リスクの定義：何が、どれくらい問題になるか

リスクとは、望ましくない事態が「起こりうること（確率や可能性）」と、「起きたときに与える影響（損害や困難さ）」の組み合わせとして捉える考え方です。ここで重要なのは、リスクが“将来を断定する予言”ではなく、利用可能な情報にもとづく不確実性の評価だという点です。

仕組みを分解する：起点・弱さ・結果

リスクを扱いやすくするために、よく次の要素に分けて考えます。

  • 何が起きる可能性があるか（脅威・事象）
  • それが成立しやすい条件や弱さがあるか（脆弱性・前提）
  • 起きたときに何がどの程度困るか（影響・損失）

このように分解すると、「起こりそうか（可能性）」と「起きたらどれほどまずいか（影響）」を別々に評価できます。また、影響には金銭だけでなく、時間、手戻り、手続き上の負担、品質低下なども含まれます。

制限と前提：リスク評価がぶれやすいポイント

リスクには制限があります。たとえば、次のような理由で評価が変わります。

  • 情報の不足：観測できない要因があると見積もりが粗くなる
  • 前提の違い：想定している状況（運用方法、利用環境、手順）が変わる
  • 時間の経過：条件が変わって可能性や影響が増減する
  • 解釈の揺れ：同じ事象でも「影響」の重みが人や組織で違う

そのため、リスクは一度決めたら終わりではなく、前提が変わったときに見直す対象です。さらに、現実にはリスクを完全にゼロにするのが難しいことも多く、「どれだけ下げられるか」「残る部分をどう扱うか」が実務上の焦点になります。

関連概念の整理：脅威・不確実性・対策の違い

リスクと混同されやすい概念を整理します。

  • 脅威（事象）：望ましくない方向へ働きうる出来事や原因
  • 脆弱性（条件）：その事象が起きやすくする条件、または成立の助けになる要素
  • 不確実性：結果が断定できないこと。リスク評価の根っこにある
  • 対策：可能性や影響を下げるための工夫（予防、検知、軽減、復旧など）

対策は“脅威そのものを完全に消す”とは限らず、「成立しにくくする」「被害を小さくする」「早く気づけるようにする」など複数の方向性があります。