- 図解 ひとめでわかるリスクマネジメント/仁木 一彦
- ¥1,890
- Amazon.co.jp
★★★★☆
■監査法人で実際にERS部門で勤務している方の著書。
見開きで右ぺージに文章、左ページに図と分かり易い構図。
リスクマネジメントについてもう少し詳しい学術書のような本を読んだが(次回紹介、ただしそもそも本の趣旨が違う)、リスクマネジメントの体系を掴むにはこちらだけで十分だと感じた。というか、こちらの方があとは実践してみるしかない。必要があれば要再読。
□私的メモ
・「リスク」とは様々な概念があるが、良い意味も悪い意味でも両方で考えるメリットは、「リターンを増大させるために積極的にリスクテイクする」といった活動に結びつきやすいことである。
・「内部統制」の目的は、①業務の有効性及び効率性、②財務報告の信頼性、③事業活動に関わる法令等の遵守、④資産の保全の4つと定義されるが、このうち、日本版SOXは②財務報告のみを対象としているに過ぎない。
よって、日本版SOXの対応だけではリスクマネジメントとして不十分である。
つまり、内部統制=日本版SOXではない。内部統制は汎用的なリスク対策である。よって、リスクマネジメントとしての内部統制は、①、③、④をもアプローチさせることにより、日本版SOXを発展させていくべきである。
・何でも、まずはPDCAサークル(Plan→Do→Check→Act)で考えてみること。
Plan(①基本方針の策定:企業として進みたい方向を明示する、②基本計画の策定:優先順位を決め、計画をたてる[回避/低減/移転/受容])
Do(③対策の実施:低減について計画にもとづき具体的な対策を講じる)
Check(④モニタリング:活動が形骸化しないためにチェックする)
Act(⑤是正:活動の結果、発見された問題を解決する)