ＪＦＭＡ

リスクマネジメント部会報告☆リスクマネジメントシステムの標準化

２００１／ ６／２８
ＪＦＭＡリスクマネジメント研究部会

◆企業を取り巻くリスク● ﾘｺｰﾙの実態● 犯罪の実態◆企業を取り巻く様々なリスク● 火災の実態◆最近の放火･殺人事件■消費者金融における強盗殺人放火事件で9人死傷 (5/8 弘前署)

◆最近の災害事例◆台湾の大地震● １９９９年 ９月２２日
台湾中部（台中県大里市）
マグニチュード 7.1
死者 ２０００名以上

◆ＲＭ研究部会の活動
Ⅰ オフィスの地震対策
平成 ７年７月〜８年１０月 発行

Ⅱ 情報ｾｷｭﾘﾃｨ指針
平成 １０年１月〜１１年８月 発行

Ⅲ 情報ｾｷｭﾘﾃｨｼｽﾃﾑ
平成 １１年９月〜１２年３月 発行

Ⅳ ﾘｽｸﾏﾈｼﾞﾒﾝﾄ標準化の動向
平成 １２年６月〜１３年２月

◆企業を取り巻く様々なリスクには
●内乱戦争

●景気変動

●税法改正

被害額

大被害額

中被害額

小●製造物責任●リコール●リサイクル廃棄物●暴力団総会屋●株価
為替 ●誘拐変動 人質社会ﾘｽｸ●市場ニーズ

経営
ﾘｽｸ

事故・災害
ﾘｽｸ

●洪水

●災害事故

●ｻｲﾊﾞｰテロ●ｺﾝﾋﾟｭｰﾀｰｳｲﾙｽ

●噴火

●環境汚染
●取引先倒産●プライバシー侵害

●交通事故
●盗難

●地震災害

●乱脈経営

●役員
従業員
●伝染病
不正行為

●格付け下落

●顧客情報漏洩●航空機事故●放射能汚染ダイヤモンド８／２６号より

◆リスクマネジメントＪＩ
Ｓ化に関してＴＲZ０００１
ｼｽﾃﾑ規格の検討
ＪＩ
ＳＱ2001

ＪＩ
Ｓ
Ｊ
Ｉ
Ｓ規格
規格
ＴＲＱ０００１
2001年３月

◆ 主な管理システム規格(JIS)• JIS Q 9000 :品質マネジメントシステム〈基本及び用語〉• JIS Q 9001 :品質マネジメントシステム〈要求事項〉• JIS Q 9004 :品質ﾏﾈｼﾞﾒﾝﾄｼｽﾃﾑ 〈ﾊﾟﾌｫｰﾏﾝｽ改善の指針〉• JIS Q 14001:環境ﾏﾈｼﾞﾒﾝﾄｼｽﾃﾑ 〈仕様及び利用の手引 〉• JIS Q 14050:環境マネジメント〈用 語 〉

◆規格制定までの活動概要• 危機管理システム規格検討委員会• 委員長：徳谷昌勇（成蹊大学教授）• 事務局：日本総合研究所
１９９５年 ・阪神･淡路大震災発生(平成７年)
・危機管理ｼｽﾃﾑ規格検討委員会設置
１９９６年 ・標準情報TR Z 0001「危機管理ｼｽﾃﾑ」（平成８年）
公表
１９９７年 ・標準情報TR Q 0001「危機管理ｼｽﾃﾑ」（平成９年）
公表［注］ＴＲとは“標準情報”のことで、規格としては扱わない。

◆ ＲＭＳ規格委員会– 委員長：廣井 脩 教授（東京大学 社会情報研究所長）– 事務局：日本規格協会
１９９８年 ・「ＲＭＳ規格委員会」に再編成（平成10年）

１９９９年 ・ ＲＭ実施状況及び標準化のﾆｰｽﾞ調査(平成11年）

２０００年 ・ JIS原案起草（平成12年） ・ 実用性及び有効性の確認
２００１年 ・ ３月２０日制定（TR Q 0001廃止）（平成13年）◆ ＲＭＳ規格委員会• 委員会の構成– 委員長 ：廣井 脩 教授（東京大学 社会情報研究所長）
– 委 員
（２８名）
〔産業界〕 自動車、化学、建設、保険、商社、電機、鉄道、電力、ガス、通信、中小企業の団体、シンクタンク〔関連団体〕研究所、関連の学会– 事務局：（財）日本規格協会 技術部 認証規格課

