英国コーポレート・ガバナンス・コードの第29条は、リスク管理および内部統制システムに関する新たな基準を確立しました。当初は英国上場企業を対象として策定されましたが、その原則は世界中の組織にとって貴重な示唆を与えています。企業がますます複雑化するリスクに直面する中、第29条の中核をなす要素は、地理的な境界を越えた枠組みを提供しています。
堅固なリスク管理の普遍的な価値
本質的に、規定29は、理事会に対し、戦略的目標を達成するために、リスクを管理し、内部統制の枠組みを監督し、許容可能なリスク許容度を決定するための手続きを実施することを求めています。これらの基礎的な活動は、業界、規模、所在地を問わず、あらゆる組織にとって重要なものです：
- リスク管理システムの定期的なモニタリング
- 年次実効性評価
- 財務、業務、およびコンプライアンスに関する統制の包括的な網羅
- リスク監督に関する取締役会レベルの説明責任
- リスク管理の手法に関する透明性の高い報告
グローバル企業にとって、こうした活動は単なるコンプライアンス上の対応にとどまらず、持続可能な成長とレジリエンスを促進するための不可欠な取り組みである。
サードパーティおよびフォースパーティのリスク――「拡張された企業」が直面する課題
組織は、エンドユーザーにサービスを提供するために、サプライヤーやパートナーからなる複雑なネットワークに依存しています。この規定が資材管理を重視している点は、サードパーティおよびフォースパーティのリスク管理に適用される場合、特に重要となります。
パンデミック、地政学的緊張、サプライチェーンの混乱により、グローバルなビジネス関係における脆弱性が露呈しました。第29条の原則をサードパーティ管理に適用するには、以下のことが含まれます：
- 重大なリスクをもたらす第三者との関係を特定する
- 初期のデューデリジェンスを超えた継続的なモニタリング体制の構築
- ベンダーのリスクプロファイルに合わせた適切な管理措置の実施
- 重要な第三者リスクについて、取締役会が状況を把握できるようにする
- 重要なサプライヤーの事業停止に備えた緊急対応計画の策定
「第4者リスク」――つまり、自社のベンダーのさらに上流にあるベンダー――は、複雑さをさらに一段階増す要因となります。規定29ではこの層について明示的には言及されていませんが、その原則は、以下のような隠れた依存関係にも当然ながら適用されます。
- 事業継続に影響を及ぼす可能性のある重要な「第4者」との関係を洗い出す
- 第三者が自社のサプライチェーンを効果的に管理するための契約上の義務を定めること
- 直接のサプライヤーを超えた可視性を提供するモニタリングシステムを導入する
- 業界の同業者と連携し、共通する「第4者」リスクに対処する
グローバルな事業レジリエンスの構築
事業継続力――つまり、組織が混乱に適応し、それに対応し、そこから回復する能力――は、地域を問わず効果的なリスク管理にかかっています。規定29をグローバルに適用する際には、多くの場合、以下の戦略が用いられます：
- 地理的なサイロを打破する：地域間で一貫したリスク対応を確保しつつ、必要に応じて現地の事情に合わせた調整を可能にする。
- テクノロジーを活用する：GRCプラットフォームやモニタリングツールを活用し、グローバルな業務状況をリアルタイムで把握する。
- 責任の所在を明確にする：多国籍組織全体におけるリスクの責任の所在を定義するガバナンス体制を構築する。
- リスク文化の醸成：すべての拠点において、リスク許容度およびリスク管理手法に関する共通の理解を促進する。
- シナリオに基づくレジリエンス計画を策定する：地理的・組織的な境界を越えて発生しうる混乱に備える。
グローバル展開のビジネス上の根拠
規制遵守にとどまらず、規定29の原則を取り入れている組織は、多くの場合、次のような大きなメリットを享受しています：
- 戦略的機動性：正確なリスク情報にアクセスできることで、不確実な環境下においても、より迅速かつ確信を持って意思決定を行うことが可能になります。
- リソースの最適化：資材管理を優先することで、影響の小さいコンプライアンス活動に費やす無駄な労力を削減できます。
- ステークホルダーの信頼向上：堅実なリスク管理を実証することで、投資を呼び込み、ステークホルダーとの関係を強化します。
- 競合との差別化：変動の激しい業界においては、優れたリスク管理能力が競争上の優位性となり得る。
今後の展望：コンプライアンスから能力の向上へ
グローバル企業にとって、第29条の原則を適用するには、コンプライアンス重視の考え方から、リスク管理を中核的な能力として定着させることへの転換が必要です。この転換を図る上で検討すべき手順には、以下のものが挙げられます：
- 重要なリスクの特定：グローバルな事業展開全体において、最も重大なリスクを把握する。
- 一貫性のある枠組みを構築する：地域ごとの状況に合わせて柔軟に対応できる、統一されたリスク管理の枠組みを構築する。
- テクノロジーへの投資：全社的なリスクの可視化を実現するプラットフォームを導入する。
- 取締役会の関与を確保する：地理的な境界を越えた監督体制を確立する。
- 継続的な改善を取り入れる：シナリオプランニングや継続的な学習を通じて、アプローチを定期的に検証し、改善を重ねましょう。
プロビジョン29が重視する、先を見据えた統合的なリスク管理は、レジリエンスのための普遍的なモデルを提供しています。これらの原則を拡張された企業のリスク管理に適用することで、グローバル企業は、今日の複雑なリスク環境を自信と機敏さを持って乗り切ることができます。
詳細はこちら
4月29日に開催されるウェビナー「英国コーポレート・ガバナンス・コード：リスク、統制、保証のバランス」にご登録いただき、規定29がリスク管理の実務にどのような影響を与えているかをご確認ください。
GRC 20/20 Research LLCのGRC専門家兼アナリストであるマイケル・ラスムッセン氏、アーチャー社のグローバル・リスク責任者であるカースティ・ハート氏、および同社の定量的リスク担当副社長であるグレアム・キース氏をパネリストに迎えた専門家パネルでは、英国コーポレート・ガバナンス・コードの実践的な活用法と洞察について掘り下げます。登録はこちら
