リスクマネジメントとは？プロセスや状況別の対応法を詳しく解説
2023年1月17日｜カテゴリー「人材育成コラム」
1.はじめに
現代はVUCA（ブーカ）の時代だとよく言われます。
VUCAとは将来の予測が困難な状況を示す言葉で、変動・不確実・複雑・曖昧などを指します。
感染症不安、国際紛争、自然災害、IT技術の急速な進歩、為替変動、働き方改革等々、企業を取り巻く環境は大きく、そして急速に変化しています。
この予測困難性そのものがリスクです。
しかし何が起こるかわからないと言って放置はできない。先が見えないからこそ、リスクマネジメントの重要性がますます高まっています。
リスクの顕在化を最小限に抑え、企業がサバイブする。その基本的な考え方と方法を実践的に解説します。
2.リスクとリスクマネジメント
ビジネスでのリスクとは厳密に言うと「企業活動における不確実性」です。
そこにはプラスの影響も、マイナスの影響もあり、プラスとマイナスの振れ幅がリスクの大きさです。
統計や金融の概念はまさにこれで、「ハイリスク・ハイリターン」などの表現もなじみ深いでしょう。
リスクテイクという言葉はむしろポジティブな印象です。
しかし実務的にはここまで広い概念だと運用するのが難しくなります。
事業戦略の意思決定プロセスそのものになってしまう。ここでは次のようにリスクを定義して、わかりやすく考え方を示していきます。
「リスクとは損害を生じさせるおそれのある不確実性」、「リスクマネジメントとは、リスクを予防するとともに、リスクが顕在化したときの処理、再発防止を管理する一連の活動」である。つまり、リスクをそのマイナス面にフォーカスし、ネガティブな要素としてとらえます。
一般に言われるコンプライアンス違反、つまり法令違反や倫理に反する言動も企業価値を毀損する大きなリスクになりますので、この中に包含します。
3.リスクマネジメントのプロセス
リスクマネジメントのプロセスについても様々な意見、定説、品質基準がありますが、ここも筆者の知見・経験をもとにあくまで実務的に解説します。
またリスクが顕在化する前はリスクマネジメント、リスクが顕在化した後はクライシスマネジメント、という考え方もありますが、ここではプロセスを分けずに一連のものとして取り扱います。そのほうが格段にわかりやすいです。
リスクマネジメントのプロセスは大きく3つに区分されます。
「未然防止→発生対応→再発防止」という流れです。
このPDCAを回すことでマネジメントしていきます。
当然、リスクが顕在化しないように未然に防止できるのが理想です。
従って「最も重要なのは未然防止である」というのが大原則。しかしリスクをゼロにすることはできません。
残念ながら発生した場合は、初動対応し、損害を最小限に抑える。
そして同じことが繰り返されないように対策を講じて今後に備える。
まずはこの大きな3つの流れを押さえた上で、一つずつ説明していきます。
4.未然防止のポイント
①リストアップ
未然防止でまず大切なのはリストアップです。
リスク識別とも言います。
どんなリスクが想定されるかを洗い出し、それを言語化する。この段階でリストアップされない限り対策は打てません。
PDCAの回しようがない。後々甚大な被害を被ったときに「そもそもリスクという認識がなかった」、「ノーケアだった」、「抜けていたのが大変遺憾だ」などといったことになります。
ここですべてをリストアップするのは難しい、いや不可能でしょう。
従って過去の経験・記録、業界事例、世の中的関心、推測・想像などが重要です。
この後優先順位をつけますが、まずは可能な限り出し切る。細かく小さなものにこだわる必要はありません。
影響のありそうなものにあたりをつけて項目をリストアップする。このときのコツは分野の区分けです。
例えば、労務関連、市場（ビジネス）関連、組織関連、外部環境、その他で分ける。それぞれをさらに区分けする。
これは毎年のPDCAによって知見が貯まり、抜け漏れが小さくなっていきます。
単独で考えるのではなく、複数人、複数部署の目で洗い出しましょう。
②影響度評価
③コントロール
選択したリスクが顕在化しないように、あるいは顕在化しても被害が低減するように手を打ちます。
これがコントロール（統制）です。
コントロールしてもリスクを完全にゼロにすることはできません。
防ぎきれずに残ったものを残余リスクと言い、これを許容範囲内に抑えることがポイントです。
