Für ein IT-System wird geschätzt, dass ein Vorfall mit einem Verlust von 20 Millionen Yen pro Ereignis 0,1-mal pro Jahr auftritt. Eine Maßnahme, die jährlich 0,5 Millionen Yen kostet, würde die Häufigkeit auf 0,02-mal pro Jahr senken. Wie hoch ist der jährliche Nettonutzen dieser Maßnahme (Verringerung des erwarteten Verlusts abzüglich der Kosten der Maßnahme)?

Antwort: C. 1,1 Millionen Yen

Die Größe eines Risikos lässt sich über den erwarteten Verlust pro Jahr (jährliche Verlusterwartung) vergleichen, also den Verlust pro Ereignis mal die Häufigkeit. Vor der Maßnahme sind das 20 Millionen Yen × 0,1 pro Jahr = 2 Millionen Yen pro Jahr, danach 20 Millionen Yen × 0,02 pro Jahr = 0,4 Millionen Yen pro Jahr. Der erwartete Verlust sinkt um 2 Millionen − 0,4 Millionen = 1,6 Millionen Yen, und nach Abzug der Kosten von 0,5 Millionen Yen bleibt ein Nettonutzen von 1,6 Millionen − 0,5 Millionen = 1,1 Millionen Yen. Da der Nettonutzen positiv ist, kann die Maßnahme als ihre Kosten wert beurteilt werden. Erwartungswerte allein können allerdings seltene, aber katastrophale Vorfälle unterschätzen; deshalb wird auch das Ausmaß der Auswirkung betrachtet.