リスクマネジメント

リスクマネジメント（英語: risk management）とは、リスクを組織的に管理（マネジメント）し、損失などの回避または低減をはかるプロセスをいう。リスクマネジメントは、主にリスクアセスメントとリスク対応とから成る（JIS Q 31000 「リスクマネジメント―原則及び指針」による）。さらに、リスクアセスメントは、リスク特定、リスク分析、リスク評価から成る。リスクマネジメントは、各種の危険による不測の損害を最小の費用で効果的に処理するための経営管理手法である。

背景

近年、リスクマネジメントは経営上で脚光を浴びており、「コンプライアンスからリスクマネジメントの時代へ」とも言われている。背景には、次の要因があった。

• 2006年の会社法の施行により、株式会社では「損失の危険の管理に関する体制」を整備する必要ができた。
• 2008年度から日本版SOX法が施行され、財務においてリスク管理体制の整備が求められている。

どの会社でも、意思決定を行う際は、当然、リスクマネジメントを暗黙的に行っていたと思われるが、近年、リスクマネジメントに対する意識の高まりを受け、明示的に行われるようになった。民間企業では、例えば、環境リスクに特化したり、不正リスクに特化したりして、様々な種類のリスク因子を使って、より高度なリスクマネジメントを行うところが増えてきた。また、これに伴い、従来の危機管理部門を発展させ、リスクマネジメントに特化した専門部署を置くところも多くなってきた。

概要

リスクマネジメントとは、リスクを特定することから始まり、特定したリスクを分析して、発生頻度（発生確率、possibility）と影響度（ひどさ、severity）の観点から評価した後、発生頻度と影響度の積として求まるリスクレベルに応じて対策を講じる一連のプロセスをいう。また、リスクが実際に発生した際に、リスクによる被害を最小限に抑える活動を含む。

大まかなプロセス：リスク分析によりリスク因子を評価し、リスク管理パフォーマンスを測定し、改善する（例えば、リスクの発生頻度や、リスク顕在化による被害を最小化するための新たな対策を取る）。保険などのリスク共有によって、リスク顕在化に備えることもある。これらのプロセスはPDCAサイクルを採る。

リスク対応

リスク対応の種類には、リスクの回避、低減、共有、保有などがある。

リスクの回避

マネジメントやプロセスなどによりリスクの発生を回避する。たとえば、手順書を作成したりする。

リスクの低減

本質安全と機能安全などがある。

リスク共有

リスクを他社と分割すること。リスクの転嫁、分散などがある。

• リスク転嫁

  リスクが顕在化した場合の損失補償を準備すること。保険が掛けられる場合には、有効な対策の一つとなる。この場合、リスクを保険会社に転嫁（または移転）するともいう。

リスク保有

対策を何もしないこと。リスクを受容するともいう。発生頻度が低く、損害も小さいリスクに対して用いる。

事例

リスクマネジメントの甘さが指摘される事例とその対処例。

• 社員管理の不徹底で顧客情報の漏洩が危惧される場合。

  情報セキュリティポリシーの策定、組織への徹底。

• 大地震が想定される地域に、組織の重要な情報システム・意思決定機構が集中している場合。

  リスク分散（国家で言えば首都機能分散）。ディザスタリカバリ対処の検討準備。

• 事故が予想される現場における、安全措置の不徹底。

  現場安全マニュアルの策定・遵守。

• 緊急事態において、迅速な情報伝達・意思決定を行なう機構と訓練が不足している場合。

  緊急事態における迅速な対処および対処責任者の明確化、訓練の徹底。

  緊急事態対処訓練。身近な例では避難訓練などがある。

• 製造業におけるリコール発生時の事前のマスコミ対策。

  常日頃から大量に広告を打ちマスコミが自主的に報道しないよう誘導する。

  改善後の品質向上を大きく取り扱ってもらう。

よい例:ジャパネットたかた個人情報漏洩事件。悪い例:雪印集団食中毒事件。

関連文献

• 仁木一彦著『図解ひとめでわかるリスクマネジメント』東洋経済新報社 (2009/08) ISBN 4492092811

関連項目

• 事業継続マネジメント
• 天候デリバティブ

外部リンク

• BCM／リスク・マネジメント - CIO Online