そのための主な方法は4つ、回避・低減・共有・受容です。
回避とは、リスクをもたらす行動を止めること（例：現金の取り扱いを止める）。
低減とは、リスクの発生可能性もしくは影響度の大きさを低減すること（例：バックアップシステムを導入する）。
共有とは、リスクの一部を移転もしくは共有すること（例：火災保険を掛ける）。
受容とは、影響度を低減する行動をとらないこと（例：コピー用紙保管棚に鍵はかけない）。
一方でコントロールにはコストや手間がかかるので、総合的に検討しましょう。
5.発生対応のポイント
①初動対応
いくら未然防止してもリスクはゼロにできないので、発生して許容範囲を超えてしまうことがあります。
不慮の事態で想定外の影響が出ることもある。そもそもリストアップしていなかった潜在リスクが顕在化する場合もあります。
こんなときは、とにかく初動が最重要です。
事前に初動対応マニュアルを整備しておき、慌てずこれに従って迅速に行動する。マニュアルの範疇を超える場合は、その場で即断する覚悟も必要です。
初動対応の第一は、まず人間に被害があるかどうかを見極め、最優先で身体の安全を確保します（救急車要請、病院搬送等）。
そして組織の関係者に緊急連絡を入れます。
日頃から緊急連絡網をアップデートしておきましょう。
事実を正確に把握するため、実際に現場を見る、現物を入手する、当事者の話を聞くなどが必要です。
直接が難しい場合は、撮影した写真を送信してもらうなどを依頼します。
とにかくスピードが大事。後で「初動で失敗した」という声はよく聞きます。
無為に時間が過ぎることで事態は悪化すると心得ましょう。
②損害拡大阻止
③復旧
6.再発防止のポイント
①原因分析と改善
なんとかリスクに対処しても、当然ですが同じことを繰り返してはなりません。
その経験を活かして再発を防止します。
そのためには原因分析と改善が必要。PDCAのCとAです。
ここでは一般的なビジネスノウハウである問題解決スキルが役立ちます。
リスク顕在化、被害拡大の原因は何か？ リスクで多い原因は、非意図的なエラー、意図的な不正、法令違反の３つです。
ここからさらに分解して原因究明します。例えばエラーであれば、さらに人間、機械、仕組み･･･などと分解する。人間（ヒューマンエラー）であれば、業務の理解不足なのか、作業のミスなのか･･･などと深掘りする。そして真因を特定して手を打ちます。
例えば、作業手順書の修正、５Sの徹底、設備の改善、教育研修など。状況に応じて、あらゆる経験・知見を総動員して仕事を改善しましょう。
②4M変動
リスクマネジメントで特に重要なのは４M変動です。
４MとはMan（人）、Machine（機械）、Material（材料）、Method（方法）の４つのM。
よく対で使われるのがQCD（品質・コスト・納期）です。
QCDは結果であり、評価で使われることが多く、その原因となるのが４Mです。
生産管理でよく使われるフレームですが、営業事務部門でも有効に活用できます（材料を情報に置き換えたりして使う）。
この４Mに変化が生じたときにリスクが発生しやすく、これを４M変動と言います。
「担当者が変わった」、「作業手順が変わった」などはリスクにつながるわけです。
まずは未然防止で、４M変動にからむリスクを想定して事前にリストアップし、コントロールする。それでもリスクが顕在化した場合は４Mの視点で原因分析する。ここでの前提は適正な業務フローがあることです。
業務フローと４M変動をもとにリスクの所在を探り、リストアップあるいは原因分析を進めます。
しばしば事後レポートで「４Mに対する意識が甘かった」という反省を目にします。
４M変動への感度を上げましょう。
③集団浅慮
原因分析をする上でもう一つ意識すべきなのが集団浅慮です。
集団思考やグループシンクとも言います。
集団浅慮とは「集団の圧力により、そこで考えていることが適切かどうかの判断力が損なわれる状況」。団結力が高い、クローズドな環境、プレッシャーが大きいなどの条件が重なったときに発生する「場の空気」に誰も逆らえなくなる現象です。
同調圧力も集団浅慮に含まれると考えます。
ピッグス湾事件（1961年：米国のキューパ侵攻作戦の大失敗）がその代表例で、日本で一時多発した食品表示偽装も集団浅慮だと言われます。
最近の大手企業のデータ改ざん、品質不正などの報告を見ても、「上にものが言えない企業風土」が問題視されているケースが多いです。
