リスク対応の4分類（回避、低減、移転、保有）のうち、「リスク低減」はリスクの発生確率や発生時の影響度（損失の大きさ）を小さくするための管理策を講じることです。机上に書類を放置しない「クリアデスク」の導入は、書類からの情報漏洩の発生確率を下げるための「低減」に該当します。 リスク移転は、保険加入や委託契約によって損失の影響を第三者に転嫁することです。 リスク回避は、リスクの原因となる業務や活動そのものを取りやめることです。 リスク保有は、特段の対策を講じずにリスクを受け入れることです。