経営の広場（第10回）

機能する「内部統制システム」
並びに「コンプライアンスの徹底」と「リスク管理」の仕方
ＭＹフューチャークリエイション代表

まえがき
近年、東京オリンピックに関わる業者選定

栗本

幹夫

Ⅰ．忖度すべきでない「社内ルール」
をシェ
アしよう！

問題、三菱電機の品質管理不正問題、はま寿

顧客の信頼度を高め会社のブランド力を高司の重要情報持ち出し問題、自衛隊内でのパめるためには、必要不可欠な「内部統制・コン

ワハラ問題そしてテレワークに関わるセキュ

プライアンス・リスク管理」のルールをみんな

リティリスク問題等コンプラアンスに違反すでしっかりと順守することが大事です。

る事象が多く発生しております。多種多様な
コンプライアンス違反が頻発しております。

1．内部統制とは？

急速なデジタル化で「情報資産」が急増してい1）
内部統制の定義

ることもあり、営業情報漏洩の摘発は8年で5内部統制とは、会社の目的である経営目標倍に増加しております（日本経済新聞2023年1を達成するために、同じ会社で仕事をする経

月8日朝刊）。これらの問題は、内部統制シス

営幹部を含む社員全員が守らなければならなテムが十分に機能していないことと併せて、いルールや仕組みのことを言います。会社内

企業内のコンプライアンス規律が徹底されてのルールや仕組みですから、それを決定する

いないことに起因しているのではないかと考ことも、守らせることも経営者の責任のもとえられます。また、中小企業にも昨年4月からに実施される業務であると言えます。

「パワハラ防止法」（通称）に基づく防止措置がそれは、経営理念や企業風土といった会社

義務化されました。これらの状況を踏まえて組織全体に関係するものから、書類の承認・PCO業界におきましても、総務省の「日本標準決裁に関する取り決めのような日常業務の産業分類」（2024年4月改正予定）並びに厚生労ルールまで、会社内で行われる業務のほとん

働省編の「職業分類表」（2023年3月から使用可）

どに組み込まれています。そのため、内部統が改正され、「ペストコントロール業」が新規制が欠如していたり、有効に機能していない

立項されるこの機会に、業界各社で内部統制ことが要因で不正が発生した場合には経営者

基本方針を策定するとともに、「コンプライアの責任となるのです。過去に起きた東芝の「不ンス規定」、「リスク管理規定」の策定・整備を

正会計処理」がその1例です。金融庁の内部統行い、顧客の信頼性の向上とブランド力の向制の定義は次のとりです。

上を図る良い機会ではないかと考えます。

内部統制とは、基本的に、「①業務の有効性
2023年7月号 ◆◆◆29機能する「内部統制システム」並びに「コンプライアンスの徹底」と「リスク管理」の仕方
及び効率性、②財務報告の信頼性、③事業活姿に近づけていくことが求められているので動に関わる法令などの遵守並びに④資産の保す。そこでまずは、内部統制方針を策定し、そ全」の4つの目的が達成されているとの合理的れに基づきコンプライアンス規定そしてリスな保証を得るために、業務に組み込まれ、組ク管理規定を策定して、定期的に点検チェック

織内の全ての者によって遂行されるプロセスを行うと同時に、従業員に周知徹底を図るため

をいい、「①統制環境、②リスクの評価と対応、に企業を取り巻く環境の変化を踏まえて定期③統制活動、④情報と伝達、⑤モニタリング（監的に研修会を開催する必要があります。

視活動）及び⑥IT（情報技術）への対応」の6つの基本的要素から構成されます。
2）内部統制によって会社組織をあるべき姿へ
内 部 統 制 と い う 言 葉 は、 英 語 の"Internal
Control"を訳したものです。その発想は、経営

Ⅱ．イ ンテグリティとコンプライアンス
並びにリスク管理の徹底
1．組織マネジメントにおけるインテグリティ
（誠実さ）
の徹底

管理に即して、「経営者によるトップダウン」「 イ ン テ グ リ テ ィ」
（integrity）と は、 誠 実、の考え方が基本となっているのです。そのた真摯、高潔などの概念を意味する言葉です。組

め、内部統制には、「命令」「規制」「管理」な

織のリーダーやマネジメントに求められる最どの言葉が必要となり、和を重んじる国内のも重要な資質、価値観を示す表現として、特に会社では、馴染みにくいイメージがあること

