リスクアセスメント

リスク管理の国際規格 ISO 31000 では、リスクアセスメントを、リスクの特定、リスクの分析、リスクの評価の流れとして説明しています。まず、守るべきもの（情報、システム、業務、人など）と、それを脅かす出来事を洗い出します。次に、それぞれの起こりやすさと、起きたときの影響の大きさを見積もり、受け入れられる水準と比べて、対応が必要なものを決めます。

対応の方法には、対策でリスクを小さくする、保険や契約で他に移す、その業務やシステムをやめて避ける、小さいリスクとして受け入れる、といった選び方があります。情報セキュリティでは、ISMS（ISO/IEC 27001）でもリスクアセスメントが仕組みの中心に置かれています。

AIの導入では、用途ごとに、誤った出力や偏り、情報の扱い、人による確認の有無などを含めて評価します。事業や技術の変化でリスクは変わるため、年に1回や、新しいシステムを入れるときに見直します。