「賢い」リスク管理でJ-SOXを乗り切れ：新しいリスクマネジメントとは（2/2 ページ）

[富永康信（ロビンソン），ITmedia]

　ERMとは、事業体に影響を及ぼすと想定されるすべての事象を特定して、事業体のリスク定義に応じたリスクマネジメントが実施できるように設計され、事業体の目的達成に合理的な保障を提供するアプローチ。COSO（米国のトレッドウェイ委員会組織委員会）が2004年9月に公表した全社的リスクマネジメントに関するフレームワーク「COSO Enterprise Risk Management-Integrated Framework」で示された。

　米国の場合、SOX法対応により財務報告に関するリスクについて全社的なリスクマネジメント体制が強化された。この体制を土台として、会社全体のあらゆるリスクを管理するための体制であるERMが行われつつある。

　部分最適だった従来型の部門別リスクマネジメントに対し、全社的な視点でリスクを評価し、優先順位付けを実施して管理する。経営トップは、全社のリスク状況が一望できることで、意思決定に寄与するとともに、説明責任を果たすことも可能となる。これが第4段階のレベルで、その後は、効率的かつ効果的で、理想的なERMの実現、すなわちリスク・インテリジェントな企業を目指すことになる。

　「さまざまなリスクの対応策の優先順位をつけ、とるべきもの、あるいは捨てるべきものを明確にし、意思決定を迅速にかつ適切にできる仕組みを作ることが、リスク・インテリジェンスの最大の目的となる。とくに、やりすぎの対策についてはリスク対策を再配置し、「賢く」リスク管理をすることが重要となる。」（丸山氏）