（JIS Q 2001:2001）が制定された。同規格は世界初のリスクマネジメント規格として、危機管理（クライシスマネジメント）とリスク管理（リスクマネジメント）を包括していた。2009年に日本、オーストラリア及びニュージーランドの主導でリスクマネジメントに主眼を絞ったISO31000:2009が開発され、翌2010年にISO31000を邦訳したJIS Q 31000:2010が制定された。その際にJIS Q 2001は廃止されたが、危機管理部分はJIS Q 31000付属書JB（参考）緊急時対応への事前の備えとして継承された。2018年にはISO31000:2018（JIS Q 31000:2019）に改訂された。リスクマネジメントプロセスのうち、リスクアセスメントにおいて用いられる技法について、IEC/ISO 31010:2009（JIS Q 31010:2012）が定められている。これらの規格を本項では「ISO規格」という。
以降はISO規格での「リスクマネージメント」について説明する。
ISOではリスクマネジメントの利用に分野の制限はない。
ISOのリスクマネジメント項目では、ガイドラインとして紹介し、ISO認証の対象（マネジメントシステム）となっていない。
ISOのリスクマネジメントでは、リスクによる損失を低下させるための分析手段(30種以上)、手順などを紹介している。
プロセス.
リスクマネジメントのプロセスは次のようにガイダンスしている。
コミュニケーション及び協議.
リスクマネージメント全過程で行うことで、全関係者がリスク、決定の根拠，行動理由が理解させることである。
ここでの協議は，フィードバックや情報の入手を含む。
適用範囲，状況及び基準.
リスクマネジメント作業を効率的に進めるために、適用範囲，状況及把握などを行う。
簡潔に言うと、ここですることは
リスクアセスメント.
リスクアセスメントでは、下記のプロセスから成る。
リスク対応(ISO).
リスクに対して、どのような対応をするか選択し実施する。
ISOでの例示は下記の7項目。なお、「リスク回避」「リスク除去」などの用語はISOで定義していない。(参照:#リスク対応)
モニタリング及びレビュー.
リスクマネジメント全行程で適用され、管理、監視、分析し、記録、フィードバックする。
記録作成及び報告.
リスクマネジメントでの結果の記録と報告。関連する組織全体に対しての改善活動と結果報告により情報共有をする。
リスク対応.
この項目は2018年以前のISO規格（ISO 31000:2009, JIS Q 31000:2010）と思われ、2018年以降のISO規格（ISO 31000:2018, JIS Q 31000:2019）とは異なる。
リスク対応(risk treatment)は、リスクマネージメントのプロセスのうちの１つである。リスク特定されリスク評価後の処理として、リスクに対応するプロセスである。
リスク対応の種類には、リスクの回避、低減、共有、保有 の4分類のうちの1つ以上に当てはまる
保険数理士会規格.
金融関連などの分野では、保険数理士会規格で定義の用語を用いることがある。
ISO規格と異なる事があるため、別項目とした。
アメリカ国立標準技術研究所規格 (NIST).
情報セキュリティなどの分野では、NIST規格に基づくリスクマネジメントフレームワーク（Risk Management Framework:RMF）を使用することがある。