『Q&A BSCでは「事業の継続性」のためのIT投資が評価できないのでは？』

Q&A第２弾です。今回も前回に引き続きITビジネス＆テクノロジーさんの
拙書に対するコメントから引用させていただきます。

>> バランスト・スコアカードの4つの視点(財務、顧客、業務プロセス、学習と
>> 成長)では、財務の視点が目標の最終的に行き着くところとなりますが、
>> これだけだと事業の継続性に関する視点が拾えない気がしますね。
>> 昨今流行の「SOX法」だの「内部統制」だのを契機としたシステム投資を
>> 分析するためには、また別の視点を設ける必要がありそうです。

事業の継続性ということを考えた場合に、「とにかく利益を出していれば
よい」という時代ではなく、内部統制やコンプライアンス、CSRということが
キーワードになってきています。本質的には昔からあったことではありま
すが、これらのことに対する社会からの要請が年々強まってきている
ように感じます。

「内部統制」「コンプライアンス」「CSR」などの体制を整備するためには、
非常に多くの費用がかかります。しかし、短期的視点で見た場合に、その
費用は、今いまの利益を得るための支出ではありません。
では、なぜ企業がこれらのことに着目し、少なくない費用を投じてまで
取り組むのかというと、事業を継続させていくための投資として必要で
あると認識しているからです。

例えば、いくら本業が順調であっても、社会問題となるような問題を引き

起こせば企業は事業を続けることはできません。「粉飾決算」「品質不

良」「環境汚染」「情報セキュリティー漏洩」などの問題を起こした結果、

倒産に追い込まれたり、上場廃止、他社からの買収などにあい、従来

どおりの経営を続けられなくなった企業も少なくありません。このような

ことを防ぐためには、社員に対する啓蒙や問題発生時に報告が上がる

仕組み、意思決定が適切に行われる仕組みなどを作りこむ必要があり、

その手段として情報システムが活用されることもあります。

本題ですが、そのような事業の継続性のための情報システム投資を
BSCで評価する場合にどのように表現できるかですが、ITビジネス＆テ
クノロジーさんの指摘の通り、既存の４階層で表現するのは難しいように
思います。

BSCで情報システム投資の評価を行う場合、３年から５年先を想定し、
この情報システム投資が、３年後、５年後のビジネスにどのように寄与
するのかを整理します。このビジネスへの寄与を何で図るかというと、
利益であったり事業効率性であったり、財務の視点で表します。

一方で、「事業の継続性」というのは、もっと長い時間軸でみた話で
あり、３、５年先のための投資ではありません。また、そもそも収益の
ための投資ではなく、リスク回避のための投資という側面が強いと思
います。この点を踏まえて、BSCで事業継続にかかるシステム投資の
評価をするには、「財務の視点」の上位階層として「事業継続性の
視点」をおけばいかがでしょうか。

最終目標は、「１０年、２０年といった長期での事業の継続」であり、

そのために「利益をあげる」「各種事業リスクを低減する」の２点に展開

します。「利益をあげる」については、通常「財務の視点」の最上位目標

に記載する内容を用いて、そこから今までどおり財務の視点に経営課

題を展開します。

一方、「事業リスクの低減」については、想定される事業リスクの大きな
カテゴリを列挙し、そのリスクが発生した場合の被害内容を想定します。
（被害内容：信用毀損、対策費用発生、売上等のこち込み・・・等）
その各リスクカテゴリー毎に、そのリスクを顕在化させないための経営
課題を「内部プロセスの視点」で展開してはいかがでしょうか。

これにより、「事業の継続性」に関わる情報システム課題が、内部プロ
セスの視点の経営課題に関連させて定義でき、かつ、その効果は、上位
階層に定義した「リスク顕在化時の被害の低減、削減」として表すことが
できると思います。

また、「事業の継続性」に関わる取り組みは、目的としては非常に長期を
見据えた取り組みですが、今評価を行うべき取り組みに限定すると、数

年間の中で行う取り組みのはずです。このため、効果については、長期

的な視点で上記のように行う一方で、ここ数年間で取り組むべき範囲や

投資額については、その向う数年間の財務状況を踏まえてバランスを

取る必要があり、従来どおりの「財務の視点」で表現される財務内容との
対比で評価できるようにする必要があると思います。

参考：　事業継続を加味したＢＳＣの拡張イメージ　（jsox-bsc.pdf )