倫理・コンプライアンス 10 項目リスク評価チェックリスト

The 10 steps of an effective ethics and compliance risk assessment

本チェックリストは、体系的で説得力があり、効果的なリスク評価プロセスを支える重要な活動がすべて網羅されているかを確認するための資料としてご活用いただけます。

1. 経営陣の賛同を得る

経営幹部や取締役会による積極的かつ明確な支援や賛同は、リスク評価を成功させるための重要な要素です。支援や賛同を欠いていると、リスク評価の勢いが失われる・特定の問題が回避される・不十分に扱われたり、あるいは他の幹部や管理職が参加を拒否することで品質が損なわれたりする恐れがあります。

2. 役割と責任を定義する

誰がリスク評価の責任者となり、誰が関与すべきかを定義します。明確に区別された役割と責任について、周知徹底し、理解を得る必要があります。

3. 十分なリソースを確保する

コンプライアンス部門であれ他の部門であれ、リスク評価を主導する部署が、あらゆる分野の専門知識を有していることは期待できません。したがって、法務、リスク管理、内部監査、営業・マーケティング、調達、財務、人事、サプライチェーン、コーポレート・アフェアーズなど、他の部門からの支援が必要となります（ここに挙げた部門以外にも存在します）。

ステークホルダーは、実施計画、スケジュール、リソース、およびリスク評価をより効果的にするための改善策について協議する必要があります。

4. リスク選好度とリスク許容度を明確にする

リスク評価プロセスの早い段階で、組織のリスク選好度とリスク許容度を決定します。  

• リスク選好度とは、組織が受け入れまたは保有する意思のあるリスクの度合いを指し、リスクに対する大まかな見解を表します。  
• リスク許容度は、特定のリスクや業績目標に関連するものです。これは、特定のリスクに対する組織の柔軟性として定義することができます。

5. 経営環境を理解する

このテーマに取り組む担当者は、組織がどのように機能しているかを明確に理解しておく必要があります。組織は、その事業内容、地理的展開、業界、競合状況、規制環境、顧客、およびビジネスパートナーといった文脈の中で、固有のリスクを分析し、対処することが求められます。  

事業活動や拠点の性質を理解することで、組織に特有のリスクの種類や、違反が発生した場合の潜在的な影響をより的確に把握できるようになります。

6. リスク指標の特定

リスク指標とは、組織に影響を及ぼすリスクを測定するために使用できる指標です。この指標は予測因子として機能し、リスクへの曝露が増大していることを示す早期の兆候を提供します。リスク指標の分析は包括的であるべきであり、内部および外部のリソースの両方を含める必要があります。  

7. データの収集

インタビュー、アンケート、自己評価、ブレインストーミングは、組織内でコンプライアンスリスクがどのように、またなぜ発生し得るかに関するデータや情報を収集するためのさまざまな手法です。リスク評価の目的に最も適した手法を選択する前に、各手法の長所と短所を理解しておくことが望ましいといえます。

8. リスクの特定

事業の範囲、および事業内容や立地特有のリスク指標を理解したところで、リスクを適切な詳細レベルまで分解する必要があります。本作業の目的は、組織、業界、および地域が直面するコンプライアンスおよび倫理上のリスクを網羅的に洗い出すことにあります。

9. 発生確率と影響度の評価

各リスクが発生する可能性と、発生した場合の潜在的な影響度の両方を評価します。この目的は、特定されたリスクへの対応策を論理的な形式で優先順位付けすることです。

10. 行動計画の策定

リスク評価の完了後、その結果と提言を包括的な報告書にまとめ、取締役会に提出して検討と承認を得ます。

しかし、プロセスをここで終了してしまうことは望ましくありません。必要な改善策が確実に実施されるよう、リスク評価に基づく提言を優先順位付けした行動計画を策定する必要があります。