(出典:Shutterstock )

本連載の第154回で、米国の連邦緊急事態管理庁(FEMA)が公開しているNational Risk Indexを紹介させていただいたが(注1)、今回紹介させていただくのは英国内閣府によるNational Risk Registerの2020年版である。

これは国全体としてのリスクアセスメントの結果をまとめたもので、2020年12月に発表された現時点での最新版である。下記URLから無償でダウンロードできる。
https://www.gov.uk/government/publications/national-risk-register-2020
(PDF 140ページ/約 3.7 MB)

National Risk Registerについては紙媒体の『リスク対策.com』2010年5月25日号(vol.19)に、岡部紳一氏による解説が掲載されているので、こちらも併せてご参照いただければと思う(注2)。

本文中の説明によると、英国政府では、内閣府(Cabinet Office)内に設置されている市民非常事態事務局(Civil Contingencies Secretariat)が、国家レベルのセキュリティリスクアセスメントを科学的な手法に基づいて省庁横断で実施しており、その公開版としてNational Risk Registerが作成されているとの事である。そのような背景もあって、以前にご紹介した米国のFEMAによるNational Risk Indexよりも網羅的なリスクアセスメントとなっている(注3)。

また、分析・評価の対象も随時見直されており、前回の2017年版にはなかった「細菌の薬剤耐性」(antimicrobial resistance)、「大規模火災」(major fires)といったリスクが評価対象に追加されている。

文書構成は次のようになっている。Chapter 3では個人や地域社会がどのようにリスクに備えるべきか、非常事態にどう対処すべきかについて、全体的な説明が6ページにわたってまとめられている。またChapter 4では分析・評価の対象となっている個々のリスクに関する解説が記載されており、Chapter 4がページ数の8割以上を占めている。

 Chapter 1: Introduction(序論)
 Chapter 2: Risk assessment(リスクアセスメント)
 Chapter 3: Individuals and communities(個人と地域社会)
 Chapter 4: Risk summaries(リスクの概要)

図1はChapter 2に掲載されているリスクマトリクスである。横軸にこれらのリスクが顕在化する可能性(Likelihood)、縦軸に顕在化した場合の影響の大きさ(Impact)がとられている。

画像を拡大 図1. 英国のリスクマトリクス(出典:英国政府 / National Risk Register 2020 edition)

この結果は2019年に行われた国家レベルでのセキュリティリスクアセスメントの結果に基づいていることから、新型コロナウイルスの影響は考慮されていないようである。しかしながらパンデミック(25)が最も上にプロットされており、パンデミックが発生した場合の影響が非常に大きいと評価されていたことが分かる。ちなみにパンデミックと同等の重大な影響があると評価されているのは、大規模なCBRN攻撃である(注4)。

前述した『リスク対策.com』2010年5月25日号の解説記事には、2010年版のリスクマトリクスが掲載されているが、これと比べると2020年版ではリスクがかなり細分化されていることが分かる。特に気象現象による災害(マトリクス中では12~18)が具体的に区分されているのが目立つ。また2010年版ではCBRN攻撃が含まれていない。

パンデミックについては2010年版でも最も影響が大きいものとして認識されていたが、顕在化する可能性がもっと高く評価されていた。これは恐らく2009年に新型インフルエンザ(当時)の流行が発生した影響であろう。

 

なお、図1の縦軸はLevel AからEまで5段階に分けられているが、その基準は図2のようになっている。必ずしも全てのリスクに対する影響を金額に換算できるわけではないので、経済的インパクト、死者数、避難者数、環境に対するダメージ、社会インフラへの影響、国際関係などといった観点からの評価基準が併記されている。

画像を拡大 図2. リスクが顕在化した場合の影響の評価基準(出典:英国政府 / National Risk Register 2020 edition)

これらの図に続いて、リスクアセスメントの結果に関する説明が文章で4ページにわたって掲載されている。図1が短期的な評価に基づいて作成されているのに対して、文章の方では長期的な見通しを含めて解説されている。

さらにChapter 4では、評価対象となった個々のリスクについて、次のような共通の構成で解説が掲載されている。

・What’s the risk? (どのようなリスクか、顕在化するとどのような影響があるか)
・Have such events happened before? (過去の事例)
・What’s being done about the risk? (政府が実施している対策)
・Useful information and advice (そのリスクに備えるための参考情報)
・Additional online resources (インターネットで入手できる参考資料へのリンク)

このNational Risk Registerの最大の特徴は、次の2つの観点で網羅的なことである。

1つ目は評価対象のリスクの網羅性である。動物の疫病(animal diseases)から宇宙の天気(severe space weather)(太陽フレアや太陽のコロナガスの噴出などが含まれる)まで、実にさまざまなリスクが評価対象に含まれている。企業でリスクアセスメントを実施する際に、National Risk Registerを参考にすれば、外部要因に関するリスクは概ねカバーできるのではないだろうか。

2つ目は担当省庁の網羅性である。当然ながら英国においても、多くのリスクに関する担当省庁は異なるが、Chapter 4の解説には、政府が実施している対策や、関連する法令や制度、各省庁から提供されている情報などが幅広く記載されており、詳細は各省庁のWebサイトを参照するようリンクが埋め込まれているので、企業や地域社会、家庭、個人としてさまざまなリスクに備えるための情報の入り口として、非常に便利な構成になっている。日本でもこのような資料が提供されていたら、どれだけ楽になるかと思う。

もちろん日本と英国とでは状況が異なるため、英国のNational Risk Registerの内容が日本におけるリスクマネジメントに直接役立つわけではないが、企業として調査・評価すべきリスクの範囲を検討する際には大いに参考になるし、解説の内容についても、英国固有の情報を区別すれば日本企業にとって有益な情報や知識も多い。リスクアセスメントのお手本の一つという意味も含めて、ぜひご一読いただきたい資料である。

注1)第154回:米国における自然現象に対する各郡ごとの災害リスク指数
FEMA / The National Risk Index
https://www.risktaisaku.com/articles/-/57427(2021年8月24日掲載)

注2)岡部紳一(2010)「特別寄稿 国内標準規格が浸透する英国 日常リスクに備えたBCP」、『リスク対策.com』vol.19 (2010.5.25)、p. 28-33、新建新聞社

注3)以前にご紹介した米国のFEMAによるNational Risk Indexでは、自然現象(natural hazards)のみが分析・評価の対象となっているが、これに対して英国のNational Risk Registerは、サイバー攻撃やCBRN(化学・生物・放射性物質・核)などの人為的なものも対象に含まれている。

注4)CBRNとは次の4つの物質の頭文字を取った略称である。
・Chemical(化学)
・Biological(生物)
・Radiological(放射性物質)
・Nuclear(核)