リスクマトリックス

リスクマトリックス()は、リスク管理のうちリスク評価で利用する手法の１つで、リスクを図表化で整理する手法である。
概要.
一般的にリスクは、下記の式で表せる。
しかし、この2個の要素が分からない時にリスクが判定できない。
リスクマトリックスは、危険発生率、重大度のいずれかが分からない時にも利用できる。(制約あり。#問題点を参照)
手順.
リスクマトリックスの規格（米国国防総省、NASA、ISOなど）は存在するが、個々のプロジェクトや組織は独自のリスクマトリックスを作成するか、既存のリスクマトリックスを調整する必要がある。たとえば、危害の重大度は次のように分類できる。
被害の発生確率は、「高」「高～中」、「中」、「中～低」、「低」に分類できる
(Wikipedia日本語版記事として分かりやすいように英語版と単語が異なる。)。
ただし、「低」の確率はあまり信頼できない可能性があることを考慮する必要がある。
結果として得られるリスクマトリックスは次のようになる。
次に、会社または組織は、さまざまなイベントで発生する可能性のあるリスクのレベルを計算する。
これは、1.イベントが発生するリスクと、2.安全を実装するためのコストおよび 3.それから得られる利益を比較検討することによって行われる。
実施例.
以下は、可能性のある人身傷害のマトリックスの例であり、特定の事故がマトリックス内の適切なセルに割り当てられている。
問題点.
Coxの意見.
Tony Coxは、自身の記事「リスクマトリックスの何が問題になっているか？」で、リスクマトリックスにはいくつかの問題のある数学的特徴があり、リスクの評価が困難であると主張する。
下記のような問題がある：
これらの制限は、リスクマトリックスは注意して使用する必要があり、埋め込まれた判断を注意深く説明する場合にのみ使用する必要があることを示唆している。
Thomasなどの意見.
Thomas、Bratvold、およびBickel は、「リスクマトリックスの結果からはリスク順が正しく決められない」と言う。リスク順は、分類別の範囲や増減幅を使用するかどうかなどで、リスクマトリックス自体の設計によっても異なる。言い換えれば、分類を変更すると答えが変わる可能性がある。