最後にはじめに2010年代のはじめ頃より、3ラインディフェンスモデルは広く国内でも認知されるようになってきました。一定規模以上の企業は内部監査部門以外にもセカンドラインとしてリスク管理部門を設置し、全社のリスクマネジメントインフラとての機能を提供するケースが増えています。セカンドラインとサードライン(内部監査)との連携は、評価の重複排除や効率的な役割分担の観点からも重要です。今回は内部監査としても、勿論リスク管理部門としても必要となるリスクマネジメントや危機管理の実務について知りたい際にお勧めできる書籍を紹介します。いずれも筆者がERMのプロジェクト推進やリスク管理規程の見直しなどの際に活用したものです。特徴リスクマネジメントの概要から実務、事例まで網羅的にカバーした一冊です。)、それらを補完する業務(教育・訓練等)についてかなり丹念に紹介する構成です。実務に初めて当たる方の入門にも最適ですし、経験者が自身の業務を振り返る際にも活用できます。この他リスクの予防・発見等の事前抑制措置だけでなく、顕在化した場合のクライシスマネジメントにも踏み込んでおり、通常のリスク管理部門が行う業務範囲は概ねカバーしているといえるでしょう。本書の特徴として実務にそのまま活用できる分かりやすい図表が豊富に記載されていること、リスクマネジメントを取り入れた企業の事例が数多く掲載されていることが上げられます。本書では全体が5部構成になっていますが、第4部の100ページ以上が丸々事例紹介となっています。Management”となっていますが、どちらかというとPDCAとしてのリスクマネジメントサイクルに即した考え方がとられておりISO31000がベースになっている印象を受けます。ERMの本格的な導入を考えている方には物足りないかもしれませんが、PDCAは日本企業にも十分馴染み深い概念であり、リスク管理の実務としては本書で紹介されたプロセスが一般的かつ理解しやすいのではないかと思います。)、透明性規制などややグローバル視点からの規制対応が例示されている点は馴染みにくい面もあるかもしれません。■まとめ上記のような留意点はあるものの、今でも基本的な考え方や実務設計は十分活用できる内容になっていると思います。おすすめできる一冊です。※2019/3/7に増補版がでました。筆者はまだ購入していないので参考として紹介します。■基本的な特徴リスク管理部門に勤務した場合、リスク管理に係る基本規程や施行上の規則、又は個別のリスク事案に関わる規程整備をする場合があります。本書はこうした規程を検討する際には適した一冊です。コンサルティングで有名な東京海上日勤リスクコンサルティングが編著となっています。多岐に渡る領域におけるリスクを扱っています。この各リスクに対応するモデル規程が掲載されておりその数は40以上に上ります。全て実務に転用可能な粒度で具体化された規程になっています。そのまま用いることはできなくても、ベースラインとしては十分参考になるでしょう。本書の優れているのは単にモデル規程の量・質だけでなく、各規程について取り扱うリスクや規定上のポイントについて分かりやすい解説が挿入されている点です。これによりその規程がなぜこうした構成をとるのか、この条項は何を意味しているのか等の本質的な部分を理解をするうえでとても参考になります。テロ・犯罪対策)もあったり、セキュリティに関する規定はごく基本的に過ぎて現代ではマッチしないものがあります。■まとめただ本書の「リスクマネジメント基本規程」などの基本規程は現在も十分活用できる内容ですし、他の関連する実務規程も一定のベースとして「叩き台」には十分なれるものが多数あります。モデル規程集のデータはCD-ROM化されておりこれから規程を作成する方にとっては有意なデータ集といえるでしょう。最後に通常リスク管理部門は全社の各部門における一連のリスクマネジメント業務をサポートするとともに、重要なリスク対応についてはモニタリングする役割を有しています。内部監査部門の計画策定にも彼らのリスク評価結果を活用できますし、リスクモニタリングの結果を考慮して内部監査の評価範囲を限定することもできます。内部監査としてもリスク管理部門の業務を理解することはとても重要です。内部監査からのジョブローテーションとして、活用できる専門性が近いリスク管理部門は格好の異動先でもあります。リスク管理の実務を知ることは内部監査にとって一つも無駄にはならないでしょう。室長J-SOXバブル時に内部統制コンサルに。リスクマネジメント・セキュリティ業務に従事しています。コメントをキャンセルメールアドレスが公開されることはありません。*サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。