責任あるイノベーションの鍵となるリスク管理

• 大きな変化が続く世界で、組織はリスク管理に真剣に取り組む必要があります。

• そのためには、事業のあらゆる領域で、あらゆる角度からリスクを理解することが求められます。

• 責任あるイノベーションとは、中核となる一連の価値観に沿ってリスクを管理することです。

世界的な企業は、責任あるイノベーションの必要性をますます認識しています。「素早く動いて、壊してしまえ」という考え方は、「目的を持って進み、問題を解決する」へと移り変わりました。この姿勢は大切ですが、真に責任あるイノベーションを実現するには十分ではありません。違いを生み出すのはリスク管理です。

現在、フォーチュン500企業の大半は、リスクを管理する理由を理解しています。大規模なサイバーセキュリティ侵害や技術的な不具合から、ソーシャルメディア上の一見ささいな失態に至るまで、十分に対処しなかったリスクによって、企業はブランド価値に深刻な損害を受ける可能性があります。さらに重要なのは、意図せず広く社会に重大な害をもたらすおそれがあることです。

こうした事態を避けるため、賢明な企業は、リスクを管理する時期、監視するリスクの種類、リスクを管理する人、そして何より、組織全体にリスク管理の文化をどのように根付かせ、実践するかを検討します。

「災害はもはや、偶発的でまれなものではありません」と、ハーバード大学のセキュリティ専門家であるジュリエット・カイエム氏は語ります。同氏は著書『The Devil Never Sleeps』の著者です。「災害が起こらないよう願うのは、もうやめなければなりません」。カイエム氏は、「ブームの前」と「ブームの後」と呼ぶアプローチを区別しています。もちろん、リスクを抑えたり防いだりするために積極的に取り組むことは重要です。しかし、悪い出来事である「ブーム」は避けられないと同氏は論じます。だからこそ組織は、そうした事態が起きた後にどう対応し、再建し、復旧するのかをあらかじめ考えておく必要があります。

事業に対するリスク

今年3月、シリコンバレー銀行が破綻し、そこに預けていた準備金の一部がどうなるか不透明になったとき、サークルの経営陣は危機に直面しました。金融サービス分野をリードするイノベーターとして、私たちは信頼を最優先事項としてきました。そこで、顧客やステークホルダーに誠実かつ透明性をもって伝えることが、私たちの第一の責務だと認識していました。それは苦しいことでしたが、必要なことでした。そして迅速な回復への足掛かりとなりました。預金者に対する連邦政府の保証が報じられる前に、私たちは特別な措置を講じてすべての預金を保護すると発表しました。

従来型の銀行部門で起きたこの危機は、リスクの類型としては典型的な、事業に対するリスクでした。しかし、事業がもたらすリスクはどうでしょうか。経営幹部は、自社の製品やサービスが世界中で生み出し得る、予想外の結果の幅広さについて、どれほどの時間をかけ、どれほど深く考えているでしょうか。

一部のテクノロジー業界のリーダーは、変革によって影響を受ける人々へのコストを十分に認めないまま、変革という考えに夢中になっています。また、イノベーションの恩恵を誇張する一方で、そのコストを過小評価しがちです。新たな規範や規制を導入すべき時期は、被害が生じた後ではなく、ずっと前でした。

リスクを管理する

要するに、企業が年次報告書で「ESG」の項目にチェックを入れるだけでは、到底十分とは言えません。中核事業が公共の利益にどう貢献しているか、また生産に伴って必然的に生じる外部性を適切に管理していることを示す必要があります。

そのために経営陣は、組織内でリスク管理の権限を与えられているのは誰なのかを検討する必要があります。法務、セキュリティ、コンプライアンスの各チームなど、専門家を信頼したくなるものです。しかし、この責任を部門ごとに切り分けるのは誤りです。リスク管理は、専門知識の問題というより、価値観を日々実践する姿勢の問題だからです。

ビジネスには昔から、「期待するものではなく、点検するものが得られる」という期待する格言があります。企業のミッション・ステートメントや理想を掲げる価値観は、後者を強調します。前者が根付くのは、従業員の業績指標や報酬、そして何よりガバナンス基準を含む、企業のインセンティブを通じてのみです。だからこそ優れた企業は、すべての部門が、法務、コンプライアンス、セキュリティに限らず、リスクを積極的に管理する権限を与えられ、評価され、その責任を問われるよう、さまざまな仕組みやインセンティブを実践しています。

皮肉なことに、すでに十分に規制されている業界で、リスク管理の盲点が生じることがあります。その原因は、基準に対する根本的な誤解です。ある建築家が述べたように、建築基準法に適合する家を建てるとは、法律が許す範囲で最も低品質な設計の家を建てることを意味します。それでは安心できません。基準に合わせて建てるのではなく、優れた建築家は長く使えるように建てるのです。規制について考える組織にも、同じ姿勢が求められます。規制を満たすだけでなく、自ら最高水準を定め、それを上回りましょう。

サークルでは、価値の摩擦のない交換を通じて世界の繁栄を高めるという使命を原動力としています。可能な限り、オープンなパブリック・ブロックチェーン・ネットワーク上に安全な金融インフラを構築する取り組みが、規制要件に完全に準拠するよう努めてきました。政府の規制がまだ制定されていない場合もあり、その際は自ら高い自主規制基準を設ける必要がありました。こうした基準によってリスクがなくなるわけではありません。しかし、リスクに向き合うことはずっと容易になります。

こうした考え方は、大きな変化を起こそうとするすべてのリーダーにとって重要です。リスクが消えてなくなるよう願うことはできません。できるのは、恐れずにリスクに向き合い、責任あるイノベーションの「イノベーション」と同じくらい「責任ある」側面にも力を注ぐことです。私たちが奉仕する世界は、それ以上のことを求めてはいません。