「いません」は点検、「います」が訓練

2月22日、　東京都墨田区の東京スカイツリーで発生したエレベーターの停止事故では、6時間近くが経過した後、隣接するエレベーターからプロの手で救出されました。しかし、大規模な震災では、あなたのビルにプロは来ません。隣のエレベーターも動いていません。そこにあるのは、鉄の箱に閉じ込められた同僚と、インターホンを握りしめるあなただけです。「インターホン越しに『頑張ってください』としか言えない自分に、耐えられますか？」

企業は移民問題を惰性で流せない

今回は、先の衆院選の論点の一つになった移民問題を考えます。日本国政府は移民政策を採っていないといいますが、本当でしょうか。また、労働人口が減少し外国人労働者の受け入れが必要といいますが、本当でしょうか。筆者は日本の移民の数はすでに臨界点を超え、ゆえにいったん立ち止まって調査、議論すべきときだと思っています。その理由を説明します。

自律型AIからの攻撃対策

AIによる攻撃は新たな段階に入っています。急速な進歩により「便利な道具」から「自ら動き回る存在」へと変化しています。企業はこの脅威にどう対応すればいいでしょうか。

保証意思宣明公正証書とは

民法のうち債権関係の改正法（改正債権法）が施行されたのが2020年4月1日。企業の契約実務に影響を与えた改正から6年近く経ち、担当者の皆様はすっかり慣れたと思います。が、慣れてしまうとうっかりミスも発生しがち。今回は改正債権法に改めて留意いただく意味で、保証契約の特則として設けられている保証意思宣明公正証書を取り上げます。

第61回：サイバーセキュリティ投資で稼ぐ

企業の８割がサイバーセキュリティ投資効果の説明に苦慮しているといいます。かといって、リスク管理部門が過去の投資を思い起こし、これまで十分投資してきたと考えるのは避けるべき。同様に経営陣の理解のなさを嘆くのも意味がありません。今回は攻めの経営に向けてサイバーセキュリティ投資で稼ぐ力に貢献する方法を検討してみます。

福祉サービスに災害時対応を標準化する

2025年度は災害救助法、災害基本法等の改正があり、救助の種類に「福祉サービスの提供」が位置付けられました。これを受け、厚生労働省の社会保障審議会福祉部会報告書に「災害に備えた福祉的支援体制について」が記載されました。災害時に福祉サービスを確実に届けるには制度的な支援が不可欠。今回はこの報告書を読み解いていきます。

企業の社会的責任の変化とサステナブル経営

2000年代に入り、企業の社会的責任（Corporate Social Responsibility: CSR）論議が活発になった。ここでの議論は、企業が社会の一員として、最低限果たすべき責任といった内容が中心となっている。

帯広の大雪――2月の気象災害――

北海道の南東部、日高山脈の東側に位置する十勝（とかち）地方は、農業王国として知られる。畑作農業が盛んで、じゃがいも、ビート（甜菜）、豆類、トウモロコシ、小麦などを産するわが国有数の農業地帯である。酪農や畜産業も盛んだ。この地域の食料自給率は1170パーセントに達する。つまり、この地域は、この地域で消費する分の10倍以上もの食料を生産し、他地域に供給している。わが国最大の食糧基地と言っても過言ではない。

第15回　価値の高いBCPを実施するために

模擬演習の実施は、効果的な事業継続管理（BCP）プログラムにおいて最も重要な要素の一つである。しかし、その重要性は依然として過小評価されがちだ。演習を企画する者も参加する者も、監査担当者を満足させるための単なるチェックリストの確認作業のように感じることがある。演習がこのようにしか捉えられていないと、真の価値は失われてしまう。

第12回：ニセ社長詐欺に要注意！！

社長などをかたってインターネット上で公開されている会社のメールアドレスにメールを送りつけ、業務命令を装いLINEグループの作成を要求した上、指定した口座に送金させる詐欺が流行しています。今回は「ニセ社長詐欺」の手口と気をつけたいポイントについて説明します。

従来のIT-BCPはもはや通用しない

一般にIT-BCPは災害時のIT停止を想定し、サーバーシステムの冗長化を目指してきました。が、サイバー攻撃に対しては足りない点が多々あります。一例がバックアップで、従来の格納法ではハッカーに通用しません。かつ、サイバーBCPはサプライチェーン全体が対象です。今回は中堅・中小企業も参考になるIT-BCP構築フレームワークを解説します。

自民圧勝の裏に潜む古き分断の苦悩

先の衆院選は与党自民党の圧勝で終わりました。が、表面に現れた結果がストレートな答えとは限りません。民主主義における民意と選挙という権力闘争の勝敗が完全には一致しないからです。今回はマクロ的な流れをふまえ日本特有の分断構造の行方を考察。なお、本稿執筆時点の１月末と情報のタイムラグがあることをお許しいただきたいと思います。