再発防止では局所的対策も大切ですが、根本に潜む集団浅慮を疑い、それを抜本的に変革する意識・姿勢が重要だと考えます。
7.状況別リスクマネジメント
①労務関連リスク
②市場関連リスク
③組織関連リスク
④外部環境リスク
8.組織体制
組織体制に決まりはありません。自社の現状に応じて機動的な体制を構築しましょう。
基本は、最も実務に詳しく経験値の高い事業部門が当該部署としてのイニシアチブをとること、部署を横断してとりまとめる専門性の高いリスク管理部署があること、経営者の意思決定につなげるリスクマネジメントの責任者（CRO）が選定され実際に機能すること、この3つがポイントです。
一般的にはこの3つが連動する「リスクマネジメント委員会」といったものが設置されます。
ただしリスクマネジメントは当事者意識がないとうまくいきません。
全社を統括する体制は重要ですが、やはり現場の意識・準備・行動が何より大切なので、その点を十分に考慮して組織体制を組み立てましょう。
9.まとめ
先行き不透明な時代だからこそ、リスクマネジメントが大切。それはわかっているものの、利益に直結しない活動はどうしても形式的になり軽視されがちです。
いざリスクが顕在化すると場当たり的な対応に追われ、後に反省し後悔する。この繰り返しは避けたい。致命的なリスクを回避し、企業ブランド、従業員、お客様を守る。リスクマネジメントに絶対の正解はありません。
まさに不確実性です。
その不確実性を放置せず、しっかり準備して健全な企業活動を継続したいですね。
リスクマネジメント研修をお考えの企業のみなさまへ
セゾンパーソナルプラスでは、リスクマネジメント研修を始め、貴社に最適な研修プログラムを設計することが可能です。
よりよい職場環境の構築や教育体制の見直しについてなど、いつでも無料でご相談いただけます。
私たちは「課題」や「解決法」を見つけるために、貴社と一緒に考えることを大切にしています。
お気軽にご連絡くださいませ。
本研修では、リスクマネジメントの基礎理論とプロセスを習得し、その学びを日常業務・仕組み作り・運用に応用できるようになるための内容をしっかり学べます。
セゾンパーソナルプラスのeラーニング・研修動画販売
新人育成、部下育成、コールセンター、コミュニケーションなどさまざまなコンテンツをご用意。「買い切り」「定額制」が選べます。
★1つからお買い求めいただけます！
★研修にかかる時間や労力を削減！
★研修と組み合わせて使うことによって教育効果UP！
セゾンパーソナルプラスの社員研修
社員研修・企業研修プログラムはこちら
セゾンパーソナルプラスは、研修企画から受講後のアクションまでをトータルサポート！
セゾンパーソナルプラスの研修サービスは、お客様の立場に立って
・「その場限りの研修」で終わらせない
・「実践につながる」研修デザイン
・「効果の定着」にこだわった丁寧なフォロー
・「組織・人」に合ったオリジナルのプログラム設計
をモットーにご提供。95％以上のお客様よりご満足いただいています。
このコラムを書いたのは
上野 哲生(うえの てつお)講師
■経歴
キリンホールディングス株式会社
社会保険労務士･行政書士 上野経営事務所 代表
株式会社セゾンパーソナルプラス 契約講師
■資格
社会保険労務士
行政書士
中小企業診断士
公認内部監査人
メンタルヘルス・マネジメント検定Ⅰ種 その他
大手飲料メーカーにて、主にマーケティング、人事（採用・教育）の担当として30年以上の実績を積む。開発した商品は今も市場で大きな支持を得ている。豊富な実戦経験をベースとしたビジネススキルを多くの社会人に伝え、成長を支援したいという思いから広く講演・研修の講師活動を展開している。
マーケティング、仮説構築力、問題解決、チームビルディングなどを中心に多くの研修を実施。熾烈な市場競争の中で積み上げた経験と人材開発の知見を融合させた「実践的な学び」を提供している。
■主な研修実績
マーケティング／仮説構築力／ロジカルシンキング／問題解決／チームビルディング／リーダーシップ／人材開発／キャリア開発／イノベーション／メンタルヘルスマネジメント／リスクマネジメント
その他多数
■主な実績企業
大手製造業／大手グループ労働組合／県経営者協会／商工会議所／大学 その他多数
セゾンパーソナルプラスへのお問い合わせ
※お電話の場合は「06-6356-8522」までお問い合わせください