欧米の企業社会でよく使われています。企業経は否めません。しかし、内部統制を整備する

営のマネジメントにおいては、インテグリティ

ことによって、経営者にとっても社員にとっ（誠実さ）を最優先し、法令遵守だけでなく、よても、理想の会社に近づき、働きやすくなる

り幅広い社会的責任の遂行と企業倫理の実践のです。内部統制が正しく導入・整備されるを目指す広義のコンプライアンス経営を、インことによって、不正が発生する原因となる環

テグリティ・マネジメントと呼びます。

境を取り除くだけでなく、たとえ、業務上でP・F・ドラッカーは、著書『現代の経営』のミスが発生してもそれをカバーすることがで中で、経営者に知識と魅力が備わっていてもきる体制を構築することが出来るのです。まインテグリティ（誠実さ）が欠けていれば組織

た、各自の責任・権限の範囲が明確になり、は腐敗すると記しています。また、世界一の業務プロセスも明確になるので、社員が迷う

投資家と呼ばれるウォーレン・バフェット氏

ことなく自分の業務に集中することができる

は、インテグリティを伴わない知性や活力はようになります。そのために内部統制という危険でさえあり、それならばいっそ愚かで怠言葉の定義があるのです。

惰な人間を雇うほうがましだと主張している

それは4つの目的を達成するために、6つののです。企業経営者・組織のリーダーには、

基本的要素を基に、しっかりと計画、導入し、インテグリティは欠かせない資質なのです。

運用していくことが必要です。内部統制は、会社全体での取組みであり、それを経営者自らが2．コンプライアンスとリスク管理は表裏一体

指揮をとることによって、会社組織をあるべき会社の内部統制システムの一環として、法

30

◆◆◆

2023年7月号

経営の広場（第10回）
令・社内ルール・社会規範を遵守することを言ではありません。会社のブランド力を高め、求める「コンプライアンス」があります。その顧客の信頼度を高める上からも従業員全員に違反行為がリスクの発生につながることが多周知徹底を図る必要があります。

いのです。これまでの実績をみますと、リス

1）コ ンプライアンスとリスク管理に関するア

ク発生の6・7割はコンプライアンス違反によ

ンケート結果るものです。それ故、コンプライアンスとリアンケートの集計結果は次表の通りです。

スク管理は自転車の前輪と後輪といっても過コンプラアンスとリスク管理に関するアンケート結果
回答：145 社中 62 社（回答率 42.8％）
アンケート項⽬数(％)

１．コンプライアンスの就業規則への反映やマニュアルの策定

N=62①就業規則へ反映し、対応策をマニュアル化している

17(27.4)②就業規則へ反映しているがマニュアル化はしていない

22(35.5 )③現在検討中15(24.2)④特に何も対応できていない8(12.9)２．パワハラ防⽌法（通称）への対応

N =60①就業規則に反映すると同時にパワハラ禁⽌規定と⾏動指針を策定している

11(18.3)②就業規則に反映している

20(33.3 )③現在検討中20((33.3)④特に何もしていない

9(15.0)3． 上記「１ 」「２」で①と回答した⽅にうかがいます

N =26①研修会を半期に１回実施している

3(11.5)②研修会を１年に１回実施している

7(26.9)③定例会議等の際に随時徹底している

13(50.0 )④特に何もしていない

3(11.5)

4．パワハラ対応窓⼝の設置

N =61①対応窓⼝を設置し対応マニュアルを策定している

11(18.0)②対応窓⼝は設置しているがマニュアルは策定していない

16(26.2)③対応窓⼝は特に設置していない

34(55.7 )５．リスク管理への取組み

N=60①リスク管理規定を策定して対応している

13(21.7)②リスク管理規定の策定を検討中

29(48.3 )③特に何もしていない

18(30)

６．リスク管理項⽬の⾒直し〜規定を策定している会社

N =45①管理項⽬の⾒直しを年１回実施している

9(20)②定期的な⾒直しはしていないが問題発⽣時にその都度⾏う

23(51.1 )③特に何もしていない

13(28.9)

７．従業員への徹底の仕⽅

N=52⓵研修会を定期的に実施している

16(30.8)②定例会議等の際に随時徹底している

36(69.2 )アンケート期間：１⽉２２⽇〜３⽉２２⽇

2023年7月号 ◆◆◆31

機能する「内部統制システム」並びに「コンプライアンスの徹底」と「リスク管理」の仕方
上記のアンケート結果から次のことが読み取れます。

す。なぜなら、
仮に法律に違反していなくても、
法の抜け穴をかいくぐるような行動をとれば①コ ンプライアンスを就業規則に盛り込ん

マスコミやインターネットの書き込み等を通でいる会社数は、アンケート回答62社中

して非難が殺到し、法令違反を犯したのと変「32社」（62.9％）となっております。常時わらない影響を受けることが十分に予想でき雇用の従業員数が「10名以上」の会社は就るからです。