◆ ＲＭＳ規格の狙い• 被害の極小化• 被害の影響は、当事者以外にも波及するので、組織はリスクへの適切な対応を行い、被害を極小化していく必要がある• 社会全体のリスク対応力を高める• 社会全体のリスク対応力を高めるためには、それぞれが組織の枠組みを越えて取り組むための指針や取り組みを支える社会基盤の構築が必要である• リスクへの適正な対応• 規格の最終的な目的は、組織が社会的要請と経済的ニーズとのバランスの中でＲＭＳを確立し充実させてゆくことによって、個々の組織及び社会全体を、リスクに適正に対応できるようにしていくことにある

◆ＲＭＳ規格の構成• システム維持のための仕組み– 教育・訓練、シミュレーション、リスクコミュニケーション、情報開示、文書の記録– リスク情報の監視及び分析評価、記録、ＲＭＳ監査– 組織の最高責任者によるレビュー

◆ＲＭＳ規格の構成・流れ
３・１ リスクマネジメント方針
３・２ﾘｽｸ ﾏﾈｼﾞﾒﾝﾄ
ｼｽﾃﾑ構成及び維持のための体制

３・８
ﾘｽｸ ﾏﾈｼﾞﾒﾝﾄ
ｼｽﾃﾑ維持のための仕組み

凡例：
業務の流れ
最高経営層の関与

Ａｃｔ
Ａｃｔ
３・９組
織の
最高経営
者による
レビ
ュ
｜ＰｌａｎＰｌａｎ

３・４ リスクマネジメントに関する計画策定
３・４・１ リスク分析
３・４・２ リスク評価
３・４・３ リスクマネジメントの目標の設定
３・４・４ リスク対策の選定
３・４・５ リスクマネジメントプログラムの策定

ＤＤｏｏ
３・５ リスクマネジメントの実施

Ｃ
ｈａｃｋ
Ｃ
ｈａｃ
ｋ
３・６ リスクマネジメントパフォーマンス評価及びリスクマネジメントシステムの有効性の評価

ＡｃｔＡｃｔ
３・７ リスクマネジメントシステムに関する是正・改善◆ｼｽﾃﾑ構築・維持のための体制• ＲＭＳの構築に先立ち、マネジメントシステムの構築・維持のための体制を整える〈組織の最高経営者〉• システムの構築及び維持に関して責任をもつことの明確化• 最高経営者の中からＲＭＳ担当責任者を指名• ＲＭＳを構築・維持するための経営資源の用意• ＲＭＳのレビュー

◆リスクマネジメント管理の体制
ﾘｽｸ管理最高責任者

・リスク管理活動を統括
・ﾘｽｸﾏﾈｼﾞﾒﾝﾄ方針、目的・目標を制定

ﾘｽｸ対策会議・リスクマネジメント活動の審議、見直しを実施する月例会

環境管理責任者 ・リスク保全活動を推進
・全体的な活動計画を策定し、進捗管理する・ﾘｽｸﾏﾈｼﾞﾒﾝﾄ関連文書、記録の管理
・外部からの情報公開要求に対応

業務担当長

リスク管理事務局
・リスク管理責任者及び各部門長の実務補佐

部門長

部門長

部門長

部門長

・自部門の活動計画を策定し、進捗管理する◆ＲＭＳ責任者に求める業務 Ⅰ• ＲＭＳに関する計画策定• ＲＭＳの実施• ＲＭﾊﾟﾌｫｰﾏﾝｽ評価及びＲＭＳの有効性評価• ＲＭＳの是正及び改善対策の策定並びに実施

◆ＲＭＳ責任者に求める業務Ⅱ• ＲＭＳに関する最高経営者への報告及び提案• ＲＭＳに関連する外部の機関との連絡、調整及び連携• ＲＭＳに関連する組織内の連絡及び調整• ＲＭＳに関連する組織全体の記録作成及び管理

３・１

リスクマネジメント方針• 最高経営者は、ＲＭ方針を定め、組織成員、関係者に文書で明確に表明する①ＲＭ行動指針• ＲＭの上位概念、あるいは指針。
経営資源の保全・社会的責任の遂行②ＲＭ基本目的• ＲＭＳの運用によって目指す到達点又は結果を示す• 到達点及び結果は、可能な場合は定量化する

RM行動指針（例）– 研究開発業務に重大な影響を及ぼすリスクに的確に対処することが当社の永続的発展に不可欠である。このため、リスクの顕在化を未然に防止し、また、万一発生した場合の経営被害を最小限に食い止めることを基本とする。
研究･営業・管理スタッフの全てに適用する。

