ポリクライシスの時代において、リスクマネジメントはかつてないほど重要になっています。
AIからパンデミックまで、リスク専門家は既知のリスクを特定するとともに、未知のリスクの緩和にも取り組まなければなりません。
あらゆる組織にリスクマネジメントの文化を根付かせるための主要な戦略を3つご紹介します。
リスクはさまざまな形で現れ、その種類、量、スピードも多様です。リスクへの対応は、必然的にリスクマネジメントチームの各部門が注力する課題となります。これらの部門は、あらゆる組織において迅速かつ効果的な意思決定を支える重要な機能です。
混乱とポリクライシスの今日の時代においては、組織の準備態勢、対応力、そしてレジリエンスの向上が求められています。
組織のあらゆる機能にリスクマネジメントを根付かせることは、レジリエンスを高めるだけでなく、より良い戦略と成果にもつながります。組織のレジリエンスを左右するのは、もはや対応力だけではなく、現在起きている、あるいは将来起こりうるあらゆるリスクへの準備態勢でもあります。
既知のリスクと未知のリスク
AIという技術の出現や気候変動のように、『既知』のリスクもあります。一方、『未知』のリスクもあります。たとえば、突如として発生するパンデミックや、地政学的緊張の突然の高まりがこれにあたります。
また、『既知』と『未知』の両方にまたがるリスクもあります。景気減速が本格的な景気後退へと発展するのは、その一例です。一つのリスクが顕在化するだけでも対処は困難ですが、複数のリスクが同時に表面化すればなおさらです。
ただし、一つ明らかなことがあります。それは、リスクは多様であり、かつ絶えず存在するということです。
戦略とリスクは表裏一体
組織は近視眼的なリスク戦略を取る余裕はありません。予測可能であるか否かを問わず、破壊的な事象は、従業員、顧客、ベンダー、パートナー、社会、環境に影響を及ぼすだけでなく、組織の存続そのものを脅かす可能性もあります。存続を脅かすほどではない場合でも、組織の長期的な存続を阻害したり、長年の進歩を後退させたりする可能性があります。
リスクは常に存在しますが、その現れ方は多様であり、必要とされる対応も無数の要因によって左右されます。戦略が組織全体の機能であり、部分的な策略を組み合わせて全体を構成するのと同様に、企業全体に流れるさまざまなリスクの視点も統合されなければなりません。このアプローチを統合するとは、部門ごとの机上演習から脱却し、組織のあらゆる側面にリスクへの思考、認識、説明責任、そして行動を組み込むことを意味します。
組織のリスク・レジリエンスを構築するための3つの方法
リスクがすべての人の課題となり、一人ひとりがリスクを特定し、その文脈を理解できるようになれば、リスクマネジメントは、組織を脆弱な状態から機敏な状態へと移行させるために必要な優先性を獲得します。組織がリスクマネジメントを事業の中核に組み込み、よりレジリエントな組織を構築するために取り組むべき3つの主要分野は次のとおりです。
1. 感知するための文化：リスクマネジメントにおいては、準備を整えた者だけが成功します。大規模組織に属する人々の経験と学びの多様性は、不確実性に直面した際の最大の防御力です。リスクの特定を組織のDNAに不可欠な要素として定着させることができれば、リスクの検知力は大きく向上します。その結果、中核となるリスクマネジメント機能は、リスクを見つけ出す立場から、リスクを検出する立場へと移行することができます。リスクの特定が、すべての人が身につけ、訓練を受けるべきスキルとなるためです。
2. 対応するためのコミュニケーション：リスクの特定が広く浸透したら、次に必要な仕組みは、リスクについて自由に、かつ懲罰的措置を恐れることなく議論できる場を確保することです。さらに悪いことに、リスクを発見した者が、そのリスク緩和の責任を自ら負わされるという逆効果も避けなければなりません。リスクを伝達するためのプラットフォームや、それに伴うガイドラインおよびガードレールを整備することで、心理的な障壁を下げる必要があります。そうすることで、組織内で適切なリスクが浮上し、意思決定者に届くようになります。意思決定者は、その時点におけるノイズからシグナルを選り分け、あるいは周波数の弱いシグナルよりも強いシグナルを見極めることができるようになります。
3. 適応するための文脈理解：すべての危険が統一された視点で明確に把握されたら、関連性のフィルターを用いて絶えず前進することが対応の方針となります。これらのフィルターは影響の輪郭を明らかにし、特定のリスクに対応が必要かどうか、誰が対応すべきか、そしてどのように対応すべきかという根本的な問いに答えます。これらの取り組みが動き出すと、直接的か間接的か、また迅速性と有効性のどちらを重視するかといった、さらなる行動や対応の分類が行われるようになります。リスクそのものの中で、行為者は影響要因まで遡って追跡されなければならず、それにより、より深い相関関係と、緩和につながる小さな行動を積み重ねることができます。
次の破壊的要因は、すでに動き出しています。実際、その多くがすでに動いています。生成AIのように、長い年月を経て未成熟な段階から成熟した段階へと発展したものもあります。一方、パンデミックのように、ある日突然、一気に襲来するものもあります。それぞれの影響は広範囲に及ぶため、これに対処するには、組織もリスクを監視する視野を広げなければなりません。リスクはどこにでも存在するため、組織は決して警戒を緩めてはなりません。
既知の既知であれ、未知の未知であれ、誰もが知っているのは、無秩序が常に存在するということです。ビジネスの場であれ私生活であれ、多くの人はそれを見過ごしがちです。なぜなら、そうする方が安心だからです。今日のポリクライシスの世界において、組織はもはやリスクマネジメントを見過ごすことはできません。
