実践リスク・マネジメント

ＩＳＯ３１０００は、中小企業および小規模事業に対しどのような影響をおよぼすであろうか？　このことについて触れた文献は、いまのところあまり見当たらないので、著者の考察を示し、結びとする。

ＩＳＯ３１０００は、従来世界の主要国がプロセスだけを共有していたものを、リスク・マネジメントの範囲、言語の定義、原則を共有し、共通のフレームワークにしたものである。国際的な製造・販売・サービス等に携わる企業は、ＩＳＯ ３１０００のフレームワークを受け入れ、活用することは、疑いないであろう。

大企業は、内部統制とリスク・マネジメントを一体的に行い、その充実度を高めることにより、経営の有効性（コンプライアンス）を高め、CSR（社会的責任）を果たすために、マネジメントを強化するであろう。マネジメントの有効性、効率性を高めることが、生き残り、差別化優位性を発揮し、競争力を強化することにつながっていく。

その一環として、サプライチェーン・マネジメントやバリュー・マネジメントが進んでいく。このことは、大企業が中小企業及び小規模事業との取引や契約をする条件として、次の面でのチェックをしてくることが考えられる。

（１）中小企業及び小規模事業は、コンプライアンス（法令順守等）に努力しているか？

（２）中小企業及び小規模事業は、損失の危険管理に努力しているか？

（３）中小企業及び小規模事業は、内部統制に努力しているか？

（４）中小企業及び小規模事業は、コーポレート・ガバナンスの改善に努力しているか？

（５）中小企業及び小規模事業は、CSR（企業の社会的責任）に努力しているか？

　このことは、中小企業及び小規模事業が、下図のようなリスク・マネジメントを行っているかを、チェックしようとするものである。「リスク・マネジメントはサンドイッチ」というイメージに、理論的かつ実用的なフレームワークを示しているのが、ＩＳＯ ３１０００に他ならない。

このことは、すでに現実となってきている。アメリカの企業がサプライチェーンを始めたのは、２００４年頃からであった。日本では、２００６年の新会社法（２００６年５月１日施行）と、金融商品取引法（２００８年施行）の影響で、サプライチェーン・マネジメントの一環として中小企業および小規模事業にリスク・マネジメントの実践が求められるようになってきた。

問われているのは、中小企業及び小規模事業の社長のリーダーシップではなかろうか？　それをイメージで表すと、下図のようになる。

中小企業および小規模事業に対するＩＳＯ３１０００の影響は、これからかなりはっきりとしたかたちで、現れてくることが予想される。たとえば、「リスク・マネジメントのアンケートのお願い」というようなかたちで。

このような状況の中で、中小企業及び小規模事業の社長には、オーケストラの指揮者（コンダクター）の役割が、リスク・マネジメントに関して求められている。