３・４・１

リスク分析• リスク発見（全体像の明確化）– 被害をもたらす原因及び可能性をもれなく明らかにする– 発見手法、リスク発見情報収集方法としては・・・・• リスク特定– 組織に重大な結果をもたらすと懸念されるリスク及び結果の重大性の判断が困難なリスクを特定する• リスク算定（特定リスクの特性）– 特定したリスクについて、リスクが顕在化する確からしさ（又は発生確率）及びリスクが顕在化した場合の影響の大きさを定量的または定性的に把握する３・４・２

リスク評価• 組織として新たな対策を実施すべきリスクおよび対応の優先順位を決定する– リスク基準• 予算、実行可能性、対応• 影響重大度、緊急対応必要度• リスク項目の記録と定期的なﾒﾝﾃﾅﾝｽ３・４・３ＲＭ目標• ＲＭの目標＝ＲＭパフォーマンスの要求事項• ＲＭ基本目的を達成するためにできるだけ具体的に設定する– 守るべき対象を明確にしておく– 関係者との約束を守る– 関係者に悪影響を与えるリスクを軽減する– 法的的要求事項– 社会通念– 組織内外に容易に理解できる– 費用対効果を考慮し経営資源の最大限の活用がなされる

RM基本目的･目標（例）• 当社はリスクを特定し、JISQ2001に定めるＲＭＳを社内に構築し、維持する• 社内のファシリティ「人・もの・情報」を守りたえず高度な状態に保ち、顧客が満足する品質を提供する。
情報ｼｽﾃﾑ部門 ｼｽﾃﾑ障害の低減○○％
研究開発部門
情報漏洩の可能性の低減 ○○％総務・管理部門 施設のセキュリティ性の向上 ○○％
営業部門
社有車事故の低減○○％向上

３・４・４ リスク対策の選択• リスクの特性およびその実施時期に応じて、可能性のある対策を抽出し、そこから適切な対策あるいは対策の組み合わせを選択する
・事前対策、緊急時対策、復旧対策による対策の整理
・対策の実施主体、対策内容、組み合わせの可能性、対策効果、対策の影響、対策コスト等 による対策の整理

３・４・５

ＲＭプログラムの策定• 選択したリスク対策あるいは対策の組合せについて具体的ＲＭプログラムを策定• ＲＭプログラムは組織の経営計画に組み込む– ＲＭプログラムとは、対策の整備･運用についての計画で、次の事項が設定されている– 組織の関連する各部門及び部署におけるリスク対策の整備日程、整備優先順位– リスク対策の整備に際して利用する経営資源– リスク対策整備の責任の所在とその責任範囲

３・４・５ ＲＭプログラムの策定−２• ＲＭプログラムの策定に際しては、次の事項を考慮することが望ましい• 継続的に実施できるような内容• 適切な手順• 参画すべきすべての責任ある関係者• 定期レビューのために必要な仕組み• 利用する経営資源、責任、時期及び対応すべきリスクに対してとるべき対策の優先順位の適切さ• ＲＭ方針及びー般的な計画活動への対応の適切さ• パフォーマンス評価の対象項目、評価者、評価方法、評価基準、結果報告方法等• 監視及びレビューの手順

３・５

ＲＭプログラムの実施• ＲＭプログラムに沿って対策の整備・運用– 各部署はＲＭプログラムに沿って具体的実施手順を作成する– 緊急時対応や復旧については、特に注意して対策を整備する– その実施手順に従い施策を実施する– 実施手順の作成・実施に際しては、関連部署などと調整し、相互に理解を深めておく– ＲＭＳ担当責任者に報告する

３・６

ＲＭパフォーマンス評価• パフォーマンス評価の指標を設定しておく• 客観的、再現性、検証可能性、実行可能性が必要• 評価の指標は数値でなくてもよい。評価の主旨（改善のトリガー、リスクコミュニケーションに際しての証拠等）に沿っていることが重要• 評価結果に基づき、是正や改善が必要な領域を明確にする

３・６

ＲＭＳの有効性評価• ＲＭ基本目的及びＲＭ目標の達成に対する有効性の評価– 有効性評価の指標として，ＲＭ基本目的及びＲＭ目標の達成度をとる– ＲＭＳの個別機能及び全体機能の有効性について評価を行う– ＲＭＳ担当による自己評価，専門家の協力を得ての評価
若しくは第三者による評価でもよい３・６

ＲＭＳの有効性評価• 有効性評価の時期– 定期的なＲＭＳ監査結果を受けて実施する組織の最高経営者によるレビューのとき– ＲＭＳに疑義が生じたとき– 自らの組織又は他組織でリスクが顕在化し、重大な被害を受けたとき– 是正・改善の実施後，RMS担当責任者がその有効性の検証を必要と判断した場合

