Adobe Stock

 

「４T」モデルのリスク管理プロセスは不十分

最も効果的なビジネス上の意思決定は、迅速な行動よりも、意図的な抑制から生まれることが多い。例えば、リスク管理担当者は、状況が依然として不確実な場合でも、「正常に戻る」ために断固とした行動を取るよう圧力を受けることが多い。しかし、最も賢明な対応は、状況がより明確になるまで積極的に監視することである。

「許容=Tolerance」「低減=Treat」「移転=Transfer」「回避=Terminate」の4Tモデルは、リスク対応の中心的なフレームワークとして、ISO31000やCOSO ERMなどの規格にも採用されているが、組織の実際の活動を完全に反映しているとは言えない。組織は、リスク許容度だけでなく、どの程度の不確実性に対応できるかも理解する必要がある。この点において、4Tモデルには欠けている要素があるのだ。それは、リスクを綿密に監視しながら意図的に待機する、つまり「追跡=Tracking」である。このユニークな戦略的対応は、5番目のTと考えることができる。リスク管理プロセスに「追跡」を組み込むことで、組織はあらゆる状況において可能な限り効果的な意思決定を行うことができるようになる。

なぜ「追跡」が重要なのか？

一見すると、4Tモデルに新たなカテゴリーを追加する必要はないように思えるかもしれない。監視は既にリスク管理の重要な要素である。リスク担当者は、リスク登録リストを更新し、管理策を見直し、リスクを再評価するが、これらは通常、別の対応策と併せて行われる。リスクを低減・移転、または許容した後、監視を行い、対応策が適切であることを確認するのである。

しかし、「追跡＝Tracking」はそれとは異なる。状況が不確実すぎる、情報が限られている、あるいはタイミングが最適ではないといった理由で、あえて行動を起こさないという選択なのだ。状況が変化するまでの間、柔軟性を維持するための暫定的な戦略と言える。

環境の多くは急速に変化し、情報は徐々にしか出てこないことが多いため、リスク対応の一環として「追跡」を体系化することが重要である。時期尚早な行動は、より良い選択肢を閉ざしたり、リスクを他の場所に転嫁したりする可能性がある。このような場合、待つことは受動的な行為ではなく、特に情報が不完全な状況においては、規律と責任を伴う行為なのである。

リスク対応プロセスに追跡を組み込むための実践的な出発点は、現在のリスク登録リストを見直し、即時の対応が正当化しにくいリスクを特定することから始まる。これらは通常、複数の結果が考えられる、あるいは外部の意思決定に依存する、不確実性の高いリスクである。明確な理由もなく対応を繰り返し延期していることに気づいたら、それはリスクを無期限に延期するのではなく、むしろ、体系的な「追跡」が必要であることを示しているかもしれない。