業規則を労働基準監督署長宛てに届け出

また、法律とは無関係な社内規則に違反しることが義務化されておりますが、就業ても、その行為が企業収益に悪影響を与える

規則を届けている会社は当然のことながものであれば、株主代表訴訟などで損害賠償

ら「コンプライアンス」を就業規則に盛りを求められる可能性があります。コンプライ込む必要があります。また、パワハラ防アンスをリスクマネジメントの一環ととらえ

止法（2022年4月1日適用）への対応策（含むるならば、法令に限定することなく、より広窓口の設置）も盛り込む必要があります。

範囲な規範に対応しておくことが重要である

そして、従業員への周知徹底を図る上かと言えます。

らも半期に1回程度は最新の情報を盛り込（2）
コンプライアンスの対象となる3つの規範

んだ研修会を実施する必要があると考え①法規範：法 律、条令、その他国の規則やます。

地方自治体の条例など②リスクとは、「会社の事業目的の達成を阻②社内規範：会 社が定める社内ルール、業

むものすべて」を言いますので、リスク管

務マニュアルなど

理規定を策定し、対応が必要なリスクを抽出して対応策の策定と定期的（半期に1③倫理規範：企業倫理、社会規範など（3）
コンプライアンスに取り組む意義度程度）に見直しをする必要があります。

不正行為を未然に防ぐためのコンプライア

昨今頻発する情報漏洩や品質検査不正等

ンス体制を社内に構築し、確実に運用できてに鑑み従業員への研修会を実施し周知徹いる企業は、内部統制の観点から見て「優れた底を図る必要もあります。

企業」と言うことができます。内部統制やコン

2）避けて通れないコンプライアンス

プライアンスは、「企業の社会的責任（CSR）」（1）コンプライアンスの定義の基本的な要素の一つでもあり、一般的に成コンプライアンスを直訳すると「法令遵守」

長力の高い企業ほどCSRへの取り組みが充実となります。しかし、企業が「当社はコンプラしているといわれています。こうしたことか

イアンスを重視した経営を行っています」とら、コンプライアンスを「企業価値を高める取言う場合には、単に法律や条例を守るだけでり組み」ととらえる企業が増えています。つまなく、その背景にある法の精神や社会良識とり、信頼され尊敬される企業になることによっいった「社会規範全般」、さらには社内規定やて、業績や企業のブランド価値、従業員のモ業務マニュアルなども含めた幅広い規則を遵

ラール（士気）、企業競争力などが高まるとい守していく姿勢を表していると考えるべきでう考え方です。

32◆◆◆

2023年7月号

経営の広場（第10回）
さらに、法令違反が起こりにくい企業風土③労 働施策総合推進法（通称パワハラ防止をつくってしまえば、違反の有無をチェック法）の中小企業への適用（2022年4月1日）

する業務プロセス、すなわち管理コストも大★パ ワーハラスメント対応策の規定化並幅に低減できるのです。経営の原則をはっきびに相談窓口の設置義務化と従業員へりさせることで意思決定をスピードアップすの周知徹底

る効果も期待できます。また、リスクの発生★パワーハラスメントの3要素と代表的なを未然に防止することができるのです。中小

言動の類型

企業にとっても、内部統制基本方針に基づく◆3要素：①優越的な関係を背景としたコンプライアンス体制の構築・運用は不可欠

言動なものになりつつあると言えます。

を超えた言動（4）規制緩和による経済の活性化策の実施と併が害される言動せて企業の自己責任の訴求強化②業務上必要かつ相当な範囲③労働者の就業環境◆代 表的な言動の類型：①身体的な攻経済を活性化させるために規制緩和が進む

