この機能はプレミアムで使えます。ほかのプランでは、サイドバーの「リスクの一覧」に鍵の印が付き、開くと「いまのプランでは使えません」と案内が出ます（プランと使える機能）。
できる人
一般利用者は見られません。開くと「リスクの一覧は、管理者と承認者だけが見られます。自社の弱点の一覧で、攻撃の手がかりになるためです。」と出ます。
すること
1
リスクを足す
「リスクを足す」を押し、対象・起こりうること・原因・起こりやすさ・影響・リスクの持ち主を入れて「保存する」を押します。状態は「検討中」です。
2
対応を決めて、対応を始める
リスクの行を押して「直す」で、対応（減らす・避ける・移す・受け入れる）・対応の期限・選んだ対策を入れます。対策に取りかかったら「対応を始める」を押します。状態は「対応中」になります。
3
対応後の大きさと見直しの日を入れる
対策が済んだら「直す」で、対応後の起こりやすさ・対応後の影響・次の見直しの日を入れます。
4
残るリスクの承認を申請する
「残るリスクの承認を申請する」を押します。承認申請の画面に、種類「リスクの受け入れ」の申請ができます。
5
別の人が承認する
申請した人と別の人（承認者か管理者）が、承認申請の画面で「承認する」を押します。リスクは「承認済み」になります。
リスクを足す
「リスクを足す」の画面で、次を入れます。
「対応（決まったら入れる）」の欄は、あとで入れてかまいません。
選んだ対策は、適用宣言書で管理策を「適用する」と決めるときの理由になります（ISMS・SCS★3 の準備）。
大きさの目安
大きさは、起こりやすさ × 影響です（1〜9）。6 以上は「対応が要る」と出ます。残るリスクの承認
対応を決めても、リスクがなくなるとは限りません。対策のあとに残るリスクを、別の人に承認してもらいます。- 申請するには、対応と、対応後の起こりやすさ・対応後の影響が要ります。
- 申請すると、リスクの画面に「残るリスクの承認を申請しています（承認待ち）。申請した人と別の人が、承認申請の画面で承認します。」と出ます。「承認申請を開く」で承認申請の画面に移れます。
- 承認申請の件名は「残るリスクの承認: （リスクの件名）」です。対応・対応後の大きさ・リスクの持ち主が入ります。
- 承認されると、リスクは「承認済み」になります。却下・取り消しになったら、もう一度申請できます。
状態
- 「終える」「対応中に戻す」「不採用にする」は、理由が要ります。不採用の理由は、リスクの画面に出ます。
- 直せるのは、検討中と対応中のリスクだけです。承認済み・終了のリスクを直すときは、「対応中に戻す」を押してから直します。
ISMS の判定との関係
判定項目「リスクアセスメントとリスク対応」は、このリスクの一覧で確かめます。合格には、次のすべてが要ります。- 文書と記録に、ひな形「リスクアセスメントとリスク対応の手順」の文書があり、周知済みになっている（文書と記録）
- 不採用でないリスクが 1 件以上ある
- 大きさが 6 以上のリスクが、承認済みか終了になっている
- 承認済み・終了のリスクに次の見直しの日があり、その日を過ぎていない