かつて本連載で、ノースカロライナ州立大学のERM Initiativeと米国公認会計士協会（AICPA & CIMA）とが共同で発表した調査報告書「Global State of Enterprise Risk Oversight」の2022年版を紹介させていただいたが（注1）、2023年10月末にその2023年版が発表されたので、今回はこちらを紹介させていただきたいと思う。
これは企業の経営幹部983人を対象として実施したアンケート調査の結果から、企業におけるERM（Enterprise Risk Management：全社的リスクマネジメント）（注2）への取り組み状況を把握しようとするものである。回答者の内訳を地域別に見ると、米国からの回答が419人、欧州が356人、アジアおよびオセアニアが118人（注3）、アフリカおよび中東が90人となっており、2022年版と比べると回答者が200人以上増えているが、米国からの回答は若干減っており、他の地域からの回答が増えている。特に欧州からの回答の増加が顕著である。
なお本報告書は下記URLから無償でダウンロードできる。
https://www.aicpa-cima.com/resources/download/2023-global-state-of-enterprise-risk-oversight-6th-edition
（PDF 22ページ／約 13.2 MB）
2023年版では「Managing the Rapidly Evolving Risk Landscape」という副題が付けられた上で、調査における主な発見（key findings）として次の6項目が示されている。
・Risk Environment Growing in Complexity（複雑化するリスク環境）
・Risk Oversight Maturity Lacking（リスク監視の成熟度の欠如）
・Value of Risk Oversight in Question（リスク監視の価値が問われている）
・Leadership of Risk Oversight Requires Attention（リスク監視のリーダーシップに注目すべき）
・Uncertain Levels of Board Engagement（取締役の関与の度合いが不明確）
・Investment in Risk Identification Practices Warranted（リスク特定業務に対する投資が必要）
まず、複雑化するリスク環境に関連するデータが図1である。今回の回答者のうち68%が、リスクの量（volume）と複雑さが増していると回答しており、その割合は増加傾向にあるという。図1を見るとアジアおよびオセアニアにおける増加が顕著である。
これを見ると、2020年の新型コロナウイルス・パンデミックを境に上昇したように見える米国、パンデミック後も増加傾向が続くアジアおよびオセアニア、パンデミック前から増加傾向が始まっているアフリカおよび中東という具合に、地域による違いが現れているのが興味深い。欧州において2023年の数字がわずかながら増えているのは、ロシアによるウクライナ侵攻の影響かもしれない。
また、図の掲載は省略させていただくが、回答者の半数以上が直近の5年間に、実務上驚くべき重大な事象（operational surprise）に直面したと回答している。このような状況について本報告書では、リスクの監視（oversight）がうまくいっておらず、企業におけるリスクマネジメントが破綻しつつあるのではないかと言及されている。
これに関連すると思われるデータとして、図2が示されている。これはリスク特定（identify）および評価（assess）のためのガイドラインがあるかどうかを訪ねた結果であり、左側が「リスクの特定・評価のための手順が決まっている」、中央が「リスクが顕在化する可能性を評価する明確なガイドラインがある」、右側が「リスクの影響度を評価する明確なガイドラインがある」と回答された割合である。
なぜ米国企業からの回答が他の地域に比べて明らかに低いのかは不明だが、本報告書は米国の研究機関から発表されたものということもあり、多くの米国企業においてリスクアセスメントの仕組みが十分整備されていないことが問題視されている。
2022年版を紹介させていただいた際（注1）にも感じたことであるが、筆者は米国がリスクマネジメント先進国であるという先入観を持っていたので、このような結果はとても意外である。米国からの回答数が多いため、リスクマネジメントにあまり取り組まれていない企業の回答まで幅広く拾い上げてしまった可能性もあるが、それにしても他地域とのギャップが大きすぎると感じる。
本報告書では、これらのようなデータを踏まえて、リスクアセスメント（特にリスク特定）に対して投資することの重要性が強調されている。本稿では触れなかったが、リスクマネジメントに対する取締役会の関与のしかたについても、調査結果に基づいて興味深い指摘がされている。
本報告書は今回で6回目となるが、企業におけるリスクマネジメントに関してこのように継続的に調査されているデータは大変貴重だと思う。社会がより複雑化していくなかで、企業のリスクマネジメントがどのように変化していくのか、今後も追いかけていきたいと考えている。また、もしかしたらリスクマネジメントへの取り組み方が変わることが、BCMに対しても何らかの影響を与えていくかもしれない。そういった観点からは、他のさまざまな調査報告書も継続的にウォッチしていきながら、全体的なトレンドを掴んでいくことも必要であろう。本報告書はそのようなトレンド把握に役立つ情報源のひとつになると思われる。
注1）第199回：海外の企業においてERMへの取り組みはどの程度進んでいるのか
The ERM Initiative at NC State University and AICPA & CIMA / 2022 Global State of Enterprise Risk Oversight
https://www.risktaisaku.com/articles/-/73405 （2022/10/18 掲載）
注2）Enterprise Risk Management（ERM）は一般的に「全社的リスクマネジメント」と訳されることが多いが、その定義については広く共有されておらず、さまざまな理解や解釈が混在しているようである。この点について本稿では深入りを避けるが、少なくとも本報告書のテーマとなっているERMは、単にリスクマネジメントの対象を会社全体に拡大したというようなものではなく、企業経営におけるリスクを最適化するために経営層が主体的に取り組む活動を指している。
注3）原文では「Asia & Australasia」となっており、Australasiaとはオーストラリアとニュージーランド、およびその近くの南太平洋の島々の総称である。厳密にはオセアニアとは異なるが、本稿では便宜上「アジアおよびオセアニア」と表記している。
