THEME 03 / RISK & GOVERNANCE
リスク・責任・ガバナンス
リスクを列挙するだけで終わらせず、誰が確かめ、誰が決め、何を合図に止めるのかまで整理します。

01
リスクを、判断につながる問いへ
「リスクがあります」という一文だけでは、何を確認し、どこまで受け入れるのかが分かりません。価格が変わること、手続が止まること、説明が食い違うこと、責任者が不明なことでは、必要な対応が違います。まず、起こり得る事象と、そのときに影響を受ける対象を分けて記します。
このテーマで扱うガバナンスは、立派な組織図を見せることではありません。提案、確認、決定、記録の役割を明確にし、判断が変わる条件を共有するための考え方です。組織の規模や関係者の人数が違っても、誰が何を確認したのかを追える記録は、次の行動を相談する土台になります。
02
リスク一覧から、対応を考える
- 事象:何が起きる可能性を心配しているのか。
- 影響:資金、期間、権利、情報などのどこへ影響するのか。
- 観測:何を見れば状況の変化に気付けるのか。
- 対応:事前の対策と、発生後の対応を誰が担うのか。
- 判断:どの状態になれば上位者への相談・保留・停止が必要か。
03
不確かな点を、管理できる形にする
点数を付けても、根拠が曖昧であれば精密に見えるだけです。最初は定性的な記録でも、情報源、未確認事項、担当、次の確認日があれば実務上の会話に使えます。発生しやすさと、発生した場合の影響を一つの言葉へ丸めずに残します。
| 論点 | 確認の例 | 次の行動の例 |
|---|---|---|
| 相手方・担当 | 窓口と決裁者の役割が明確か | 権限の範囲を文書で確認 |
| 資金・出口 | 必要時期に資金を動かせるか | 制約と代替手段を確認 |
| 運用・連絡 | 障害時の連絡先と手順はあるか | 連絡経路と復旧判断者を整理 |
| 情報・変更 | 判断材料の版がそろっているか | 変更箇所と影響を記録 |
04
役割を分けると、未確認が見えやすい
提案する人、根拠を確かめる人、進めるか決める人、判断を記録する人。それぞれが担う作業を言葉にすると、「誰かが確認したはず」という空白を見つけやすくなります。小さな組織では一人が複数の役割を担う場合もあるため、役職名より実際の確認範囲を明記します。
- 決定した人と、未解決の確認を担当する人を記録する。
- 提案者の報酬や利害が判断へ影響し得る場合、確認事項として残す。
- 役割を割り当てたことと、作業を完了したことを区別する。
役割と責任を分ける
01
提案する
論点を示す
02
確かめる
根拠を点検する
03
決定する
権限を確認する
04
記録する
合意を残す
05
仮想例:外部サービスの導入を止める条件
例えば、資料共有サービスを導入する場面で、担当者が機能を評価し、別の担当者が利用条件やデータの取り扱いを確認するとします。これは説明用の仮想例です。試用が成功していても、契約終了時のデータ取得方法が分からなければ、その論点は未解決として残ります。
「便利だから進める」だけでなく、未回答の質問に期限を置き、回答が得られない場合の代替案を決めます。停止条件は相手への不信表明ではなく、どの前提で判断するかを共有するための条件です。
06
確認を終わらせず、変化を見直す
OECDの企業統治原則は、リスク管理の監督、利益相反、説明責任などを組織上の論点として扱っています。国別の法律や各社の実態を示す資料とは分けて参照する必要があります。役割と記録を整えても、状況の変化を見直さなければ、以前の確認を現在の安全性の証拠にしてしまいます。
定例の見直しに加え、担当者の変更、重要な条件変更、想定外の障害など、再確認のきっかけを決めます。記録の更新は、過去の判断を消す作業ではなく、何が変わって結論が変わったかをつなぐ作業です。
07
次に読む
出典・確認した範囲
- G20/OECD Principles of Corporate Governance 2023 · 確認日 2026-10-16企業統治の国際的な政策・実務指針。国別会社法や特定社の実態証明ではない。