３・６

ＲＭＳの有効性評価• 評価結果の管理と活用– 結果を記録し，文書管理規程に従って適切に管理結果をＲＭＳ担当責任者に報告する– 有効性の向上が必要とされる場合には，ＲＭの計画，リスク対策及びＲＭＳ維持のための体制及び仕組みを見直して，是正及び改善を要する領域を確定する

３・７

ＲＭＳの是正・改善• ＲＭＳの是正及び改善は、継続的に行う。
– 是正改善の検討は，関係部門・部署の責任者、専門家など広範な関係者の参画を得て行う。

継続的是正及び改善：
ＲＭパフォーマンス及び運用管理の状況の継続的な監視，測定及び評価結果に基づいて実施する。

ＲＭＳ監査時：
定期，不定期に実施されるＲＭＳ監査に基づいて実施する。

能力・教育・訓練• 教育及び訓練：– 対策実施要員が必要な能力を備えるために実施する– 組織が実施する• 教育・訓練の内容– ＲＭの重要性及び知識– 組織の構成員の役割に応じた教育項目– 要員の現状の能力に応じた教育・訓練– 教育成果の客観的な評価

ＲＭＳ監査• 監査の目的：• 最高経営者におけるレビューに資するため• ＲＭＳの継続的な是正・改善のため• ＲＭＳが規格の趣旨に則しているかどうかの確認のため• ＲＭＳ監査の手順は，次の事項含む• 監査する範囲の決定• 頻度及び方法の決定• 監査人の能力の設定• 監査結果に関する関係者の協議

最高経営者によるレビュー• RMSの維持、有効性の改善のために行う●維持・改善の責任は最高経営者の責任である• レビューの範囲●組織のすべての活動にわたり、全体との関連性を見ながら包括的に行う

ＲＭ文書の作成、文書管理、記録の維持管理• ＲＭ文書の作成：– RMSの構成・機能が、明確になっている。変更があればすぐに修正され、それが、周知できる– 必要書類が検索できる• 文書管理：– RMに関する文書の作成・改定の手順を明確にしておく– 対象とするリスク毎に、この規格の要請する文書を管理し、維持する手順を確立する

ＲＭ文書構造（例）••・計画書・記録
ＲＭマニュアル• RM活動計画
管理規定・手順書• RM教育訓練計画• RM方針• リスク及びリスク評価・登録規定 • RMS監査計画• RM教育訓練実施記録• RMプログラム• 外部コミュニケーション記録• 緊急時対策規定• 緊急対応ファイル• 緊急連絡網• RM不適合記録• 復旧対策規定• 経営層による見直し結果の指• RM教育訓練規定
示書• RM文書管理規定• 関連文書• 用語定義集• シミュレーション手順書• RMパンフレット• RM組織図• 緊急事態事象一覧• RM職務分掌

グローバル社会へ向けた提案• ISOマネジメントシステムへの拡大• 文化、リスク感性の地域的相違を越えた“危機に強い国際社会”の構築• カナダ（CAN/CSA-Q850-1997
Risk Management:Guideline for Decision-Makers)• オーストラリア・ニュージーランド（AS/NZS 4360-1995Risk Management standards)☆日本工業規格 ＪＩ
ＳQ 2001（ﾘｽｸﾏﾈｼﾞﾒﾝﾄｼｽﾃﾑ構築のための指針) 2001年3月• 各国との連携、各国でのＲＭの普及

◆今後の課題
３・１ リスクマネジメント方針
３・２
ﾘｽｸ ﾏﾈｼﾞﾒﾝﾄ
ｼｽﾃﾑ構成及び維持のための体制

３・８
ﾘｽｸ ﾏﾈｼﾞﾒﾝﾄ
ｼｽﾃﾑ維持のための仕組み

凡例：
業務の流れ
最高経営層の関与

ＡｃｔＡｃｔ
３・９
組
織の最高
経営
者によるレビュ｜Ｐ
ｌａｎＰｌａｎ３・４ リスクマネジメントに関する計画策定
３・４・１ リスク分析
３・４・２ リスク評価
３・４・３ リスクマネジメントの目標の設定
３・４・４ リスク対策の選定
３・４・５ リスクマネジメントプログラムの策定

ＤＤｏｏ
３・５ リスクマネジメントの実施

Ｃ
ｈａｃ
Ｃ
ｈａｃ
３・６ リスクマネジメントパフォーマンス評価及びｋｋ

リスクマネジメントシステムの有効性の評価

ＡｃｔＡｃｔ３・７ リスクマネジメントシステムに関する是正・改善★定量的に把握できる仕組み