COSO-ERMを理解する

検討において参考となるのが米国トレッドウウェイ委員会組織委員会 （The Committee of Sponsoring Organizations of the Treadway Commission: COSO）のERMの枠組みである。この枠組みは、企業が、ガバナンス 、ビジネスモデル、リスク選好、戦略、カルチャーなどを総合しながらリスク管理機能をいかに組織内で機能させていくかを検討する際の知見を提供してくれる。

2024/07/06

水害BCPタイムラインで地域とともに備える

地球温暖化に伴う風水害の頻発化・激甚化が懸念される中、日本全国どこに住んでいても、同様の災害に見舞われる可能性があります。ただし、台風や大雨による影響は防災情報をうまく活用することにより被害の軽減や回避が可能です。本稿では、水害に備えるBCPについて考えてみたいと思います。

2024/07/03

気象データはもっと使える

災害対策・対応に欠かせない気象情報。しかし、それが企業において十分に活用されているかというと、そうともいい切れません。ビジネスに影響を与えるさまざまな情報がビッグデータ化され、経営判断に使われる昨今、気象情報・データももっと生かせるはず。防災力の向上、事業機会ロスの削減、チャンスの創出など、夏本番を前に気象情報・データの活用について考えます。

2024/07/01

能登半島地震　被災から事業再開までの取り組み　シーケー金属

2024年7月の危機管理塾は7月18日16時から行います。今回の発表者は、シーケー金属取締役でめっき事業本部長の加藤裕之氏です。

2024/06/27

第249 回：BCIのサイバー・レジリエンス調査（2024年版）

今回紹介するのは、BCMの専門家や実務者による非営利団体である BCIによるサイバー・レジリエンスに関する報告書の2024年版。従来よりも多面的な取り組みが進みつつあるようだ。

2024/06/25

安易にさわると火傷するOT環境のシビアさ

PART１では、企業を取り巻くデジタルリスクの現状と課題を見てきました。PART２はモノの生産に直接関わる工場に焦点をあてます。OTがITと融合しインターネットにつながることで、これまでにない脅威が侵入している生産環境。PwCコンサルティングの上村益永氏に、工場のシステムリスクとセキュリティー対策の取り組みを聞きました。

2024/06/17

支払業務ができなくてもビジネスは継続できる？

BCPで規定した計画と現実との間のギャップを、多くの企業に共通の「あるある」として紹介し、食い違いの原因と対処を考える本連載。第２章として「BCPの実効性、事業継続マネジメント、発生コスト」のなかに潜む食い違いを論じています。前回は非常時における請求書の発行業務を取り上げましたが、今回は支払い業務について考えます。

2024/06/13

レジリエンス、BCPの企業調査「レジリエンスサーベイ　2024」をKPMGが発表

大手コンサルティング会社のKPMGコンサルティングは6月11日、企業のレジリエンスやBCPなどの取り組みを調査した「レジリエンスサーベイ2024」を発表した。

2024/06/12

今年の夏の気象はどうなる？豪雨・熱波等の気象災害を予防する

リスク対策.com の連載陣が、自身の記事や最近の事象を解説する公開オンライントークです。最新のリスクトレンドや注視するポイントをお伝えします。聴講者の皆様がウェビナーのQ&A 機能を使って質問することも可能です。

2024/06/11

デジタルインシデントはハザード級になっている

システムトラブルに起因するインシデントが多発しています。業務システムが大きく複雑になるほど、止まったときの影響も甚大。DX が進むことで、それはハザード（災害）級になりつつあります。神戸大学大学院工学研究科特命教授の森井昌克氏に、企業を取り巻くデジタルリスクの現状と課題、対応策を聞きました。

2024/06/06

サプライチェーンマネジメントでのブロックチェーン活用とは？

サプライチェーン管理の効率化を目的にブロックチェーン技術を導入し、競争力を高めている企業があります。透明性、トレーサビリティ、信頼性などの観点から、DXの一環としても注目されています。今回はサプライチェーン管理におけるブロックチェーン技術について解説します。

2024/06/06

第248回： BCM関係者はオペレーショナル・レジリエンスをどのように捉えているか（2024年版）

今回紹介するのは、BCMの専門家や実務者による非営利団体であるBCIが2024年5月に発表した、オペレーショナル・レジリエンスに関する調査報告書の2024年版。BCIはこれまでオペレーショナル・レジリエンスに関する報告書を2022年、2023年にも発表しているが、この一年間でかなり認識が変わったことが伺える。

2024/06/05

高齢者を守る耐震化を全額公費で進めるべき

珠洲市、輪島市、能登町は5月23日、災害関連死30人を初めて認定しました。関連死は単に避難生活の過酷さが原因ではなく、総合的な社会システムが壊れたために発生します。筆者が特に重要だと考えるのは住宅の耐震化。耐震性不足は直接死の最大原因ですが、多くの関連死も生み出します。関連死の認定の内容と、住宅耐震化について考えます。

