説明
ISO 22301:2019 の第 6.1.2 項によると、組織は重要な機能の継続性と事業継続目標の達成に関連するリスクを管理するための文書化されたプロセスを確立、実装、維持する必要があります。リスク管理プロセスには、組織の業務、製品、サービスに混乱を引き起こす可能性のあるリスクの特定、分析、評価が含まれる必要があります。組織のリスクのレベルは、混乱を引き起こす可能性のあるイベントの結果と可能性、さらに組織のリスク基準、リスク選好度、リスク許容度を組み合わせて決定する必要があります。
イベントの結果は、それが組織の目的、評判、利害関係者、およびリソースに与える可能性のある影響または影響です。イベントの可能性とは、履歴データ、統計分析、専門家の判断、またはその他の方法に基づいて、そのイベントが発生する確率または頻度です。組織は、リスク マトリックス、リスク レジスタ、リスク マップ、リスク ソフトウェアなど、リスクのレベルを評価するための適切なツールと手法を使用する必要があります。組織はまた、リスク評価の結果を文書化し、関連する利害関係者に伝達する必要があります。事業継続のためのリスク管理の目的は、組織が直面する可能性のある問題を特定し、リスクを予防、軽減、移転するための適切な措置を講じるか、リスクが組織のリスク基準内にある場合は受け入れることです。参考文献: ISO 22301:2019、第 6.1.2 項。ISO 22301 監査電子ブック、第 4.2.2 章。

説明
ビジネス影響分析 (BIA) は、組織の活動を評価し、その重要性、依存関係、回復の優先順位を決定する客観的なアプローチです。BIA は、ISO 22301 に準拠した事業継続管理システム (BCMS) を開発する際の重要なプロセスです。BIA は、財務的損失、風評被害、法的責任、規制上の罰則など、組織の重要な機能とプロセスへの混乱による潜在的な影響を特定するのに役立ちます。 BIA は、各重要な機能とプロセスの目標復旧時間 (RTO)、目標復旧時点 (RPO)、および最小事業継続目標 (MBCO) を決定するのにも役立ちます。BIA は、組織の継続性と回復力を確保する事業継続戦略と計画を策定するための基礎を提供します。
参考文献:
ISO 22301 監査電子ブック、第 2 章: 事業継続性の概念と原則、セクション 2.3:
ビジネスへの影響分析1
ISO/TS 22317:2021(en)、セキュリティと復元力 - 事業継続管理システム - ビジネス影響分析のガイドライン2

説明
エンタープライズ リスク管理 (ERM) は、組織に対する相互関連するリスク プロファイルとして、リスクの全範囲とその複合的な影響を管理するアプローチです。ERM を使用すると、組織はあらゆるプロセス、活動、利害関係者、製品、サービスに対するあらゆる種類のリスクの潜在的な影響を考慮できます1。ERM は、組織が直面する不確実性を評価および管理するという目的に合わせて、戦略、プロセス、テクノロジー、知識を調整するのに役立ちます2。ERM は、戦略的、運営的、財務的、コンプライアンスのリスクだけでなく、機会もカバーする総合的かつ統合的なアプローチです3。参考文献:
ISO 31000:2018、第 3.1 項
ISO 22301 監査電子ブック、11 ページ
エンタープライズ リスク管理 - 戦略とパフォーマンスの統合 (4 ページ)