撃（暴行等） ②精神的な攻撃（脅迫・一方において、CSR並びに働き方改革の観点

ひどい暴言等） ③人間関係からの切からコンプライアンスに違反をした企業に対り離し（仲間外し・無視等） ④過大する監督・指導が強化されています。

な要求（無理・難題の強制等） ⑤過①改正公益通報者保護法の施行（2022年6月）

小な要求（低レベルな仕事の要求等）

不 正を発見し、それを通報した従業員を⑥個の侵害（私的なことへの過度な干保護することを目的とした法律です。公渉等）

益通報に対応する「公益通報対応業務従事★ハラスメント・マインドチェック者」の選任義務（法11条1項）と、内部通報

別添1：これって「ハラスメント」です

へ適切に対応するために必要な体制の整か？

備（法11条2項）を義務付けています。300

別添1－1：これって「ハラスメント」で人以下の中小企業については、努力義務

すか？（正解）としています。ただし、法的義務を負わない中小企業に対しても、報告徴収や助参照（5）
適切な情報管理①個人情報～個人情報保護法の改正（2017年

言、指導、勧告を行うことは可能であり、5月30日～）

報告徴収に応じない場合や虚偽報告につ★個人の管理・利益強化（2022年4月1日～）

いては過料が課されます。
②全 国すべての労働局に、長時間労働に関②マイナンバー制度（社会保障・税番号制度）
施行（2016年1月～）

する監督指導等を専門に担当する「過重労③顧 客リスト並びに他社にまねできない施働特別監督監理官」を各1名以上配置（2017

工技術・従業員の個人情報等の適切な管理

年4月～）★月60時間超の割増賃金「25％→50％へ引き上げ」（2023年4月1日～）④Chat GPT等生成AIの急激な普及により色々な業務の効率化が可能になりつつある一方において、適切かつ効果的に活用
2023年7月号 ◆◆◆33

機能する「内部統制システム」並びに「コンプライアンスの徹底」と「リスク管理」の仕方する上からもしっかりとしたル―ル作りが必要・顧客からのクレーム等に対する会社（上司）への虚偽報告や隠蔽（6）コンプライアンスを社内で徹底するために重要な7つのポイント
社内でコンプライアンスを徹底する上で大（8）コンプライアンス違反発覚の端緒
コンプライアンス違反は、次のようなルートから発覚することが多いです。

事な前提となるのが「従業員の心理的安全性の・外部からの情報入手担保」です。組織内のエンゲージメントの向上

・消費者である顧客の問い合わせ、苦情に配慮することも大事です。

・消費者センター等①社員の行動基準を作成すること

・消費者団体②相談しやすい職場環境づくりをすること

・内部告発③起 こり得るリスクを明確にし、対策を講・マスコミ報道、ネットの書き込み

ずること

・他社事例

④社員に対して研修を行うこと

・ブログ、ツィッター、投稿サイト等⑤就 業規則等の社内ルールの文書を最新に

・行政の調査・指摘

保ち周知徹底すること⑥モ ニタリングや内部監査を定期的に行うこと（9）
コンプライアンス違反事例
・厚生労働省：毎月勤労統計の調査不正・KYB（カヤバ工業㈱）：建築物用免震・制⑦内部通報窓口を新設すること★心 理的安全性とは、チームにおいて、自分がどのような発言をしたとしても振用オイルダンパーの検査データの改ざん
・JAL/ANA：パイロットによる飲酒後機上・代理人による搭乗前飲酒検査

それを恥じたり、他のメンバーが拒絶

・㈱銀座十字屋：PC端末・USBの紛失したり罰を与えるようなことがないと

・自動車メーカー数社：新車の品質検査デー

いう確信をもっている状態であり、チームは対人リスクを取るのに安全な場所であるとの信念がメンバー間で共有さタの不正・レオパレス21・大和ハウス工業：建築基準法違反

れた状態を言う。

・三菱電機㈱：品質検査不正～ハ ーバード大学エイミー・エドモン

・東京オリンピック：業者選定に関わる贈収ドソン教授の定義

賄（7）従業員の犯しがちなコンプライアンス違反

・自衛隊：隊内におけるパワハラ・セクハラ

・受注獲得のために顧客の不安を煽るセール

・カッパ・クリエイト：同業のはま寿司からストークの売上データの不正入手で不正競争防止法

・上司からの強要によるサービス残業等の不都合な業務遂行・大丸別荘：大浴場の湯交換不正・上司の部下に対するパワハラやセクハラ・
マタハラ等
34

◆◆◆

違反
・保育園：園長による保育士へのパワハラ・
保育士による園児への虐待

2023年7月号

経営の広場（第10回）
・大成建設㈱：高層ビルの工事での虚偽報告と精度不良・SNS等の投稿：ステルスマーケティング紛
いのやらせの口コミやSNSの投稿

リスクは別途検討するとして、「業務オペレー
ショナルリスク」の抽出については、会社の規定やマニュアル・業務手順書の各条文や作業
ステップフロー図等から、次の3つの視点で検討し抽出するのが適当と考えます。

