不祥事を企業が自ら公開する理由はなぜか一昔前、大手企業の不祥事を隠ぺいする企業体質が社会的な問題として取り上げられた時期がありました。その影響からか、企業経営に取り組む上で、コンプライアンスが注目されるようになります。各企業としてはコンプライアンスについて取り組むということは、信用やブランドを守ることに繋がります。コンプライアンスは現代における企業経営において、欠かすことの出来ない経営資源として重要なポイントと言っても良いのではないでしょうか。大手企業の個人情報流出に関する報道がされる機会が増えました。皆さんの中にも、報道などで目にする機会が多いと感じている方もいらっしゃるのではないでしょうか。この様な問題が起こっているのでしょう。世間的にも個人情報流出に関して敏感になっており、個人情報に関する意識が高まっているという意見もあると思います。コンプライアンスという考え方だとどうでしょうか。問題が起こってしまったことを速やかに公表することは、コンプライアンスに基づいて企業経営を行っているという意思表示になります。迅速に収束させることが出来れば、信頼やブランドを守ることにも繋がります。問題が起こってしまったことを速やかに収束させることもコンプライアンスとして重要な要素だということです。ITのトラブルは事後対策が大切さて、話は中堅・中小企業のIT導入・運用に入っていきます。実はITを導入し運用していく流れは、コンプライアンスの考え方から学ぶ所が多くあるのです。第二回「セキュリティ対策って何から始めればいいの?」でご紹介した「みじかのルール」を思い出してください。「み:みんなの(自社の)パソコンのこと」と「じ:自動化すること」ということで、主に「事前対策」をメインとして社内チェックし対策をするという観点でした。実際には、大手企業の個人情報流出の例のように、問題は必ず起きてしまいます。これはIT導入・運用をしていく上でも全く同じことが言えます。以下は、実際に中堅・中小企業で多く報告されているITトラブルの事例の一部です。これらの事例は「事前対策」を立てることで問題が起こる未然に防ぐことも出来るでしょう。1番などは、個人情報が入ったパソコンを持ち出さないというルールを決めることで未然に防ぐことも可能でしょう。中堅・中小企業の現実は厳しく、人員・予算の面で業務フローを変えることが出来ない実情もあり得るはずです。そこで「か:可視化すること」が次のステップとして大切になります。「か:可視化すること」に加え「事後対策」を考えるということが非常に重要です。ITのトラブルは必ず起きてしまいます。その時が起こってしまった時に、企業ではどの様に対処すれば良いか。その「事後対策」を事前に検討しておくことこそ、被害を最小限に抑えて企業の信頼・ブランドを守るということで大切なのです。事後対策はリスク対策を考えることから始めようでは実際に、事後対策はどの様に始めたら良いでしょうか。「事後対策」を取り組むにしても、様々な問題の中で何を重点的に考えたら良いのかと悩んでいる方も多いのではないかと思います。そこで今回は、リスク対策を考えるための分類方法をご紹介します。リスク対策を可視化し評価する手法として良く用いられるリスクマトリクスをご紹介したいと思います。様々な問題が挙がっている中で、各それぞれの問題について「問題はどれくらいの期間で起きるか」と「その問題が起きると業務への影響はどれくらいか」の2つの角度で簡単な評価を行います。「問題はどれくらいの期間で起きるか」についてです。(1)いつでも起こる:月に1回程度、(2)あまり起こらない:年に1回程度、(3)全然起こらない:数年に1回程度、などで分類してみると良いでしょう。次に「その問題が起きると業務への影響はどれくらいか」についてです。(1)影響度高:倒産する(2)影響度中:業務が停止する、(3)影響度小:業務が滞る、などで分類してみると良いでしょう。これで一通りのリスク対策の分類分けが出来たと思います。「事後対策」として何を重点的に考えるかを検討します。この時に、以下のような4通りの対応方針に分類することが一般的なリスク対策の考え方です。上記のリスク対策についての4通りの対応方針に加え、「問題はどれくらいの期間で起きるか」と「その問題が起きると業務への影響はどれくらいか」の2つの角度を用いて問題をマッピングし、リスク対策を可視化したものが以下の図になります。これが先にご紹介させて頂いたように、リスク対策を評価するために用いられるリスクマトリクスと呼ばれている手法です。打つべきポイントはどこにあるのかを探ることができます。これによって合理的に経営資源を投じることが可能になり、どこから手をつければ良いか分からない!ということは無くなるのではないでしょうか。今回、リスク評価とリスクマトリクスを用いた可視化を行うことで、中堅・中小企業のITトラブルの事前・事後対策をどの様に探し出したら良いのかをご説明させて頂きました。ポイントは、「どれくらいの頻度でどれくらいの影響があるか」を基準として、それぞれのトラブルを評価していきマッピングしていくという事が大切です。これらの評価を自社で行うことで、どこを重点的に対策すれば良いのかが見えてくるのではないかと思います。IT担当者で日々お悩みのあなたはもちろんのこと、IT導入・運用って大切な気がするけど、よく分からないという社長のあなたに。「起きた時にどうするか」を中心に据えて、IT導入・運用に取り組んで頂けたら嬉しいです。次回もご期待ください。Technology)[略歴]1985年11月、東京都(北千住)生まれ。影響を受け幼い頃よりパソコンに夢中になる。インターネット黎明期だった時代にICQやBBS、チャットに触れたことで、インターネットがもつコミュニケーションの可能性に魅せられる。1998年、中学校入学と同時期にインターネットを使った現在でいうSOHOやノマドのような活動を開始。2003年、高校在学中に合資会社サクラシティ設立。まで学生起業家として活動。実情を理解し、大規模プロジェクトへの従事経験を経た独自メソッドで事業規模問わずITを本気で取り組む経営者より絶大な信頼を得ている。