□事例：全社的リスクマネジメントに取り組む
上場企業であるA社では、10年以上前より社長の意向でリスクマネジメント活動の推進に全社を挙げて取り組んできました。それ以前は部署・部門ごとの個別のリスク管理が主でしたが、ERM（Enterprise Risk Management：全社的リスクマネジメント・統合的リスクマネジメント）の導入を決定し、COSO（米国トレッドウェイ委員会組織委員会）が発表した「全社的リスクマネジメントフレームワーク（COSO－ERM）」を参考に社内のリスク管理体制を構築してきました。
リスク管理部門を統括するA社取締役のBさんは、10年以上にわたるA社のERMの取り組みについて「一定の成果が出ている」と感じています。部門・部署が個別にリスク管理をしていた時代に比べて、「社内全てのリスクに対応する責任者が明確になり」「社内全てのリスク情報が共有化できていて」「社内全てのリスクマネジメント情報を一元的に把握できるようになった」ことを実感できています。
しかしながらBさんは最近「わが社のリスクマネジメント活動の進むべき道筋はこれで本当にいいのだろうか？」という疑問も同時に持つようになりました。他社でのERMの取り組みについて情報を得ようと思い、いつくかの団体に所属したり、会合に参加したりして情報収集に努めたりもしましたが、リスクマネジメントは会社の機微な情報を扱う性格もあり、有益な情報を収集することはなかなか難しい現状がありました。リスクマネジメント体制のフレームワークについても、多くの企業でCOSO－ERMが採用されていて、特段目新しい情報がありません。他社の事例を聞いて、むしろ「わが社の方が先進的ではないか」と思ったことも少なくありませんでした。
Bさんは「当社のERMが決して間違った方法に進んでいるとは思っていないが、より進化発展させていくために、どのような視点を持てばいいのか。当社のERMの現状と進むべき道筋の参考になるものはどこかに記されていないか」と考えています。
□解説：ERMの成熟度が上がるごとにプラス効果
RIMS ( Risk and Insurance Management Society, Inc.) という団体があります（RIMS：本部をニューヨークに置き、アメリカおよびカナダを中心に全世界に9,000人以上のリスクマネジメントのプロフェッショナルを会員として擁する、世界最大のリスクマネジメント団体）。
RIMSでは、ERMが企業にとって価値を高める中核的な役割を持つことを早くから認識しており、会員が各企業内でERMプロセスを確立し、主導し、維持することを支援するための研修、資源、ツールなどを特定・開発するためにERM委員会を2004年に設立しました。その委員会の当初の目的の一つは、ERMの「成熟度」を測定する指標を開発することでした。それにより、組織がリスク管理要件をよりよく理解し、目標とするリスク成熟度に到達する方法を戦略化できるようになることを目指したのです。
2006年、RIMSは委員会メンバーその他の英知を結集し、「ERMのためのRIMSリスク成熟度モデル」（RIMS Risk Maturity Model for ERM(RMM)）」を開発・公表しました。
成熟度モデルは、リスク管理体制の進展を「見える化」させた、RIMSが公認した測定概念です。業種・業態を問わずに適用可能なモデルであり、この成熟度モデルを10年以上にわたって利用した企業を対象に調査したところ、成熟度のレベルが上がることに企業にとってプラスの効果を得ることができることが証明されているといいます。
この成熟度モデルはRIMSのホームページで無料で公開されており（https://www.rims.org/resources/strategic-enterprise-risk-center/risk-maturity-model）、ERMについての七つの項目と、それぞれの項目についてのコンピテンシー・ドライバー（高い成果を出すための課題）を入力することで、スコア化された報告書を受け取ることができます（注：現在は更新準備中）。
このモデルを活用することで、自社のERMが実際の成果を達成している度合いを測定することが可能です。また、ERMのレベルが上がっていくことによって将来もたらされる価値、得られる効果が明らかになり、目標設定が明確になるというメリットもあります。
□対策のポイント：リスク管理の7項目
このモデルの「成熟度」とは、リスク管理のための七つの項目と、それぞれの項目におけるコンピテンシー・ドライバーが「先進的段階（＝最高レベル）」に向けてどの程度の段階にあるかを評価します。、組織のさまざまなレベルにおけるリスク管理活動とプロセスの公式性および有効性の度合いを示し、「その場しのぎの段階（レベル1）」から「先進的段階（レベル5）」までの5段階で分類しています。
上の表を一読しただけでも、自社のERMのレベルがある程度理解できるかもしれません。
RIMS成熟度モデルは、有効なERMプロセスの基本特性を記述する七つの中核的属性（項目）と、各項目には「コンピテンシー・ドライバー」と呼ばれるサブグループが含まれてることは既に述べましたが、各コンピテンシー・ドライバーは1から10の尺度で点数化されてもいます。
次回は、成熟度モデルの七つの中核的属性（項目）とコンピテンシー・ドライバーについて解説していきます。
今回のテーマ：「戦略リスク」「経営者・管理職」