3．リスク管理の重要性の徹底と対策の仕方
リスクとは、会社の事業目的の達成を阻むものすべてを言います。
1）リスク管理とは想定されるリスクをあらかじめ抽出し、優（1）
「社内規定・法令・倫理」から外れた行為が行われるとしたらどんな行為（2）
「不注意・ヌケ・モレ」から障害が発生する可能性があると考えられることとはどんなこと先順位をつけて対策を講じて未然防止に努め（3）
「他（他部署・社外）からの影響」で障害る と 同 時 に、 自 社 で 管 理 で き な い 自 然 災 害が発生する可能性があるとしたらどん等のリスクは損害保険や生命保険等により外なこと部保障でリスク発生時の損害を最小限にとど

5）
リスクの抽出

める対策のことを言います。そして、そのリ

上記4）の視点に沿って、過去に発生したリスク管理は、社内にリスク管理委員会を設け

スクや今後発生が想定されるリスクを「リスクて、定期的にリスクの発生状況や可能性等を調査票」
を活用して抽出します。

チェックし、管理するリスクとその対策をレビューし、優先順位を含めて見直しをすることが大事です。
2）リスクの種類想定されるリスクには、大きく分けて2つの種類に分類されます。

★別添3：「リスク・チェックリスト」
（事例）
参照
★別添4：
「リスク調査票」（事例）参照
6）
リスク管理の実際「リスク・チェックリスト」に基づき抽出されたリスクについて「発生頻度」と「影響度」に1つ目は、社内では管理できない「環境・自基づき優先順位付けをしてリスク管理を行い

然災害リスク」
・「市場リスク」
・「金融リスク」
・ます。そして、リスク発生の有無にかかわら「風評リスク」等があります。

ず定期的にリスクの点検を行い、年に1回は重2つ目は、業務運営上発生が想定される「業務オペレーショナルリスク」（業務プロセス上要リスクの見直しをすることが大事です。
★別添5：「リスク管理の基本フレーム」
参照のリスク・内部管理上のリスク）等があります。
3）リスク対策の基本
リスクの「発生頻度」と「影響度」を検討して対策を講ずる必要があります。
★別添2：「リスク対策の基本」参照
4）リスク抽出の視点
環境・自然災害等の自社での管理が難しい

4．BCP（事業継続計画）の策定の必要性
BCP（事業継続計画）とは、企業が台風や地震等による自然災害、大火災、テロ攻撃などの緊急事態に遭遇した場合において、事業資産の損害を最小限にとどめつつ、中核となる事業の継続あるいは早期復旧を可能とするた
2023年7月号 ◆◆◆35

機能する「内部統制システム」並びに「コンプライアンスの徹底」と「リスク管理」の仕方
めに、平常時に行うべき活動や緊急時におけ能していれば、自転車の両輪と例えられるコる事業継続のための方法、手段などを取り決

ンプライアンス違反やオペレーショナルリス

めておく計画のことです。

クの発生は極めて限定的になると考えます。

緊急事態は突然発生するので有効な手を打

そこで、内部統制システムが機能しコンプ

つことがきでなければ、特に中小企業は、経ライアンス違反やリスクが発生しないように営基盤が脆弱なため、廃業に追い込まれるお内部統制基本方針を策定します。そして、そそれがあります。また、事業を縮小し従業員の内部統制基本方針に基づき「コンプライアンを解雇しなければならない事態も考えられまス規定」と「リスク管理規定」並びに「BCP計画」

す。緊急時に倒産や事業縮小を余儀なくされを策定したうえでCR委員会（通称）を立ち上げないためには、平常時からBCPを周到に準備て定期的にチェックして見直しの必要箇所がしておき、緊急時に事業の継続・早期復旧をあれば修正を行い所期の成果につなげること図ることが重要であると言えます。

が求められます。

素早い対応により顧客の信頼を維持し、高い評価を受けることとなり、企業価値の維持・

参考文献

向上につながるのです。このBCPの特徴は、「①

・「現代の経営（上・下）（P.F.ドラッカー著

優先して継続・復旧すべき中核事業を特定する、②緊急時における中核事業の目標復旧時間を定めておく、③緊急時に提供できるサー
ビスのレベルについて顧客と予め協議しておく、④事業拠点や施工機材や薬剤調達等の代

