事業を取り巻くリスクは、情報漏えいや自然災害、取引先の不祥事、法令違反、評判の低下まで、年々多様になっています。こうしたリスクに場当たり的に対応するのではなく、組織として備えておく取り組みがリスクマネ…

監査やガイドライン、あるいは上司から「リスクベース・アプローチで対応してほしい」と言われたものの、それが何を指すのかを自分の言葉で説明できず、戸惑っていませんか。マネー・ローンダリング対策、品質管理、…

上場準備や上場後のJ-SOX（内部統制報告制度）対応を進めていると、監査法人の資料や社内文書に「FSCP」「決算・財務報告プロセスに係る内部統制」という言葉が出てきます。全社的な内部統制や業務プロセス…

生成AIを業務に取り入れる企業が増えるなかで、「AIのガイドラインに沿って社内のルールや管理体制を整えてほしい」と任される担当者が増えています。ところが、いざ調べると「AIガバナンス」に関する指針は名…

コーポレートガバナンス・コードは、上場企業が守るべき企業統治の指針として、2015年に金融庁と東京証券取引所によって定められました。2026年7月には5年ぶりの改訂版が公表され、基本原則の整理や「解釈…

DX推進やクラウド・SaaSの普及で企業のITは事業の根幹を支える存在になり、その使い方を経営としてどう統制するかが問われています。システム障害や情報漏えい、IT投資の肥大化といったリスクを経営目線で…

取引先から「セキュリティ対策評価制度の★を取得してほしい」と求められたり、ニュースで新しい制度の創設を知ったりして、「この制度はいつから始まるのか」「自社は何を・いつまでに準備すればよいのか」と気にな…

生成AIの全社利用や自社でのAI開発が進むなかで、情報漏えいやバイアス、精度の劣化、法規制への抵触といったリスクを、部門ごとの個別ツールで場当たり的に抑えている状態に不安を感じていませんか。 利用実態…

上場準備や上場後のJ-SOX（内部統制報告制度）対応で、監査法人の資料や社内文書に出てくる「CLC」という略語に戸惑う担当者は少なくありません。全社統制、ELC、PLC、ITGCといった似た言葉が並ぶ…

社内の会議や規程づくりの場で、「リスクマネジメント」と「危機管理」という言葉が同じ意味のように飛び交っていませんか。体制図や提案書に落とし込もうとすると、両者をどこで線引きすればよいのか、自分でも曖昧…