リスクマネジメントコンサルティングの
ご依頼なら未然防止研究所

リスクマネジメントを行う際、まずやるべきことは将来のリスクに気付くことです。ここで役に立つのが、過去のトラブル事例です。ただし、過去の事例を水平展開するだけでは不十分です。1つの事例で説明します。

ある製造会社で、A社に対して、B社向けの書類を誤って送ってしまいました。原因を調査したところ、A社とB社向けの書類が識別されずに、同じファイルに入っていたため、書類を取り違えたことが分かりました。

このトラブル事例から将来リスクを見つけるために、一般的には水平展開を実施します。つまり、他の書類で取り違いというリスクを抽出するわけですが、これだけでは不十分です。

そこで、この過去事例の「書類の取り違い」から「書類」という属性を外して一般化し、「取り違い」だけを取り出して将来リスクを見つけます。たとえば、生産現場で製品を取り違えて、顧客に誤配送するというリスクはないか、あるいは、医療現場で、患者や薬の取り違いというリスクはないか、という視点で見ていけば、幅広くリスクを発見することができます。

この考え方は、「失敗学」という理論に基づいています。過去の失敗事例の属性を外して、一般化し、将来のリスクを発見する手法です。「水平展開」だけでは、限界があります。一般化という手法で、将来リスクの気付きが増えて、リスクマネジメントの効果が上がっていくことでしょう。

どの企業でも、リソース（費用と人材）は限られています。すべてのリスクに対して対策を講じることは困難です。では、どのようなリスクを優先するか、リスク対策の費用が高額の場合、どう対応するかについて、解説します。

リスクが見つかり、その対策案を決定したあとは、確実に対策を実行する必要があります。ここで重要なことは、各対策の実行責任者と実行計画（期限）を明確にすることです。

責任者は、対策実行の責任を負うと同時に、関係者のアサインや予算の権限が与えられることになります。そして、後述する実行計画の進捗管理を実施して期限を遵守します。

実行計画について、たとえば、対策として業務マニュアルを改訂する場合の悪い例と良い例を紹介します。

悪い例は、対策案：業務マニュアルの改訂、期限：xx月xx日です。これでは、どういうステップで業務マニュアルを改訂するのかが不明で、対策の実行プロセスをモニタリングすることができません。

良い例は、業務マニュアル改訂という対策を各実行担当者の行動レベルまで落とし込んだ詳細の作業を明確にすることです。その1つ1つの作業に対して日程を与えることで、対策実行プロセスが可視化され、実行計画の進捗管理が可能となります。

対策を決められた期限通り実行することは、リスクマネジメントでとても大切です。実行を邪魔する想定外の業務が飛び込んでくることは当たり前です。個人ではなく、チームで業務の優先度を判断して、対策実行が後回しにならないように気をつけましょう。