本日は、「Archer Insight」をご紹介できることを大変嬉しく思います。これは、Archerの業界をリードする統合リスク管理プラットフォームと組み合わせることで、リスクに基づく意思決定の向上を支援する一連の定量的リスク分析機能です。Archer Insightには、幅広い高度なリスク分析機能が搭載されていますが、本ブログでは、リスクアナリストの皆様にとって特に興味深いと思われる機能の一つ、すなわち改良されたリスクヒートマップに焦点を当ててご紹介します。
リスクヒートマップは、リスク管理担当者にとって基本的なコミュニケーションツールであり、特定されたリスクのポートフォリオを視覚的に把握できるようにするものです。 一方の軸にはリスク発生の可能性が、もう一方の軸にはリスクが発生した場合の影響度の指標が示されます。発生の可能性と影響度が最も高いリスクは脅威が最も大きく、それに対応する象限は赤色で表示されます。発生の可能性と影響度が最も低いリスクは、相対的に重要度が低いことを反映して緑色の象限にプロットされ、その間の領域は通常、黄色またはオレンジ色で表示されます。
従来のヒートマップ
広く普及しているにもかかわらず、従来のリスクヒートマップにはいくつかの課題があります：
- もちろん、同じ色のマスがすべて同じ程度のリスクを表しているわけではないが、発生確率や影響の大きさを定性的に評価するだけでは、赤から緑までのスペクトル上でより細かい段階を定義するための合理的な方法とはならない。
- 尤度は通常、最大1回しか発生しない事象（建物の倒壊やデータセットのダークウェブへの流出など）については「発生確率」と、複数回発生し得る事象（死亡事故、システムの停止、規制当局による罰金など）については「発生頻度」と見なされます。前者は0から1の範囲で表されますが、後者は非負の任意の値をとることができます。そのため、これら2種類の尤度を同じグラフ上に示すことは非常に困難です。 例えば、年間5回という予想発生頻度が「高」とみなされる場合、一貫性を保つためには確率100％の方が低い値となるが、これは直感的に理解しがたい。
- 発生確率の低いリスクを表現することも難しい。発生確率が10％のリスクは「低」のカテゴリーに分類されるべきだと言う人もいるかもしれないが、それでもその影響は決して小さくはない。そのようなリスクが10件あれば、そのうち1件はほぼ確実に発生することになるからだ。一方、発生確率が1000分の1のリスクも、同じ「低」の発生確率カテゴリーに分類されてしまう。
- 影響の範囲が広範囲に及ぶ場合、そのリスクをどのように提示すべきかを判断するのは極めて困難です。例えば、工場での事故は1年間に発生する確率が10％である一方、その影響は、運が良ければ軽度の打撲傷にとどまる場合（低）、労働者が外来受診する可能性が高い場合（中～低）、そして最悪の場合、数名の死者が出る可能性もある（高）など、多岐にわたります。 リスクを[発生確率、影響度] = [低、中低]と評価すると、極めて深刻な結果が生じる可能性が認識されませんが、[低、高]と表現すると、評価が誇張されてしまいます。
ヒートマップの新たな展望
Archer Insightは、確率モデリングや数学の専門知識を必要としない、シンプルで直感的な評価手法を通じて、リスクの定量的推定を実現します。これにより、確率と発生頻度のジレンマを解決し、必要に応じて、結果として生じ得る影響の範囲をユーザーが表現できるようにします。また、Archer Insightでは、1つのリスクが複数の結果を招く可能性を表現するための定量的なボウタイ法も導入しています。
例えば、自動車事故（リスク事象）は、仕事への遅刻から修理費、乗客や一般市民への負傷や死亡に至るまで、さまざまな結果を招く可能性があります：
自動車事故に関するボウタイ分析
こうした結果には、修理費用、遅延による時間的損失、人的被害（負傷・死亡）の程度など、さまざまな側面での影響が伴います。また、1つの結果に対して複数のリスクを関連付けることも可能です。例えば、いくつかの異なるリスクがすべて、重要な経済的影響を伴う契約の解除（結果）につながる可能性があります。Archer Insightは、結果が生じるあらゆる可能性を考慮に入れ、その結果が発生する総合的な確率を自動的に算出します。
リスクに関するより詳細な説明を追加できるようになったことで、ヒートマップのあり方を再考し、より正確で包括的、かつ意思決定者にとって有用な新たな可視化を実現することが可能になりました。
Archer Insightの標準的なヒートマップには、「極めて低い」から「壊滅的」までの影響度スケールに加え、「なし」というカテゴリーも用意されており、結果による影響が完全に回避された場合を表すことができます。 このきめ細かな段階分けと、指針となる定義を組み合わせることで、影響をはるかに正確に評価することが可能になります。さらに、Archer Insightでは、定性的および定量的な影響の範囲を指定することができます。その高度なアルゴリズムにより、異なる影響タイプ間であっても、これらの入力情報が一貫した尺度体系に変換されます。このアルゴリズムにより、同じ色で表示されるすべての結果は、重要度が同等であることが保証されます。
ヒートマップを重ねた「Archer Insight P-I」結果表
縦軸は数値軸であり、確率と頻度の両方を表すことができます。これは、ビジネスの時間軸や、リスクが発生する機会の窓における変化を反映するように自動的に調整されます。
リスク治療前後の評価結果は、「オタマジャクシの尾」を用いて併せて示されています：
オタマジャクシの尾――頭部は現在の状況を、尾の先端はリスク対策を実施する前の評価を表しています
これにより、マネージャーはリスク管理戦略の有効性に対する依存度を把握することができます。線が長ければ長いほど、その依存度は高いことを示しています。ヒートマップでは、必要に応じて特定のエンティティや特定の影響の種類を選択して、詳細を確認することができます。結果にカーソルを合わせると説明のポップアップが表示され、ドットをクリックすると付随する表の中でその結果が強調表示され、表のエントリをクリックすると、その結果を管理するために採用されている戦略に関する詳細な情報が表示されます：
Archer InsightのP-Iテーブルから、評判への影響でフィルタリングし、ヒートマップを重ね合わせたもの
また、結果ではなくリスク事象そのものを確認することも可能です。Archer Insightでは、そこから生じうる数多くの結果を考慮に入れつつ、各リスク事象を表示します：
ヒートマップのオーバーレイをオフにした、リスク事象に関するArcher Insight P-I表
Archer Insightが、リスクに基づいた意思決定の質をどのように向上させているかについて、さらに詳しくお知りになりたい場合は、今すぐお問い合わせください。
