Fujitsu The Possibilities are Infinite

 

  1. ホーム >
  2. 富士通ジャーナル >
  3. 注目のソリューション >
  4. リスクマネジメント >
  5. 富士通の取り組み:全社的リスクマネジメント(ERM)による利益の最大化

富士通の取り組み:全社的リスクマネジメント(ERM)による利益の最大化

富士通では、全社的リスクマネジメント(ERM)を実現するために、トップダウンによる体制づくりから、導入アプローチのご提案、効率的、効果的な運用を可能にするIT活用まで一貫してサポートいたします。導入アプローチのご提案では、ERMフレームワークとして体系化し、ERMプロセスの確立をご支援いたします。


[連載索引] リスクマネジメント |  経営観点からのリスクマネジメント |  ERMによる利益の最大化 |  情報セキュリティガバナンスによる経営の強化 |  事業継続に対する脅威、新型インフルエンザへの対応 |


全社的リスクマネジメント(ERM)を一貫してサポート

ERMの導入により、経営者は変化の可能性を適時・的確に捉えて予防策・対応策を全体最適の視点で備えることが可能となります。これにより、事業目的の達成に合理的保証を提供し、透明性の増大がはかれます。また、増大するコンプライアンスコストを削減し、リスクを敢えて取ることによって利益の最大化に貢献します。

ERMを成功に導く鍵となるのは、企業におけるSOX法対応、コンプライアンス、リスク管理、内部監査、ビジネス継続(BC)といった活動それぞれを共有化されたプロセスを中心に実施することです。

そのためにはトップダウンによるリスク統括体制の構築や、リスクに対する全社共通認識の醸成が欠かせません。

富士通では、ERMを実現するための体制や仕組みづくりから、効率的、効果的な運用を可能にするIT活用まで、ERMを一貫してサポートいたします。

トップダウンによる体制づくりが大きなポイント

ERMの実現には、経営観点でリスクを統合的に管理していくことが不可欠です。そのためには、トップダウンによる体制づくりが大きなポイントとなります。

個人によってリスクのとらえ方はさまざまです。また保有するリスクは部署によって異なります。「会社として重要と認識し管理しなければならないリスクは何か」「そのリスクはどのレベルまで低減されていなければならないのか」といったことを組織として共有していくことが重要です。また、ERMのPDCAサイクルをまわして改善していくことも大切になります。

このように、トップダウンで対応すべきリスクや、リスクによるインパクトの許容値を定めるとともに、リスクに対する全社共通認識の醸成による従業員の意識変革も大事です。

全社的リスクマネジメント(ERM)の導入アプローチ

米国のトレッドウェイ委員会組織委員会(COSO)は2004年、COSO ERMというERMに関するフレームワークを発表しました。これは、1992年に発表したCOSO内部統制フレームワークにおける「リスク評価」の概念を拡張し、「事象の識別」「リスクの評価」「リスクへの対応」に細分しているのが特徴です。このフレームワークにより、リスクマネジメントの概念や枠組みを全社的に共有しやすくなりました。

富士通ではCOSO ERMの考え方をERMフレームワークとして体系化し、以下の4つの大きな手順でERMの導入・実践をご提案しています。

  1. 経営レベルでの管理すべきリスク、リスク許容レベルの決定
  2. 各事業部門での保有リスクの特定と残存リスク()の評価
  3. 全社レベルでの保有リスクの統合評価と対応方針作成
  4. 各事業部門での保有リスクの対応計画策定および実施

これらの4つの手順をPDCAという形で継続的に運用し、運用のなかでリスク評価の精度を上げていくこと、リスク対応レベルを向上させていくこと、また事業戦略、組織、および外部環境といったリスクマネジメント上重要な変更を盛り込みながら有効な管理を実施していくことが、効果的なERM構築・運用の鍵となります。

IT活用によりリスク管理の精度向上とコスト削減を実現

継続的にリスク対応力を向上させながら、リスクに対するコントロールのコストを軽減していくためにはITの活用が不可欠です。ITの活用には「ITで守る」という観点と「ITを守る」という2つの観点があります。

多くの企業では、今回の内部統制の対応により、人手作業(マニュアル統制)が増え、結果として業務効率が悪化すると同時に、統制評価負荷が増大しています。ITで守るという観点では、モニタリングやワークフローといったIT技術を使い、増えてしまったマニュアル統制を低減する取り組みがはじまっています。

ITを守るという観点では、情報およびITシステムの機密性、完全性、可用性を担保する情報セキュリティの重要性がますます高まっています。
富士通では、これらのニーズに先進技術と多彩なソリューションでお応えいたします。

注記

(注)残存リスクとは :
リスクの評価には、リスクそのものの大きさである「固有リスク」の評価と、固有リスクに対して何らかのコントロールをおこなって軽減した結果としての「残存リスク」の評価がある。

情報セキュリティガバナンスによる経営の強化

[2009年6月1日 公開]

リスクマネジメントを企業価値向上へつなげる富士通のERMとは

企業経営を揺るがす諸問題に対処していくための全社を俯瞰したリスク管理の必要性が高まっている。これを実現させる方法である全社的リスクマネジメント方法「ERM」について、富士通のコンサルタントが解説。


ジャーナル最新のテーマ

今月のテーマ:新世代ERP 迅速な経営判断と戦略展開を支援します 続きを読む


今月のアンケート 最終集計結果公開中 目的に応じて分析・活用できるシステム環境が望まれる 2009年11月24日集計 気になる結果は?


お客様の声をお聞かせください

富士通ジャーナルに掲載している記事やコンテンツについてのご意見・ご感想を、ぜひお寄せください。

ご意見・ご感想フォーム いただいた、お客様の声


お寄せいただいたご意見・ご感想については、富士通からの回答をお約束するものではありません。ご了承ください。
なお、富士通からのご回答を必要とするお問い合わせについては、
富士通ジャーナルに関するお問い合わせをご利用ください。