第12回　海外子会社経営リスク管理編（8）

今回は、本社に報告された内容が本当かどうか？を現地に赴きチェックする「現地往査」と内部けん制について述べさせていただきます。

南海トラフ発災 × 現場の孤立 × 本社の指示を待てない30分

あなたは訓練を「やりたくない」と感じていませんか。それは正常な反応です。100人の命を預かる立場で「津波が来たらどうするか」を真剣に考えることは、怖いことです。でも、考えないままでいると、その怖さは消えません。むしろ、心のどこかでずっと残り続けます。

不確実性へのレジリエンス強化

リスクは価値創造との関係で変化するものである。どのような要件を充足する形でリスク管理態勢を構築するか。COSOが提示するリスク管理の枠組みは、時代の変化の中で、さまざまなリスク対応の経験知を踏まえてこれまで改訂されてきた。

被害企業は記者会見を開くべきなのか？ランサムウェア攻撃を受けた2社の違い

企業が開く記者会見について、クライシスコミュニケーション（危機管理広報）の専門家として分析して欲しいと、記者から依頼されることがあります。記者会見がすぐに開かれない場合には、会見を開かない妥当性について聞かれることもあります。企業は必ず会見を開く必要があるでしょうか。今回は、記者会見の開催について考察します。

企業は従業員不祥事による炎上に丸腰!?

企業のブランド価値を毀損するネット炎上。なかでも根深く、深刻なダメージを与え続けているのが「バイトテロ」、すなわち従業員の不祥事です。飲食・小売業だけでなくさまざまな業種で起きていますが、６割の企業が「対策なし」の状態。今回は「バイトテロ」対策に関する調査結果から、企業が従業員と信用を守るために必要なことを考えます。

第14回　「AIウォッシング」とは？

テクノロジーに対する楽観的な見方がある一方、理解度は低く、規制当局の監督がイノベーションに追いついていない状況で、企業は「次世代人工知能」が自社のビジネスを変革し、競合他社を凌駕するだろうと、大胆な公言を発している。

第27回　環境格付融資における環境格付の動向

日本政策投資銀行は、2004年4月より企業の環境への取り組みを適切に評価し、その情報を市場に伝達して、それにより環境に配慮した企業経営を推進することを金融機関の重要な役割と考え、国連環境計画・金融イニシアティブの東京会議における東京原則の採択を受けて、DBJ環境格付の導入を開始しました。

セキュリティ対策強化の前に不可欠な点検防御は各ステップで実施を

昨年10月に発生したアスクルでのサイバー攻撃による業務停止のインシデントについて、12月12日に詳細な情報が公開されました。それによれば、最初に業務委託先の端末からセンター側の認証情報が漏えいし、そこを足掛かりに大きな被害に発展した経緯が示されていました。今回はセキュリティ対策の点検で、気をつけたいポイントを解説します。

サイバーインシデントの予兆を可視化する

巨大災害の予知は現時点で難しいですが、サイバーセキュリティに関しては、必要な準備を整えればインシデントの予兆を可視化することが可能です。「リスクの兆候」「危険度の上昇」を示すKRIという指標を用い、サイバーリスクの切迫度を事前に把握しようというもの。今回はその枠組みについて解説します。

組織力の向上を阻む古くて新しいリスク

日々の業務を円滑に進め、組織の力を発揮するには、ていねいなコミュニケーションが必須。しかし、職場での小さな行き違いや誤解が原因でトラブルが発生していることは少なくありません。従業員がちょっとした声掛けや確認をすることで、社内コミュニケーションの水準は向上します。今回は、社内コミュニケーションのトラブル防止を考えます。

第11回　海外子会社経営リスク管理編（7）

今回から海外子会社における内部統制について詳しく述べて行きたいと思います。

国際法の現状と米国の立ち位置

米国のベネズエラ軍事介入が「国際法違反」と批判されています。他国の指導者を他国領内で軍事行動をともなって連行する行為は間違いなく「国際法違反」ですが、今回は国際法の現状と米国の立ち位置の変化を念頭において、日本を取り巻く地政学リスクを筆者視点で考察します。

突然の輸出規制による打撃地経学的対立を踏まえた転換

自由貿易が恩恵をもたらすと信じられていた時代が終わり、経済的優位性を持って規制や関税などの手段で他国に圧力かける地経学的対立が顕著になってきました。これまでの「低コスト・高効率」ビジネスモデルからの転換について、具体的な対応とともに解説します。