リスクマネジメントの第1歩とも言えるリスクの洗い出しに課題を持っている企業は少なくありません。「他社はどのようにやっているのか」「単純作業のように毎年行うことに意味があるのか」など、疑問や課題を感じている企業も少なくないのではないでしょうか？ 今回は、リスクの洗い出しの目的や手法、改善のポイントを解説します。
■事例 洗い出されるリスクが毎年同じ企業
企業でリスクマネジメントを担当しているAさんは、自社のリスクの洗い出しについて疑問をもっています。
Aさんの会社では、リスクマネジメント導入初年度に「アンケート方式」によってリスクの洗い出しを行いました。各部門や部署から同一の方法でリスク情報を収集するため、当時の担当者が「調査票」を作り、その当時に考えられるリスクを「リスクリスト」にまとめ、記入見本と共に配布してリスクの洗い出しを行ったのでした。導入初年度だったこともあり「どういったものを報告するのかが分からない」という社内の声に対応するため、リスクリストや記入見本を作成した上でリスクの洗い出しを実施しました。そこで洗い出されたリスクはおよそ300項目にのぼりました。
そこから10年以上が経ち、Aさんはリスクの洗い出しが不十分なのではないかと感じています。洗い出しのため「アンケート方式」が変わらすに採用されており、ここ数年、ごくまれに「新型コロナウイルス」や「ガソリン価格の高騰」といった世の中の話題となったものが追加されはするものの、基本的に洗い出されるリスクの中身が数年前と変わらなくなっています。
「事業内容が変わっていないのだから、当社のリスクもそんなに変わらなくて当然だ」「毎年毎年、新たなリスクが加わる方がどうかしている」という社内の声も聞かれ、洗い出されるリスク項目は毎年ほぼ変わらない内容になっています。
Aさんは、「当社のリスクの洗い出しが、現場では毎年の事としてマンネリ化しているのではないか。その結果、何か重大なリスクが見落とされていることは無いのだろうか」と感じています。また、「他社ではどのような方法で洗い出しを行っているのだろうか」と考えています。
■解説 さまざまなリスク洗い出しの手法
一般社団法人リスクマネジメント協会では、リスクマネジメントプロセスのうち「リスクの洗い出し（＝リスクの認識）」が最も重要な工程と位置付けています。なぜなら「認識できないリスクは管理できない」からです。企業は、組織全体あるいは各部門単位に潜在しているリスクを可能な限り洗い出す必要があります。
さて、リスクを洗い出す手法には下記のようなものがあります。
これらの手法には、どれが一番というのはありません。担当者および対象社員のリスクマネジメントに関するレベルに合わせ、最適なものを選択する必要があります。また、複数の手法を使って洗い出しを行う企業もあります。
チェックリスト方式やアンケート方式は、リスクマネジメントに関するレベルが多少低い場合でもフォーマットや質問項目に沿って行うことで、それなりのリスクの洗い出しが可能になります。一方、ブレーンストーミング方式やシミュレーション方式では、日ごろから業務上発生するエラーやミス、損失やトラブルといった情報に敏感である人が行うと、より一層のリスクの洗い出しが期待できます。
■対策のポイント リスクの洗い出しは「考える」こと
ERM（＝全社的リスクマネジメント）では、各部門がその責任においてリスクを認識、管理することが求められます。すべてに企業に共通してある「総務部」や「経理部」であったとしても、業界や組織の規模により、リスクと認識すべき事象が異なる場合もあります。そのため現場の担当者は職務の内容や役割を把握・整理した上でリスクの洗い出しを行わなくてはなりません。リスクの洗い出しは単純な作業ではなく、「考える」ことが必要なのです。
ある程度リスクマネジメントの実践を重ねている企業では、以下のようなさまざまな視点におけるキーワードを提供する方法も有効です。これらのキーワードに関連するリスクをブレーンストーミング方式などで洗い出すことができれば、広範囲のリスクを認識することが可能となります。
また、リスクの洗い出しの際に注意すべきポイントは、「ありえない」という考えを排除することです。リスクが顕在化する時には、何万分の1の確立でしか起こりえない事象が連鎖し、「ありえない」と思われている事故が頻繁に発生することがあります。リスクが顕在することは確率の高低の違いこそあれ、可能性はゼロではないのです。そのため、リスクの洗い出しの段階では「ありえない」という考えは封印し、最悪な状況をあえて発言したり、記録したりという「可視化」をすることが重要になります。
