「A Risk Management Standard」
４．リスク分析
４．２ リスクの説明
リスク説明の目的は、特定されたリスクを、表を用いる等体系化されたフォ－マットにより表示することである。リスクの説明・アセスメントを円滑に行うため、以下の表を利用するのもひとつの方法である。総合的なリスクの特定・説明・アセスメントのプロセスには、十分に設計された制度が必要である。表に記載されている各リスクの結果及び発生確率を検討することにより、より詳細な分析を要する主要リスクの優先順位をつけることができるであろう。事業活動や意思決定に関するリスクの特定に関しては、戦略、プロジェクト・戦術、業務等に分類することができる。プロジェクトの構想段階及び特定のプロジェクトについてはプロジェクト期間全体を通シテリスク・マネジメントを取り入れることが重要である。
４．２．１ リスクの説明
４．３ リスクの算定
リスクの算定は、発生の確率及び起こりうる結果について数量的、標準量的又は定性的手法により行うことができる。
例えば,脅威（ダウンサイド・リスク）、機会（アップサイド・リスク）双方につきその結果が高、中、低に分類される（表4.3.1を参照）、発生確率も高、中、低と分類されるが、しかし脅威・機会に関しては別の定義が必要となる。（表4.3.2及び表4.3.3を参照）
以下の表に具体例を示す。組織によって異なる結果・発生確率の測定基準を適用することがわかるであろう。
例えば、多くの組織にとって、結果及び発生確率を高、中、低により評価することがそれぞれのニーズに非常に適しており、これを3x3のマトリクスにより表現することができる。
また、他の組織にとっては、結果及び発生確率を５ｘ５のマトリクスにより評価する方がより良い評価になることがわかるであろう。
4.3.1 結果 ― 脅威及び機会
4.3.2 発生の確率 － 脅威
4.3.3 発生の確率 － 機会
４．４ リスク分析手法
リスクの分析には様々な手法が用いられる。これらの手法はアップサイド・リスク或いはダウンサイド・リスクのどちらか一方のもの分析用のばあいもあり、両方に適用できる場合もある。（4月20日、5月10日記載の参考資料の具体例を参照）
４．５ リスク・プロフィール
リスク分析プロセスの結果は、各リスクの重要性の格付けを行い、リスク対応の取組みに優先順位をつける手段を提供するリスク・プロフィールを作成することを目的に利用される。これは特定されたリスクについて相対的な重要性の概念を与えるためにリスクの順位付けを行うものである。
このプロセスにおいてリスクの影響を受ける事業分野の位置付けを行い、主要な管理手順を説明し、どの分野においてリスク管理投資レベルが上昇・低下した或いは再配分されたのかを示す。
説明義務の実行により、リスクの「所有」を認識し、経営資源の適切な配分を行うことが可能となる。
（所感）
ISO31000には、リスクアセスメントのリスクの特定・リスク対応の項で今回ご紹介したことと同様の問題についての記述があります。何回も申しますが、「A Risk Management Standard」の記述は、企業がISO31000・JISQ31000に準拠してリスクマネジマントを実践する場合にも、大変参考になります。
今回の記述で、４．２．１ リスクの説明の表は、リスクの内容を考える場合に参考になる項目が列挙されています。特に強調したいことは、４．３ リスクの算定の中の4.3.3 「発生の確率 － 機会に関する発生確率」の表です。わが国のリスクマネジメントの参考書では、「リスクの算定は発生確率及び起こり得る結果｣と言う記述は必ずありますが、「機会に関する発生確率」に触れている記述は,寡聞にして私は知りません。
「A Risk Management Standard」で言う｢アップサイド・リスク｣、或いは経済産業省の平成15年6月の「リスク新時代の内部統制」で言う「事業機会に関連するリスク」の算定に関して、大変参考になる表だと思います。
アメリカのCOSO2 のリスクの定義では、「組織の戦略や目的達成に影響するような内的・外的事象をイベント という。正の影響を与えるイベントを機会（opportunity）・負の影響を与えるイベントをリスク(risk)という。」とされています。
「機会のマネジメント」はリスクマネジメントの対象外なのかなと思います。
わが国でも「機会のマネジメント」に関する議論はあまりなされていないと思います。 更に、安全の分野においては、一般的にリスクの結果はマイナス面のみであり、“安全リスクの管理”といった場合、それは危害の防止または軽減ということになるとされています。
アメリカ一辺倒でなく、イギリスのリスクマネジメントの実務にも、わが国のリスクマネジメント関係者はもっともっと目を向けるべきだと私は思います。
○「A Risk Management Standard」（日本語版）
http://www.theirm.org/publications/documents/Japanese_Risk_Management_Standard_031125.pdf
投稿
