新しいリスクマネジメントとは：「賢い」リスク管理でJ-SOXを乗り切れ (2/2)

[富永康信（ロビンソン），ITmedia]

　ERMとは、事業体に影響を及ぼすと想定されるすべての事象を特定して、事業体のリスク定義に応じたリスクマネジメントが実施できるように設計され、事業体の目的達成に合理的な保障を提供するアプローチ。COSO（米国のトレッドウェイ委員会組織委員会）が2004年9月に公表した全社的リスクマネジメントに関するフレームワーク「COSO Enterprise Risk Management-Integrated Framework」で示された。

　米国の場合、SOX法対応により財務報告に関するリスクについて全社的なリスクマネジメント体制が強化された。この体制を土台として、会社全体のあらゆるリスクを管理するための体制であるERMが行われつつある。

　部分最適だった従来型の部門別リスクマネジメントに対し、全社的な視点でリスクを評価し、優先順位付けを実施して管理する。経営トップは、全社のリスク状況が一望できることで、意思決定に寄与するとともに、説明責任を果たすことも可能となる。これが第4段階のレベルで、その後は、効率的かつ効果的で、理想的なERMの実現、すなわちリスク・インテリジェントな企業を目指すことになる。

　「さまざまなリスクの対応策の優先順位をつけ、とるべきもの、あるいは捨てるべきものを明確にし、意思決定を迅速にかつ適切にできる仕組みを作ることが、リスク・インテリジェンスの最大の目的となる。とくに、やりすぎの対策についてはリスク対策を再配置し、「賢く」リスク管理をすることが重要となる。」（丸山氏）

共有する

プリント／アラート

Special

- PR -

Special

- PR -

ITmedia エグゼクティブのご案内

「ITmedia エグゼクティブは、企業の明日を変えるエグゼクティブのための無料の会員制サービスです。
ぜひこの機会にお申し込みください。
下記入会条件を満たされている方には、ITmedia エグゼクティブ事務局が審査の上、入会のために必要な招待状をメールでお送りいたします。

サービスの詳細はこちら»

お名前※
メールアドレス※
貴社名※	※正式名称で記入してください
ご所属名※
お役職名※
貴社の従業員数※
送信（入会は無料です）