説明
年間損失期待値（ALE）は、残存リスクを受け入れるかどうかを決定する際に最も重要な基準です。なぜなら、ALEは、1年間でリスクによって資産に生じると予想される金銭的損失を表すからです。ALEは、リスク事象の年間発生率（ARO）に資産の単一損失期待値（SLE）を乗じることで算出されます。AROは、1年間でリスク事象が発生する推定頻度であり、SLEは、リスク事象が1回発生した場合の推定コストです。ALEは、回避、軽減、移転、受容など、さまざまなリスク対応策のコストと便益を比較するのに役立ちます。リスク受容は、ALEが他のリスク対応策のコストよりも低い場合、またはリスクが回避不可能であるか、組織のリスク許容度とリスク耐性の範囲内で許容できる場合に適切です。ALEはまた、より多くの注意とリソースを必要とするリスクの優先順位付けにも役立ちます。
参考文献 = CISMレビューマニュアル、第16版、第2章：情報リスク管理、セクション：リスク評価、831ページ；CISMレビュー問題集、解答と解説マニュアル、第10版、問題22、242ページ