読み方：リスクとくてい

リスク特定【risk identification】

概要

リスク特定とは、リスクアセスメントの最初に行われる工程で、組織や業務に影響を及ぼす可能性のある事象や要因を洗い出し、記述するプロセス。潜在的な問題を早期に認識し、可視化することを目指す。

事業の遂行などに伴って将来起こりうる悪い出来事やその確率、損害の程度を「リスク」（risk）という。企業などの組織体、あるいはプロジェクトチームなどの集団が、将来のリスクを予見して備えるために行う活動を「リスクアセスメント」（risk assessment）と呼び、一般的にリスク特定、リスク分析、リスク評価の順番で進める。

リスクへの備えは特定されたリスクに対して行われるため、リスク特定の網羅性と正確性が後続工程の品質に大きく影響する。リスクは大きく外部要因と内部要因に分かれ、外部要因としては地震や台風などの自然災害、法規制の変更、経済情勢の変動などが、内部要因としてはシステム障害、人的ミス、情報の漏洩、組織内の不正などが含まれる。

リスクを列挙する手法としては、過去のデータやトラブル事例の分析、専門家の知見を集約するインタビュー、関係者へのヒアリング、集団によるブレーンストーミング、質問用紙で当てはまるリスクを回答してもらうチェックリスト法などがある。特定は一度実施して終わるものではなく、環境変化や事業内容の変更に応じて継続的に見直される。