Mizu's Diary -7ページ目

Mizu's Diary

■1年の目標と反省の記録。■
仕事・家庭・プライベートのうちプライベート空間。つれづれと考えを綴ることも。■
2010/11~2011/1までの備忘録。

企業リスクマネジメント―内部統制の手法として/吉川 吉衞



¥2,940

Amazon.co.jp


★★☆☆☆


■企業リスクマネジメント、内部統制、コーポレートガバナンスが一体であるとの前提のもと、企業リスクマネジメントについて論じた本。
三部構成。
第一部 コーポレートガバナンスとは何か
第二部 リスクマネジメントの基礎
第三部 企業リスクマネジメントの展開

正直一部はCPAの勉強のテキストの方が分かりやすかったし、二部・三部は前述の「図解 ひとめでわかるリスクマネジメント」の方で十分だと思う。
帯にも書いてあったけど、経営トップやミドルに好適というのは納得。専門家向けではない。




□私的メモ
特筆なし

図解 ひとめでわかるリスクマネジメント/仁木 一彦
¥1,890
Amazon.co.jp

★★★★☆


■監査法人で実際にERS部門で勤務している方の著書。

見開きで右ぺージに文章、左ページに図と分かり易い構図。

リスクマネジメントについてもう少し詳しい学術書のような本を読んだが(次回紹介、ただしそもそも本の趣旨が違う)、リスクマネジメントの体系を掴むにはこちらだけで十分だと感じた。というか、こちらの方があとは実践してみるしかない。必要があれば要再読。



□私的メモ
・「リスク」とは様々な概念があるが、良い意味も悪い意味でも両方で考えるメリットは、「リターンを増大させるために積極的にリスクテイクする」といった活動に結びつきやすいことである。


・「内部統制」の目的は、①業務の有効性及び効率性、②財務報告の信頼性、③事業活動に関わる法令等の遵守、④資産の保全の4つと定義されるが、このうち、日本版SOXは②財務報告のみを対象としているに過ぎない。

 よって、日本版SOXの対応だけではリスクマネジメントとして不十分である。

 つまり、内部統制=日本版SOXではない。内部統制は汎用的なリスク対策である。よって、リスクマネジメントとしての内部統制は、①、③、④をもアプローチさせることにより、日本版SOXを発展させていくべきである。


・何でも、まずはPDCAサークル(Plan→Do→Check→Act)で考えてみること。

Plan(①基本方針の策定:企業として進みたい方向を明示する、②基本計画の策定:優先順位を決め、計画をたてる[回避/低減/移転/受容])


Do(③対策の実施:低減について計画にもとづき具体的な対策を講じる)


Check(④モニタリング:活動が形骸化しないためにチェックする)


Act(⑤是正:活動の結果、発見された問題を解決する)