分野：テクノロジ系
中分類：セキュリティ
小分類：情報セキュリティ管理

JIS Q 31000では、リスク特定では次の要素やそれら同士の関係を考慮することが望ましいとしています。

①有形及び無形のリスク源、②原因及び事象、③脅威及び機会、④脆弱性及び能力、⑤外部及び内部の状況の変化、⑥新たに発生するリスクの指標、⑦資産及び組織の資源の性質及び価値、⑧結果及び結果が目的に与える影響、⑨知識の限界及び情報の信頼性、⑩時間に関連する要素、⑪関与する人の先入観・前提及び信条

リスクは組織の状況と離れて認識されるものではなく、その事象の可能性がリスクであるかどうか、そのリスクの重要性は常に組織の内外の状況との関係で認識されます。このためリスク特定に当たっては、リスクの顕在化により影響を受ける、資産・組織の資源の性質・価値を考慮する必要があります。

• リスク分析で考慮するべき事項です。
• リスク対応で考慮するべき事項です。
• 正しい。リスク特定で考慮するべき事項です。
• リスク分析で考慮するべき事項です。