リスクマネジメントとは？リスク管理と内部統制システム

リスクマネジメントとCSR

CSRとは、Corporate Social Responsibilityの略で、

「企業の社会的責任」と訳されています。

CSRの定義としては、

企業が様々なステークホルダーとの信頼関係を構築し、

自らの事業活動を継続していく上で、果たしていかなければならない責任

というのが一般的です。

そして、リスクマネジメントは、CSR活動にも通じます。

将来起こり得るリスクを回避・軽減することを目的とする

リスクマネジメントは、ステークホルダーとの信頼関係を

深めるからです。

そのような意味において、

リスクマネジメントは、コストという消極的な意味ばかりでなく、

ステークホルダーの信頼関係を強固にし、

企業の存立基盤を確固たるものにするという意味で

投資だと考えることもできます。

リスクマネジメントにおける内部統制システム

内部統制とは、企業活動が適切に行われていることを

企業自らが監視し、評価し、その取り組みを改善していく

一連の仕組みのことをいいます。

内部統制には、４つの目的があります。

１、業務の有効性及び効率性
２、財務報告の信頼性
３、事業活動に関わる法令等の遵守
４、資産の保全

また、

内部統制には、６つの構成要素からなります。

１、統制環境
２、リスクの評価と対応
３、統制活動
４、情報と伝達
５、モニタリング
６、ITへの対応

内部統制は、 2005年に会社法、2006年に金融商品取引法に

おいて、共に内部統制システムの構築を義務付ける規定が

おかれ注目を集めています。

なお、金融商品取引法における内部統制報告書の提出の義務に

関する部分が、日本版SOX法と呼ばれています。

会社法と金融商品取引法とは、一般法と特別法の関係にありますが、

重要なことは、共に、内部統制をシステムとして要求している点です。

内部統制そのものの考え方は、かなり古くからありますし、

組織にとっては一般的といえます。

他方、システムとしての内部統制は、比較的新しいものです。

内部統制と内部統制システムは区別して考えることが必要です。

現在、内部統制システムのデファクトスタンダードであると

考えられているのが、COSOフレームワークと呼ばれるものです。

リスクの分類

リスクマネジメントをするためには、

リスクを正確に把握しておく必要があります。

企業活動に伴うリスクは実に様々なものがあります。

リスクの分類としては、保険の分野を中心にかなり前から

行われており、投機的リスクと純粋リスクに分ける考え

があります。

投機的リスクとは、企業経営にとって、

プラスマイナス両面を持つ動的リスクのことです。

例としては、為替変動リスク、商品価格変動リスク、

新商品開発リスクなどがあります。

純粋リスクとは、マイナスにしか作用しない静的リスクのことです。

例としては、火災、地震、風水害、自動車事故、背任などがあります。

また、人為的リスクと自然的リスクに分類する考えもあります。

さらに、人的リスク、物的リスク、責任リスクと分類する考え

もあります。

いずれにせよ、リスクマネジメントをする上では、

リスクをきちんと把握し、それに対処するという姿勢が重要です。