露出係数

リスク管理における露出係数（EF）^{[ 1 ] [ 2 ]}は、 特定の脅威が現実のものとなった場合に特定の資産に生じる潜在的な損失の割合を 示す主観的な係数です。通常はITリスク評価に用いられますが、より一般的にはビジネスリスクの定量化にも応用できます。 ^{[ 3 ]}

式ごとに： $${\displaystyle {単一\損失\期待値\ (SLE)}={資産\価値\ (AV)\ }\times {\エクスポージャー\係数\ (EF)}}$$

エクスポージャー係数は通常、リスク評価者が定義する主観的な値です。これは、リスクが資産に与える影響、または資産損失率で表されます。例えば、資産価値が3分の2減少した場合、エクスポージャー係数は0.66です。資産が完全に失われた場合、エクスポージャー係数は1.0です。

参考文献

1. Mike Tierney (2023).年間損失予想と定量的リスク分析, Netwrix
2. Volkan Evrin (2021).リスク評価と分析方法：定性的および定量的ISACA
3. エクスポージャー係数の定義、capital.com