上田惇生訳

ダイヤモンド社刊）

・「内部統制の仕組みと実務が分かる本」（浅野雅文著

中央経済社刊）

・「コンプライアンス・内部統制ハンドブック」（中村直人編著

商事法務出版刊）

替策を用意しておく、⑤全ての従業員と事業・「リスクマネジメントの理論と実践～上場300

継続についてコミニュニケーションを図り、社の経理・総務の実態調査から」（徳谷昌勇

周知徹底させておくこと」にあります。

編著

中央経済社刊）

・「ISO31000リスクマネジメント2019解説と適まとめ用ガイド」（野口和彦編集リスクマネジメン

P・F・ドラッカーが、経営者にどんなに知識や魅力があろうとも「インテグリティ」（誠実さ）が欠けている組織はいずれ腐敗すると述べている通り、会社組織のすべてにおいてイ
ンテグリティが浸透し内部統制システムが機

36

◆◆◆

2023年7月号

ト活用検定会著

日本規格協会刊）

・「2022労働手帳」（神奈川県かながわ労働セン
ター刊）
・「中小企業のためのパワハラ対策マニュアル」（神奈川県雇用政策課作成）

経営の広場（第10回）
別添1
別添１

これって「ハラスメント」ですか？
ハラスメントだと思われる事例の右欄に〇をつけてください。
番号
１
２
３
４

事

例

〇

「⽗親の１３回忌の法事でこの忙しい時に有休をとりたい？君の仕事を代われる⼈なんかいないだろう？どうするんだね？」
みんなの前で⼤きな声で「お前、この仕事を何年やってるんだ。まだこんなミスをするなんて恥ずかしくないのか？」と怒鳴られた。
「俺は、そんなことを⾔った記憶はないよ！」「確かに指⽰はしたが、君には、状況を⾒てやれと⾔ったじゃないか！」「僕は、部⻑にも相談をして施⼯したのに客からクレームが来るなんて？」「部⻑が何とかしてくださいよ！」「僕は知りませんよ！」
上司から「君！よくプライベートのことで⻑々と電話をしているけどそん５

なに暇なの？もっと仕事に集中してくれないか！そうすれば残業も減って、早く帰れるんじゃないの？」と注意を受けた。

６
７
８
９

「渋野さん

今⽇はいつになくイライラしてるようだけど、今⽇は⽣理⽇なの？」「鈴⽊さん、結婚して何年になるの？まだ⼦供がいないんだって？どっちに問題があるの？」「畑岡さんは⼥だから床下や天井裏の調査は無理かな？」「⼤⼭さん、⼀⽣懸命に仕事してくれるのは有難いんだけど、そろそろいい⼈を⾒つけないと婚期を逃しちゃうよ！⼼配だなあ？」
⼩祝さんは、勝さんが‟課⻑から施⼯報告書の作成内容をもっときちんと書

１０

くように注意された”ことを聞きかじって、LINE を使って親しい同僚にニューススクープとして流しているみたい。

2023年7月号 ◆◆◆37

機能する「内部統制システム」並びに「コンプライアンスの徹底」と「リスク管理」の仕方
別添1-1
別添１−１

これって「ハラスメント」ですか？
ハラスメントだと思われる事例の右欄に〇をつけてください。
番号
１
２
３
４

事

例

「⽗親の１３回忌の法事でこの忙しい時に有休をとりたい？君の仕事を代われる⼈なんかいないだろう？どうするんだね？」
みんなの前で⼤きな声で「お前この仕事を何年やってるんだ。まだこんなミスをするなんて恥ずかしくないのか？」と怒鳴られた。
「俺は、そんなことを⾔った記憶はないよ！」「確かに指⽰はしたが、君には、状況を⾒てやれと⾔ったじゃないか！」

