JIS Q 31000:2019（および JIS Q 27000系列）において、「リスクアセスメント」という用語は、以下の3つのプロセスを合わせた全体的なプロセスのことを指します。 1. リスク特定： 組織の目的に影響を与える可能性のあるリスクを発見、認識、記述するプロセス。 2. リスク分析： リスクの特質を理解し、リスクレベル（発生確率や影響度）を決定するプロセス。 3. リスク評価： リスク分析の結果とリスク基準を比較し、そのリスクへの対応が必要かどうかを決定するプロセス。 ※「リスク受容」や「リスク対応」は、リスクアセスメントが終わった後に実施する後続プロセス（またはリスク対応の選択肢の一つ）となります。