Risk Oversight vol.2 （日） 「全社的リスクアセスメント」

主要な考慮点

全社的リスクアセスメント(ERA)とは、一定期間内に組織 の目標を達成するために起こり得る将来事象の影響度と 可能性を、体系的かつ先進的に分析することです。

• このプロセスは、まずリスクを理解するための背景とし て企業の事業目標と共通リスク言語を規定し、リスク評 価のための基準を提供することから始まります。その 後、経営者が特定した起こり得る将来事象およびシナ リオを考慮した上で、目標達成に対する影響度と発生 可能性に基づき、グリッドまたはマップ上に表示します。
• 影響度を評価する際に、リスクの重要性をわかりやすく 事前に設定された基準に基づいて評価します。例え ば、ある生活用品メーカーでは、今後 3 年間において 戦略的な目標達成に潜在的影響を与えるリス クの影 響度を評価します。グローバルなセメント生産会社で は、事業単位ごとに事業計画を遂行するための能力に対するリスクの潜在的影響を考慮します。他の企 業では、潜在的な財務的影響、つまり収入やキャッシュ フローの減少へと繋がる潜在的損失を考慮します。ま たいくつかの企業ではブランドの低下や株主価値の減 少のみならず、リスクを負うことに対しての重要な潜在 的機会も考慮します。
• 発生可能性を評価する際に、将来起こり得る事象や それに関連する２つ３つの事象の発生可能性を、入手 可能な情報や主要関係者の判断に基づいて評価しま す。
• 影響度と発生可能性を評価する際に、対象期間を明 確にしなければなりません。ある企業は今後 3 年間の 事業戦略遂行に対するリスク評価を行うかもしれませ ん。 また、別の企業は今後 1 年間の事業戦略遂行 に対するリスク評価を行うかもしれません。例えば製 造能力不足のような課題は、製造業にとっては短期的 には厳しい課題となります。しかし、製造能力を含む多 くのリスクは、長期的には企業が調整可能な柔軟性を 持っているのでそれほど問題とはなりません。

評価結果はリスクマップ、またはヒートマップと呼ばれる柔 軟な可視化ツールによって描写されます。有効なリスクア セスメントプロセスであればリスクの特定だけに留まらず、 リスク対応を策定しギャップを埋める方向へと進みます。