コロナ禍で、多くの組織がリモートワークやハイブリッドワークなどを導入し、分散型での業務体制を構築している。こうした体制では、集中したオフィスでの管理とは異なるリスクマネジメントを必要とさせる。分散した労働力はデータ損失、コンプライアンス問題、セキュリティ対策など、リスクを増大させるからである。具体的には、デジタル化へ対応したリスクマネジメント体制を充実させるとともに、これらのデジタル・ITを「活用した」リスクマネジメント体制を整えることが求められる。デジタル化を活用することで、可能な限りリアルタイムで重要なリスクとの遭遇の可能性を把握することが可能になるからである。分散した組織の強みを、広く情報やデータを収集できるところに求め、これらのデータを活用することで統合的なリスクマネジメントを進展させようとの方向性である。
こうした統合的はリスクマネジメントを実現するための最初の試みは、次のようになる。
全体像を把握する
まずは、活用できる、または活用すべき、そしてリスクから守るべき所有資産の全体像を把握することである。こうした資産にはノートパソコン、スマホなどのデジタル関連資産を含んだ自社が保有する物理的な資産だけでなく、サードパーティを含むサプライチェーンも資産として認識すべきである。さらには、顧客情報も貴重な資産である。もちろん、個人情報保護などのセキュリティを確保することは必須条件であるが、顧客の変化は大きなリスク要因になりうる。
こうした資産の全体像を整理、把握することで、相対的により大きな影響を及ぼすリスク領域を確定することが可能となり、統合的にリスクを管理するための準備が整うことになる。
チームを編成する
次に重要なことは、統合的リスクマネジメントを率いるチームを編成することである。チーム編成でのポイントは、組織全体としてリスクを意識する文化を醸成することである。そのためには、トップ経営陣からの了承を得たチーム編成であること、そして事業の運営においてリスクを考慮して意思決定を下し、業績に責任を負う立場にある人たちを加えることである。統合的なリスクマネジメントは、リスクを意識する組織文化と、それを可能にする技術に支えらえた一連の実践とプロセスであり、組織が独自にリスクを把握し、意思決定や業績の改善に向けて統合的にリスクを管理することであるからである。その際には、組織外のパートナーとの連携に責任を負っている人も加えることも忘れてはならない。リスクオーナーとは、経営陣も含めた事業オーナーでもあることを基準にすることである。
組織に浸透させる
もう一つは、３つのリスク防衛線を意識して、リスクマネジメントの遂行を考慮し、組織全体にリスクマネジメント浸透させることである。第一線の現場、それを管理する経営陣、さらにはそうした動きを監査する部門、これらが事業計画から実行に至る過程のすべてでリスクに関する洞察力を向上できることがポイントである。
手順を組み込む
最後は統合的なリスクマネジメントのプロセスを改善するための手順を組み込むことである。組織的、体系的にリスクを把握して対応しようとしても、常にリスクは変化するし、絶えず新興リスクが生じうる可能性もある。リスクマネジメントのプログラムを成熟化させるための手続きを継続的に強化することが不可欠である。そのためには、リスク関連情報をリアルタイムで収集、統合できる体制を整えることがまずはポイントとなる。手作業で進めているこうした報告手続きを、IT技術を活用して自動化を進めることが、つまりリスクマネジメント情報システムを整備して、インフラを整えることが必要となるであろう。
参考：RIMSホームページ, 日本語訳はRIMS日本支部サイト
