上場準備や上場後のJ-SOX（内部統制報告制度）対応で、監査法人の資料や社内文書に出てくる「CLC」という略語に戸惑う担当者は少なくありません。全社統制、ELC、PLC、ITGCといった似た言葉が並ぶ…

社内の会議や規程づくりの場で、「リスクマネジメント」と「危機管理」という言葉が同じ意味のように飛び交っていませんか。体制図や提案書に落とし込もうとすると、両者をどこで線引きすればよいのか、自分でも曖昧…

金融庁のガイドラインや社内研修、三つのディフェンスライン（三線モデル）の議論のなかで「リスクオーナーシップ」という言葉を目にする機会が増えています。その正確な意味や、自社でどう根付かせればよいかを整理…

内部統制やリスク管理の体制を見直すなかで、「3ラインモデル」という言葉に出会った担当者は多いはずです。かつて学んだ「3ラインディフェンス（3線防御）」と同じものなのか、第1線・第2線・第3線とは具体的…

企業活動には、自然災害やシステム障害、法令違反、情報漏えいなど、事業の継続をおびやかすさまざまなリスクがつきまといます。こうしたリスクに備える取り組みが「リスクマネジメント」であり、その基本として「4…

J-SOX（内部統制報告制度）への対応を進めるなかで、監査法人とのやり取りや社内資料に「PLC」という略語が登場し、ELCやCLCといった似た言葉と混ざって、それぞれが何を指すのか掴みにくいことがあり…

「リスクアセスメント」と「リスクマネジメント」は、名前が似ているうえに同じ場面で登場するため、別物なのか、それとも一方がもう一方の一部なのかで迷いやすい2語です。結論から言えば、リスクアセスメントはリ…

「危機管理」「リスク管理」「リスクマネジメント」——リスク対策の担当を任されると、社内でいくつもの言葉が飛び交い、それぞれが何を指し、自分が何から手をつければよいのか整理しきれないまま時間だけが過ぎて…

リスク評価を任されたものの、「どの手法で進めればよいのか」で手が止まっていないでしょうか。リスク評価には、ベースラインアプローチや詳細リスク分析、シナリオベースといった名前の付いた手法があり、それぞれ…

全社的なリスク管理の枠組みを整えようと調べていると、必ず出てくるのが「ISO 31000」です。ISO という言葉から、ISO 9001 や ISO 27001 のように「認証を取得する規格」だと考え…