〇
〇Ｐ
〇Ｐ
〇Ｐ

「僕は、部⻑にも相談をして施⼯したのに客からクレームが来るなんて？」〇「部⻑が何とかしてくださいよ！」「僕は知りませんよ！」

逆Ｐ

上司から「君！よくプライベートのことで⻑々と電話をしているけどそん５

なに暇なの？もっと仕事に集中してくれないか！そうすれば残業も減っ̶て、早く帰れるんじゃないの？」と注意を受けた。
６
７
８
９

「渋野さん

今⽇はいつになくイライラしてるようだけど、今⽇は⽣理⽇

なの？」
「鈴⽊さん

結婚して何年になるの？まだ⼦供がいないんだって？どっちに問題があるの？」「畑岡さんは⼥だから床下や天井裏の調査は無理かな？」「⼤⼭さん

⼀⽣懸命に仕事してくれるのは有難いんだけど、そろそろいい⼈を⾒つけないと婚期を逃しちゃうよ！⼼配だなあ？」

〇Ｓ
〇Ｓ
〇Ｓ
〇Ｓ

⼩祝さんは、「勝さんが‟課⻑から施⼯報告書の作成内容をもっときちんと１０書くように注意された”ことを聞きかじって、LINE を使って親しい同僚に〇Ｍ

ニューススクープとして流している」みたい。
★「P」：パワハラ 「S」
：セクハラ 「M」
：モラハラ

38

◆◆◆

2023年7月号

経営の広場（第10回）
別添２
別添2

リスク対策の基本

個々のリスク対策は次のリスクマップを基本に優先順位を決め、既に講じられている対策を考慮した残余
リスクについて講ずる。

大低減・未然防止

移
転

影

タイプⅡ

・
響

低
減
（
軽
減

度

）

＜残余リスクとは＞

回避

タイプⅠ

残余リスク

＜リスク
全体＞

（対策が必要）保有
タイプⅢ

既にリスク対策済み

タイプⅣ低減・未然防止

発

生

頻

多

度

【リスクの種類と定義】
１．リスク回避：回避するためにリスクの要因を排除（社屋を安全所への移転等）すること
２．リスク低減：防止または発生した場合の事業への影響を軽減するために行う対策のこと
３．リスクの移転：発生するおそれがあるリスクを「生保・損保等」に加入してカバーすること
４．リスクの保有：発生し得るリスクを把握しながらも具体的な対策は取らないこと【発生頻度と影響度の定義】
発生頻度：「１」余りない
影響度：「１」殆どない「２」少ない「３」時々発生「２」少しある

「３」ある

対

応

「４」やや多い「４」やや大きい「５」多い「５」大きい【リスクタイプ別対応策】
タイプ
Ⅰ
Ⅱ
Ⅲ
Ⅳ

策

影響度が大きく発生頻度が高いリスクで、低減させるか・移転するか・回避するかの具体策が必要である。
影響度は大きいが発生頻度は低いリスクで、移転か低減させるかの具体策が必要である。
影響度は小さく発生頻度も低いリスクで、リスクを享受して保有する。
影響度は小さいが発生頻度が高いリスクで、発生を低減させる方策か未然防止策を講ずる必要がある。

2023年7月号 ◆◆◆

39

40

◆◆◆

2023年7月号①在庫管理不足 ・②器材の整備・点検不足

販売管理

器材・薬剤管理①為替変動の激化 ・②信用不安（与信管理・資金管理等）対応不十分①従業員の意識希薄①資産・動産管理不十分①環境汚染対応不十分①事業継続計画（BCP)の未作成（業務の運営・管理、顧客対応等）①事業継続計画（BCP)の未作成（業務の運営・管理、顧客対応等）①事業継続計画（BCP)の未作成（業務の運営・管理、顧客対応等）

３）金融リスク４）コンプライアンスリスク

５）資産リスク６）環境・自然災害リスク
環境
風水害
地震・津波
火災
その他

９）その他

８）戦略リスク①インターネットへのクレーマーによる書き込み ・②同業者の詐欺・悪徳行為・③疑心暗鬼による世間の噂流布・⑦マスコミ
等報道機関の不適切な情報流布①安易な事業の多角化①景気低迷 ・②先行き不透明 ・③環境変化の激化 ・④顧客需要の変化 ・⑤業界競争の激化 ・⑥価格競争の激化

その他

２）市場リスク

７）風評リスク

別添3
別添３①規定・マニュアルの整備・メインテナンス不足 ・②内部統制の不備 ・③業務改善対応不足 ・④職場環境整備・改善不足⑤契約書類の管理不足 ・⑥情報漏えいセキュリティ管理不足 ・⑦反社会的団体との取引・⑧業務上災害①定着率不良 ・②人材育成への取り組み不十分 ・③出勤・時間外管理不十分 ・④昇給・昇格基準不明瞭 ・⑤人事担当者の力量不足
人事
経理・財務 ①債権・債務管理不足 ・②与信管理不足 ・③担当者の力量不足①担当者の経営企画力不足
企画システム ①種々の管理システムの老朽化・②システム管理規定の不備 ③ChatGPT等生成AIの不適切な活用①約束不履行 ・②ビフォアーフォロー不足 ・②アフターフォロー不足 ・③新規顧客開拓不足 ・④営業担当者の力量不足⑤提案力不足①顧客情報管理不足 ・②営業担当者の活動管理不足 ・③企画力不足

