「オペレーショナル・レジリエンス」とは何か？

私たちが知る世界は常に変化しており、世界的なパンデミックは、今日の相互につながった世界において、人間や組織の活動がいかに脆弱であるかを浮き彫りにしました。企業は、リモートワークといったパンデミックによる劇的な変化からの回復を図るだけでなく、リスク環境の変化がもたらす影響からの回復も図ろうとしています……

私たちが知る世界は常に変化し続けており、世界的なパンデミックは、今日の相互につながった世界において、人間や組織の活動がいかに脆弱であるかを浮き彫りにしました。企業は、リモートワークといったパンデミックによる劇的な変化からの回復を図るだけでなく、リスク環境の変化がもたらす影響や、それが自社のビジネス目標や成果に与えた影響からの回復にも取り組んでいます。今日見られる混乱や変化の波に乗り切る重要性を踏まえ、組織は生き残るために「オペレーショナル・レジリエンス」を実現する必要があります。

オペレーショナル・レジリエンスとは、組織があらゆる脅威や予期せぬ混乱を吸収し、それに適応する能力のことです。これは、事業継続に向けた協調的かつ一貫性のある自動化されたアプローチであり、内部プロセスの復旧にとどまらず、外部サービスや製品提供に焦点を当てています。オペレーショナル・レジリエンスには、IT災害復旧、計画、テスト、実行といった従来の要素が含まれており、危機発生時に迅速に対応して組織の継続的な業務を保護すると同時に、ビジネス全体の目標や戦略にさらに近づくための措置を講じます。

堅固なリスク管理戦略の構築に時間を割く組織は、ビジネスリスクの相互関連性が高まっているこの時代において、繁栄を遂げることができるでしょう。したがって、統合リスク管理は、オペレーショナル・レジリエンスの基盤となります。オペレーショナル・レジリエンスを実現した組織は、業務が中断された状況下にあっても、正常に機能し続け、目標を達成し続けることができるのです。

レジリエンスの責任はすべての従業員が負うべきものですが、経営陣は、組織のリスクレベルや、災害や予期せぬ事態への備えの状況を評価・把握することに注力すべきです。ガートナーは、2025年までに「CEOの70％が、COVID-19、サイバー犯罪、異常気象、市民騒乱、政治的不安定といった同時多発的な脅威を乗り切るために、業務上のレジリエンスを重視する文化の確立を義務付けるだろう」と予測しています。i 当社のホワイトペーパー「『統合リスク管理の現状』」では、リーダーシップからトップダウンで推進されるレジリエンスの重要性について論じています。

組織における業務継続性の確保について伝える

リスクを効果的かつ最適に管理するためには、組織は複数のリスク管理機能のあらゆる側面を包括的に監督するアプローチを採用しなければなりません。通常、組織ではリスク管理が部門ごとに分断された形で実施されており、各部門が独自のリスク管理や想定される混乱シナリオに対応しています。この方法は時折有効であるものの、長期的に繁栄を目指す企業、特にデジタルトランスフォーメーションに取り組む企業にとっては理想的とは言えません。サイロ型のアプローチでは、企業全体としてのリスク評価が考慮されていません。どの部門で行われたリスク評価も、その部門が適切と判断する範囲内でのみ有効となります。調整の取れていないその場しのぎのプロセスでは、ビジネスが脆弱な状態に置かれ、復旧計画も効果を発揮しなくなる可能性があります。

オペレーショナル・レジリエンスとは、あらゆる部門におけるリスク許容度を評価・把握し、組織全体でリスクを先を見越して管理することを指します。レジリエンスの高い組織は、リスクが第三者からも生じ得ることを理解しているため、内部および外部のリスクの両方を視野に入れています。また、サイバー攻撃、自然災害、世界的なパンデミックなど、いかなる混乱に対しても、リスク管理計画を整備しています。

事業継続力を持つ企業は、自社の枠を超えたリスクについても考慮しなければなりません。こうした企業は、円滑な連携には良好なコミュニケーションが不可欠であることを理解しています。混乱や脅威が生じた場合、経営幹部は、災害復旧チームや危機管理チーム、そして必要に応じて消費者を含め、関係するすべての当事者に情報を伝達しなければなりません。リスク管理において、影響を軽減し、事業継続性を維持するためには、社内外のコミュニケーションが極めて重要です。組織のレジリエンスは、以下の点について可視性を確保し、コミュニケーションを図ることで向上させることができます：

クライアント
ステークホルダー
販売代理店
ベンダー
サプライヤー
パートナー
また、組織に影響を与える可能性のあるその他のあらゆるグループ。

事後対応型から先見型へのリスク管理体制への移行を成功させるには、部門間のコミュニケーションが不可欠です。オペレーショナル・レジリエンスとは、組織全体でレジリエンスを高める取り組みを推進するための、文化的なマインドセットの変革です。

組織にオペレーショナル・レジリエンスを定着させる方法

組織が「復旧」から「オペレーショナル・レジリエンス」へと転換するためには、いくつかの不可欠なステップを踏む必要があります。

組織のリスクを捉える際には、全体的な視点を取り入れる

組織は、自組織に直接的または間接的な影響を及ぼしうる内部および外部の要因の両方を考慮すべきです。事業に関連する人々、技術、プログラム、プロセスなどを考慮に入れましょう。効果的な企業リスク分析を行うには、組織のあらゆる部門や事業部門にわたるリスクを考慮する必要があります。この戦略により、従業員やチームが一丸となって、将来発生しうる混乱のシナリオを想定することが可能になります。

包括的なリスク評価システムを設計する。

リスクを管理するためには、組織は起こりうるリスクシナリオを把握し、予測できる必要があります。ここでコミュニケーションが重要な役割を果たします。なぜなら、復旧や対応プロセスの指針となる、変化し続けるビジネスの優先順位について、組織内の全員が情報を共有していなければならないからです。組織のメンバー全員が認識を一致させていれば、潜在的な脅威や業務中断を適切に分析、理解し、記録することができます。上流および下流の依存関係、システム、プロセス、そしてチームがそれらに対してどのような対策を計画しているかを検討してください。

既存のプロセスにおける潜在的な不具合を特定し、是正する

既存のプロセスから生じうるすべての障害を文書化する必要はないかもしれませんが、重要なシナリオを特定し、それらの特定のシナリオ、および関連する状況、派生した状況、あるいは類似の状況に備える能力に焦点を当てることは極めて重要です。さまざまな脅威のレベルや種類を評価し、それらに対して先手を打って対策を講じる必要があります。効果的なプログラムには、プロセスの学習と改善のサイクルが含まれていなければなりません。そのため、日々のインシデントを管理する事業継続・復旧の専門家と、危機的事態への計画やテストを担当する専門家を連携させることが重要です。

業務のレジリエンスと統合リスク管理の現状

当社は、世界的なパンデミックの最中に当社の顧客が得たリスク管理の知見を、貴社のような企業にも活かしていただきたいと考えています。当社の『統合リスク管理の現状』レポートでは、世界的な混乱の中でも成功を収めた企業から得られた重要な発見や洞察をまとめています。今すぐこのホワイトペーパーを入手し、今日の組織に影響を与えている4つのテーマや、レジリエンスに焦点を当てた統合リスク管理戦略が貴社のビジネスにどのようなメリットをもたらすかについて、ぜひご一読ください。