戦略リスクの特定

戦略リスクを特定し、会社が不確実性または事業機会へのエクスポージャーを確立する方法を習得します。

戦略リスクとは?

戦略リスクとは、会社のビジネス戦略や戦略的目標に影響するリスクのことです。戦略リスクには不確実性や事業があり、通常、取締役会の中心的な関心事になります。

戦略リスクを特定する方法は?

戦略リスクを特定する処理では次が必要となります。

• 会社の事業市場、法務、社会、政治、および文化環境を含む、会社に関する深い知識
• 会社の戦略目標の理解

戦略リスクを特定する処理は、会社のリスク プロファイルを構成する一連のリスクを指定することになります。

リスク プロファイルの概要

リスク プロファイルは特定されたすべての戦略リスクのビューです。

多くの場合、経営者と役員は会社が取る集約レベルのリスクと、会社が対応する各タイプのリスクにさらされる量を決定することが期待されています。リスク プロファイルは会社が保持するリスクのレベルと分布を示します。

戦略リスクを特定するための戦略

戦略リスクを特定するために使用できる多数の戦略があります。

グループでのブレインストーミング

ブレインストーミングでは、人々がグループになって、潜在的なリスク、失敗の最頻値、および危険を特定します。多くの場合、これらのセッションには、リスクの原因とリスク対策のオプションに関するディスカッションがあります。ブレインストーミングはキー統制の他に、リスクを特定する一般的な方法です。

チームに基づく演習を実施する

多くの会社はチームに基づく演習を実施し、参加者にリスクを考えてもらいます。SWIFT (Structured What If Technique) は、プロンプト フレーズのリストを使用するファシリテーターを交え、参加者がリスクを特定できるようにするための一般的な方法です。

主要な関係者のインタビュー

選択した人にインタビューを実施し、視点について他者に確認できます。構造化インタビューは、一般的に、リスクマネジメントフレームワークを設計するときに使用され、主要な関係者とのコンサルテーションがあります。会社内のリスク許容度を評価する必要がある場合には、インタビューは適切なオプションです。

調査を送信する

構造化インタビューのように、多数の人が関与しますが、調査を使用すると、リスクと統制の効果に関する異なる視点を収集できます。たとえば、会社のリスク文化を評価する場合は、調査を送信し、内部統制環境を評価できます。多くの会社は毎年調査を送信し、主要なリスク、統制ポリシー、手続きに関する従業員の理解を評価します。

異なるタイプの分析を使用する

リスクの特定に使用できるさまざまな分析があります。

分析タイプ	説明
シナリオ分析	参加者が将来のイベントのストーリーまたは説明を受信し、リスクの潜在的な結果と原因を反映するアプローチ シナリオ分析は会社内の詐欺の機会を特定するために有用です。
フォルト ツリー分析	望ましくないイベントに寄与する要因を分析するために使用される手法 たとえば、会社が顧客サービスの改善に取り組んでいる場合、フォルト ツリー分析により、逆の目標を述べ（「どのようにして顧客を煩わせることができるか」）、参加者が顧客を煩わせる潜在的な原因を特定するように促します。
ボー タイ分析	原因から結果までリスクの経路を説明、リンク、分析するために使用されるダイアグラム アプローチ
インシデント分析	会社内で発生した問題を特定し、発生頻度を分析するほか、根本原因を明らかにするために使用される手法