リスクマネジメント(英語: risk management)とは、リスクを組織的に管理(マネジメント)し、損失などの回避または低減をはかるプロセスをいう。リスクマネジメントは、主にリスクアセスメントとリスク対応とから成る(JIS Q 31000 「リスクマネジメント―原則及び指針」による)。
さらに、リスクアセスメントは、リスク特定、リスク分析、リスク評価から成る。リスクマネジメントは、各種の危険による不測の損害を最小の費用で効果的に処理するための経営管理手法である。
背景
近年、リスクマネジメントは経営上で脚光を浴びており、「コンプライアンスからリスクマネジメントの時代へ」とも言われている。背景には、次の要因があった。
どの会社でも、意思決定を行う際は、当然、リスクマネジメントを暗黙的に行っていたと思われるが、近年、リスクマネジメントに対する意識の高まりを受け、明示的に行われるようになった。民間企業では、例えば、環境リスクに特化したり、不正リスクに特化したりして、様々な種類のリスク因子を使って、より高度なリスクマネジメントを行うところが増えてきた。また、これに伴い、従来の危機管理部門を発展させ、リスクマネジメントに特化した専門部署を置くところも多くなってきた。
概要
リスクマネジメントとは、リスクを特定することから始まり、特定したリスクを分析して、発生頻度(発生確率、possibility)と影響度(ひどさ、severity)の観点から評価した後、発生頻度と影響度の積として求まるリスクレベルに応じて対策を講じる一連のプロセスをいう。また、リスクが実際に発生した際に、リスクによる被害を最小限に抑える活動を含む。
大まかなプロセス:リスク分析によりリスク因子を評価し、リスク管理パフォーマンスを測定し、改善する(例えば、リスクの発生頻度や、リスク顕在化による被害を最小化するための新たな対策を取る)。保険などのリスク共有によって、リスク顕在化に備えることもある。これらのプロセスはPDCAサイクルを採る。
リスク対応
リスク対応の種類には、リスクの回避、低減、共有、保有などがある。
- リスク共有
- リスクを他社と分割すること。リスクの転嫁、分散などがある。
- リスク保有
- 対策を何もしないこと。リスクを受容するともいう。発生頻度が低く、損害も小さいリスクに対して用いる。
- 社員管理の不徹底で顧客情報の漏洩が危惧される場合。
- 情報セキュリティポリシーの策定、組織への徹底。
- 大地震が想定される地域に、組織の重要な情報システム・意思決定機構が集中している場合。
- リスク分散(国家で言えば首都機能分散)。ディザスタリカバリ対処の検討準備。
- 事故が予想される現場における、安全措置の不徹底。
- 現場安全マニュアルの策定・遵守。
- 緊急事態において、迅速な情報伝達・意思決定を行なう機構と訓練が不足している場合。
- 緊急事態における迅速な対処および対処責任者の明確化、訓練の徹底。
- 緊急事態対処訓練。身近な例では避難訓練などがある。
- 緊急事態における迅速な対処および対処責任者の明確化、訓練の徹底。
- 製造業におけるリコール発生時の事前のマスコミ対策。
- 常日頃から大量に広告を打ちマスコミが自主的に報道しないよう誘導する。
- 改善後の品質向上を大きく取り扱ってもらう。
- 常日頃から大量に広告を打ちマスコミが自主的に報道しないよう誘導する。
- リスクマネジメントの必要性
- リスクの考え方
- リスクマネジメントの基本
- リスクマネジメントの基本
- *タイトルをクリックしてください。
事例
リスクマネジメントの甘さが指摘される事例とその対処例。
よい例:ジャパネットたかた個人情報漏洩事件。悪い例:雪印集団食中毒事件。
リスクマネジメントとは? | |
現代社会では「リスクマネジメント」という言葉が当たり前のように使われるようになりました。しかし、さまざまなケースでこの言葉が使われるため、リスクマネジメントとは何かが整理されていない方が多いのではないでしょうか? そこで、まずは現代社会で使用されている「リスクマネジメント」という言葉を、少し整理してみましょう。一般では、地震や自然災害のためにリスクマネジメントが必要であるといわれます。また一方、企業不祥事や事件、事故が発生した場合でも、リスクマネジメントはどうなっているのだ、という言葉を耳にします。 リスクマネジメントとは、リスクを管理することであることは間違いありません。しかし、リスクマネジメントという言葉は、理論・考え方として使用される場合もあれば、実際に行う活動を意味する場合もあります。英語では、前者の場合は Risk Management、後者の場合は Risk Management Practiceと表現しています。日本では、この2つの言葉が混同しているため、リスクマネジメントが不透明になっているようです。 リスクマネジメントを理解するには、まず「リスク」を理解、または定義する必要があります。一般的には単純に「危険」と理解され、危険という言葉をリスクという単語に置き換えて日々の会話で使用されていますが、これも、リスクマネジメントが不透明な原因です。 グローバル化が進む現代社会では、リスクマネジメントは世界的に社会常識として理解、実施する必要があります。まずは、基礎編でご自身のリスクマネジメントの考えを構築してください。 | |
リスクマネジメント レッスン <基礎編> |