リスクアセスメント
リスク分析とは、リスクの理解を深めることである。 ISOは、それを「リスクの性質を理解し、リスクのレベルを決定するプロセス」と定義した。
ISO 31000リスク評価プロセスでは、リスク分析はリスクの特定の後、リスク評価の前に実施する。ただし、これらの区別は常に守られているわけではない。
リスク分析には以下が含まれる場合がある:
リスクの原因、原因、推進要因の特定 既存のコントロールの有効性の調査 起こりうる結果とその可能性の分析 リスク間の相互作用と依存関係の理解 リスクの尺度の決定 結果の検証と妥当性確認 不確実性と感度(変動)の分析
リスク分析では、以前のイベントの確率と結果に関するデータを使用することがよくある。 そのようなイベントがほとんどない場合、またはまだ運用されておらず、したがって以前の経験がないシステムでは、次のような分析方法を使用して確率と結果を推定する。
類似システムのデータ (リスクのいくつかの側面で類似していると推定される場合) モンテカルロシミュレーション、定量的リスク評価ソフトウェアなどの理論モデル ベイジアンネットワーク、フォルトツリー解析、イベントツリー分析などの論理モデル 絶対確率判定、デルファイ法などの専門家による判定
マルコフ解析
モンテカルロシミュレーション
ベイズ統計