営業

総務①日程変更連絡モレ ・②施工結果報告モレ ・③完了精算入力モレ・ミス

施工管理

一般管理

①未施工・②施工モレ ・③手抜き ・④使用薬剤の誤り ・⑤使用薬剤の希釈ミス ・⑥担当者の力量不足

過去に発生したリスク・想定されるリスク

施工

リスクの種類
１）業務オペレーショナルリスク①調査不十分・②調査モレ・③調査ミス
施工調査「リスク・チェックリスト」（事例）

機能する「内部統制システム」並びに「コンプライアンスの徹底」と「リスク管理」の仕方

経営の広場（第10回）
別添4
別添４

リ

ス

ク

調

査

票（記入事例）【事例①】栗原大介取締役お客様サービス部長が病気療養のため任期途中で退任予定
リスク名

㊟１

リスクの詳細㊟１
発生頻度
リ
ス
ク
の
事
象
損
害
・
影
響

㊟２

人事リスク

所

役員の病気による退任と後継者の育成

影響度

１

㊟３

５

属

お客様サ－ビス部

責

任

者

鈴木社長

回

答

日

２０２３．８．20

想定されるシナリオと最悪のケース
長年に亘り高施工品質の維持に腐心し、顧客の信頼を得て来たが、後継者の育成が出来ていないため、当該部門のマネジメント・施工品質の維持・顧客の信頼確保等に多大な影響が出る可能性がある。
影響する部署・機能・範囲や過去の発生データー（影響部署）お客様サービス部（影響）円滑な業務運営（マネジメント）
・高レベルの施工・クレーム対応・顧客の信頼・業界他社との競争等発生にいたる社内要因・社外要因

発
生
要
因

１．定期健診は実施するも、人間ドックや成人病検診の奨励に会社が積極的ではなかった。
２．人材育成が現場任せで、会社としての計画的な取り組みがなされていなかった。
３．社員の定着率が悪いことに気づいていながら、何も手が打てていなかった。

現
在
の
対
策

リスク対策の内容

規定の機能状況

１．定期健診の実施

不十分

２．人材育成計画は立てるも未実施

価

１．十分
２．不十分
３．見直し

今後の対策の内容
今
後
必
要
な
対
策

評

対策の納期と責任者

１．定期健診の結果フォローと 40 歳以上者の人間ド （納期）2023 年 8 月末
ックや成人病検診の受診勧奨と補助金の支給
２．人材育成計画の実施と受講後のフォローシステム（責任者）社長（事務局は青木管
理課長）

を構築する
３．プロジェクトチームを立ち上げて対策を検討する

備考

１．お客様サービス部のマネジメントは平出業務第一課長が代行する。
２．管理課で健康不安者の有無を再度確認し、いれば受診を勧奨する。

㊟１：別添３「リスク・チェックリストの＜事例＞」参照㊟２：別添２「発生頻度レベルの定義」参照㊟３：別添２「影響度レベルの定義」参照

2023年7月号 ◆◆◆

41

42

◆◆◆

2023年7月号

等に基づき対応③ 各部門の責任者から半期と対策の検証・見直し④ １年毎にリスク管理項目

会に報告

毎に取り組み状況を委員

BCP（事業継続計画）① リスク管理委員会が

リスクが
発生

で優先順位づけ② 評価結果に基づき部門内響度」で評価クを「発生頻度」と「影① 部門毎に抽出されたリス

リスクの評価と優先順位づけ② リスク管理研修会の実施① リスク対策の実施

リスクの管理③ モレ・ダブリをチェック

リスクを部門毎に抽出手順書等から想定される② 規定やマニュアル・業務① チェックリストの活用

リスクの抽出

リスク管理の基本フレーム

抜本的な見直し② リスク管理項目と対策の① リスク発生原因の究明

リスク管理項目と対策の抜本的見直し

む）

可能な項目数に絞り込

絞り込む（マネジメント

門内で決めて管理項目を① どこまで管理するかを部

リスク管理項目の絞り込みと仕分け上げ（委員長は社長）② リスク管理委員会の立ち対策を策定

先順位をつけて特定し、全社管理リスクとして優を特定したものをもとに① 各部門で管理リスク項目

リスク管理項目の特定と対策の策定

別添5
別添５

機能する「内部統制システム」並びに「コンプライアンスの徹底」と「リスク管理」の仕方