2024/06/05

増大するシステムリスク

デジタルインシデント多発の背景には何があるのか。ビジネス環境全般を俯瞰しつつ、工場のシステムに焦点をあて、リスクの変化と対応の方向を考えます。企業事例はサプライチェーンBCPへの取り組みをピックアップ。余力のないサプライヤーが多い、従来の取引関係を崩せないといった課題を、平時からの密な連携協力でクリアしているネットワークを紹介します。

2024/06/01

ランサムウェア対策に特化した要塞化分析サービス

ラックは、標的型攻撃やランサムウェア攻撃への対策として、WindowsとActive Directory（AD）の要塞化状況を分析し、対策を支援する「Windows・AD要塞化分析サービス」を提供する。同社のサイバー救急センターによるランサムウェア攻撃の被害調査で、WindowsやADのアカウント管理、セキュリティ設定において十分に対策が講じられていないケースを多く確認したことから、リスクがある箇所を削減することでセキュリティを向上させる「要塞化分析サービス」として提供するもの。

2024/06/01

サイバーレジリエンスの実現に向けて～ANAグループの取り組み～

2024年6月の危機管理塾は6月13日16時から行います。今回の発表者は、ANAホールディングスグループ総務部リスクマネジメントチームマネジャーの和田昭弘氏です。

2024/05/31

ISO/TS31050 エマージング・リスク講座

本講座は、受講者が自ら属する組織·企業での、リスクマネジメントに関わる運営および活動において、指導者の役割を果たせる能力を習得することを目標としています。そのために必要なリスクマネジメント知識および着眼点を学び、ワークショップ（演習）で自ら考え、実際に職場で使えるように知識と手法をブラッシュアップします。

2024/05/28

海外サプライヤーを含めた人権デューデリジェンスの評価方法

6月のESGリスク勉強会の発表者は、サステナビリティ評価機関であるエコバディス・ジャパン（EcoVadis本社はフランス）アカウントエグゼクティブの岩山凌也氏です。

2024/05/22

目まぐるしい状況変化 懸命に向き合った３カ月

市立輪島病院は能登半島地震で被災しながらも、懸命の処置により、運び込まれる負傷者や感染症に苦しむ患者の命をつなぎました。超急性期・急性期を乗り切ると医療需要は急減し、代わって介護機能の維持が深刻な課題に浮上。発災から介護医療院開設までの約４カ月、病院で何が起きたのかを同院事務部長の河﨑国幸氏に聞きました。

2024/05/20

リスクの３要素

企業にとって、リスク管理（ERM）の一義的な目的は、企業価値の変動を適切に管理し、倒産を防ぎ、継続的活動を担保することにある。企業の経済価値ベースの貸借対照表（Balance Sheet）の状況は常に変化している。例えば、資産サイドでは、工場や建物が自然災害によって被害にあったり、保有金融資産の市場価格が下落する。また、負債サイドでは、調達する原材料などの価格が高騰するなどの可能性が常に存在する。

2024/05/19

防災気象情報の再編案示す＝警戒度5段階-気象庁有識者検討委

「警報」や「注意報」など、防災気象情報の見直しを進めている気象庁の有識者検討会（座長：矢守 克也京都大学教授）が、避難の目安を5段階で示す警戒レベルを併記して発信する案をまとめた。

2024/05/15

機能する対策本部を考える実務者向けワークショップ

本勉強会では、災害などの緊急時対応のカギとなる「対策本部」について、その目的や機能、必要な要素、レイアウトなどをグループワークを通して考えます。 講師は、鈴与海運（株）の後藤大輔氏です。

2024/05/14

請求書を出さないとお金はもらえない

BCPと現実の対応とのギャップを、多くの企業に共通の「あるある」として紹介し、食い違いの原因と対処を考える本連載。今回も「BCPの実効性」を阻害する食い違いのなかから、事業継続戦略の「あるある」を取り上げます。お金にまつわる問題として、非常時における請求書の発行業務を考えてみます。

2024/05/14

「災害でも医療を止めない！」令和6年能登半島地震　これまでとこれから

2024年5月の危機管理塾は5月22日10時30分から行います。今回の発表者は、社会医療法人財団董仙会・恵寿総合病院の理事長である神野正博氏です。

2024/05/12

有事のリアルタイムコミュニケーション支援パッケージ

NECネッツエスアイは、Zoom Video Communications, Inc.が提供する「Zoom Rooms」と、Neatframe Ltd.が提供するビデオコミュニケーションデバイス「Neat」を組み合わせ、平時・有事にかかわらずインターネットを介した高品質なビデオコミュニケーションが可能な「防災コミュニケーションパッケージ」を提供する。令和6年能登半島地震では、Zoom社とNeatframeの協力のもとで石川県能登町への同パッケージによる支援を実施し、現場サポート力を評価されたという。

2024/05/09