変化するリスク環境に企業はどう適応できるか

The effects of climate change is among the growing risk factors that companies must deal with.
The effects of climate change is among the growing risk factors that companies must deal with.Image: REUTERS/Mike Segar
このページは、生成AIにより自動翻訳されています。
  • 世界各地で企業が直面するリスクは拡大しており、リスク同士の相互の結びつきも強まっています。

  • パンデミック、サイバーセキュリティ、地政学的リスク、気候変動などの課題を個別に捉えるのは、もはや現実的ではありません。

  • リスクへの取り組み方を見直す組織にとって、インベスコのStrategic Intelligenceグループは、企業が自らを守る方法を示す事例となります。

今日の組織が直面する脅威環境は変化しており、従来の縦割り型のリスク管理では対処できません。

今日のリスクの相互関連性を受け、組織はリスク管理の方法を見直す必要に迫られています。新型コロナウイルス感染症のパンデミックが、サイバー、ブランド、物理的安全保障、地政学など複数の脅威領域に及ぼした影響により、こうした見直しの必要性が明確になりました。

世界がパンデミックへの対応に追われるなか、組織は無差別なランサムウェア攻撃の急増や、抗議運動の連鎖、地政学的緊張、経済の変化にも直面しました。その間も、環境上の脅威は拡大し続けました。

これらすべてのリスクと、世界各地の組織への影響は、今も報道や役員会の議題を占めています。課題間の隔たりが狭まるなか、こうしたリスクには、複合的で、先を見越した包括的な対応が求められます。

相互に関連するリスクの軽減:事例研究

インベスコのリスク管理の取り組みは、相互に関連する多様なリスクを効果的に管理する方法の一例です。

インベスコはStrategic Intelligenceグループを設立し、こうした課題の分析と軽減に、より先を見越した専門的かつ包括的な手法を導入しました。同グループは2016年、企業セキュリティ部門内の小規模なサイバー脅威インテリジェンスチームとして発足しました。

その後、サイバー脅威環境への理解を深めるなかで、事業部門のパートナーと連携して分析を共有しました。これにより、外部の情報と、インベスコのシステムや事業上の優先事項に関する社内の知識が組み合わされました。この連携と、サイバー脅威が複数の領域に影響するというStrategic Intelligenceグループの知見を受け、サイバー脅威インテリジェンスに対する従来のアプローチを超えるための事業計画が策定されました。

こうした出発点から、インベスコのStrategic Intelligenceチームは急速かつ大幅に拡大し、米国インテリジェンス・コミュニティ、英国の法執行機関、サイバーセキュリティなど、さまざまな分野のアナリストを世界各地から迎え入れました。先を見越した包括的なインテリジェンス分析を行うには、サイバーセキュリティ、物理的セキュリティ、ブランドの評判、地政学的リスクなどの領域を縦割りに扱うことはできないと認識し、より大規模なグループへと発展しました。

同グループは、オープンソース、ディープウェブやダークウェブ、法執行機関や業界パートナーから膨大なデータを収集・分析する際、リスクの相互関連性という視点を用いています。

私たちは、統合された縦割りを排したリスク管理の取り組みが、規模を問わず企業に不可欠だと考えています。Image: インベスコ

インベスコのStrategic Intelligenceグループは、分析手法を用いて評価を作成し、世界各地の組織内チームに共有するインテリジェンス部門です。これにより、縦割りの解消とリスク管理の統合をさらに進めています。

事業部門に加え、テクノロジー、法務、セキュリティ、マーケティング、人事、コーポレートコミュニケーション、物理的セキュリティの各部門の上級幹部が、主要な利害関係者を務めます。組織を取り巻くリスクは、サイバー脅威の攻撃者グループ、ブランドへの攻撃、抗議運動、政情不安、環境危機、疾病、技術の進歩、ソーシャルメディアの悪用などをめぐり、急速に変化します。

インベスコの情報収集と分析成果の作成は、米国インテリジェンス・コミュニティのインテリジェンス・サイクルに似ています。優先インテリジェンス要件(Priority Intelligence Requirements)や幅広いインテリジェンス上の問いが、各領域の情報収集と分析を導きます。こうした問いにより、組織に影響を及ぼす複雑で相互に関連した課題、懸念、脅威が特定されます。

Strategic Intelligenceは、潜在的脅威の戦術的・戦略的分析の両方に注力します。関係チームと連携して差し迫った重大な脅威への軽減策を策定する一方、担当領域のさまざまな重点分野について傾向分析を行います。

たとえば年次評価は、傾向や知見に焦点を当てた包括的な分析資料です。最も大きな影響を及ぼすリスクを明らかにし、グループが経営幹部による情報に基づいた事業上の意思決定を支援できるようにします。

リスク管理の新たな基準

リスクへの取り組みを統合し、縦割りを解消することで、インベスコとStrategic Intelligenceチームは、規模を問わず企業が自社のリスクにどう向き合い、管理すべきかについて、私たちが考える新たな基準を築きました。

世界がますます複雑化し、不安定さを増すなか、企業経営者、リーダーシップチーム、起業家は、自社への脅威と、それにどう対処するかを真剣に考えなければなりません。

ライセンスと再掲載について
世界経済フォーラムの寄稿文は、クリエイティブ・コモンズ表示-非営利-改変禁止 4.0 国際ライセンスおよび同フォーラムの利用規約に従い、再掲載が可能です。