なぜ製品・サービスの根幹に関わる不正が相次ぐのか？

企業不正が後を絶たない。特に自動車業界が目立つ。燃費や排ガス検査に関連する不正は、2016年以降だけでも三菱自動車とスズキ、SUBARU、日産、マツダで発覚。2023年のダイハツに続き、今年の６月からのトヨタ、マツダ、ホンダ、スズキの認証不正が明らかになった。なぜ、企業は不正を犯すのか。経営学が専門の立命館大学准教授の中原翔氏に聞いた。

2024/11/20

BCMの運用に第三者認証は使えるか

BCPの計画と現実とのギャップを、多くの企業に共通の「あるある」として紹介、食い違いの原因と対処を考える本連載。前回に続いて事業継続マネジメントに潜む「あるある」を取り上げます。BCMを経営プロセスに乗せるには？ ISOをはじめとする第三者認証を有効に使うには？ 今回はそんな疑問にお答えします。

2024/11/20

リスク対策.com編集長が斬る！今週のニュース解説

毎週火曜日（平日のみ）朝9時～、リスク対策.com編集長　中澤幸介と兵庫県立大学教授　木村玲欧氏（心理学・危機管理学）が今週注目のニュースを短く、わかりやすく解説します。

2024/11/19

ランサム攻撃訓練の高度化でBCPを磨き上げる

大手生命保険会社の明治安田生命保険は、全社的サイバー訓練を強化・定期実施しています。ランサムウェア攻撃で引き起こされるシチュエーションを想定して課題を洗い出し、継続的な改善を行ってセキュリティー対策とBCPをブラッシュアップ。システムとネットワークが止まっても重要業務を継続できる態勢と仕組みの構築を目指します。

2024/11/17

農業と畜産業は危機的状況に陥る

気候変動による2030年最悪のシナリオを描くこの連載。今回からは一次産業への影響を見ていきます。農業、畜産へのダメージは深刻です。食品サプライチェーンの混乱と商品価格上昇も引き起こすでしょう。

2024/11/12

セキュリティーを労働安全のごとく組織に根付かせる

エネルギープラント建設の日揮グループは、サイバーセキュリティーを組織文化に根付かせようと取り組んでいます。持ち株会社の日揮ホールディングスがITの運用ルールやセキュリティー活動を統括し、グループ全体にガバナンスを効かせる体制。守るべき情報と共有すべき情報が重なる建設業の特性を念頭に置き、人の意識に焦点をあてた対策を推し進めます。

2024/11/08

組織風土改革を半年で達成

組織風土の変革にはどのくらいの期間が必要なのでしょうか。長い時間をかけて構築されてきた風土を変えるには、短時間では難しい時間と思いがちです。しかし、半年間で風土改革を成し遂げたクリニックがあります。甲府昭和腎クリニックは、短期間で見違えるほどの変化を遂げました。この取り組みを紹介します。

2024/11/07

人材採用の突破口

人材採用のミスマッチを防ぐ手法に、採用段階で応募者にネガティブな情報も提供するRJP（Realistic Job Preview：現実的な職務プレビュー）があります。人材難のこの時代に有用な方法ですが、独特の難しさも存在します。この点を含めて、RJPを紹介します。

2024/11/06

リスク対策.PROライト会員用ダウンロードページ

リスク対策.PROライト会員はこちらのページから最新号をダウンロードできます。

2024/11/05

リスク、倫理、コンプライアンスを一致させる

リスク、倫理、コンプライアンスに関して組織が同じ意見を共有していると考えている企業は多いが、実態はそうはなっていない。倫理文化を調査した報告書によれば、仕事を遂行するためには規則を守らないことは許容されると4分の1の従業員が考えていて、7分の1が過去1年間に規範に反する行動をとっている

2024/11/03

道路交通法の改正と自転車通勤のリスク対策

令和6年11月1日に道路交通法の改正法が施行され、自転車運転に関する罰則が強化されます。背景には、自転車関連の死亡・重症事故の増加があります。自転車通勤には企業にとってもさまざまメリットがある一方で、リスクも伴います。法改正をきっかけに、改めて自転車リスクを認識し、自転車通勤対策を確認しましょう。

2024/10/28

第50回 「PEBKAC」を動かす鍵

米Intel社がPEBCAKという「略語」を使って自社製品を喧伝したのが2006年。これはコンピューティング能力や騙しに弱い人間側に問題があることを指し、IT専門家やヘルプデスクでよく使われてきたスラングだそうです。約30年経った今も、そうした風潮は途絶えていないようで――。今回は人間に焦点を移し、セキュリティ教育について考えます。

2024/10/28

広戸風と六甲おろし――10月の気象災害――

2017年10月22日は、大型の台風第21号が日本の南海上を北上中であった。岡山県北部の奈義町では、昼前まで風が弱く、風向が定まらなかったが、昼頃から北北東の風が強まり出し、夜に入ると暴風になった。この地域に特有の局地風「広戸風」である。さらに、神戸市でも同様に局地的な暴風に見舞われた。よく知られた「六甲おろし」である。

2024/10/27

自社開発できるAI活用の対策本部支援システム

災害対応に従事する人材の確保とスキルの向上が叫ばれるも、現実的に余裕がないなかで、担当者の負荷は増す一方です。そこで脚光を浴びているのが、人の代わりに働くAIの活用。最終的な判断は人間が行うとしても、前段階でAIに働いてもらえばかなり助かります。今回は生成AIを活用した対策本部支援システムを自社で開発する可能性を考えます。

2024/10/18

気候変動で自国第一主義に傾く主要国

気候変動による2030年最悪のシナリオを描くこの連載。今回は異常気象で増加が見込まれる気候難民や自国第一主義に傾倒する主要国への影響にフォーカスします。日本はどうすべきでしょうか。

2024/10/17

BC「M」に新たな仕組みは必要ない

BCPの計画と現実とのギャップを、多くの企業に共通の「あるある」として紹介、食い違いの原因と対処を考える本連載。第２章は「BCPの実効性、事業継続マネジメント、発生コスト」に焦点をあてていますが、今回と次回は事業継続マネジメントのなかに潜む「あるある」を取り上げます。まずは事業継続マネジメントの課題について。

2024/10/15

Dove広告炎上　「#カワイイに正解はない」が不正解？

Doveが国際ガールズデーに合わせて展開した「#カワイイに正解なんてない」という広告キャンペーンが炎上しました。美の多様性を訴える広告が、多くの女性たちの怒りを買うことになったのです。しかし、炎上を恐れるあまり無難なメッセージに着地すべきではありません。過去の成功と失敗をもとに、現代の企業が求められるコミュニケーションについて説明します。

2024/10/12

学生の人気は「シャープ」から「わかさ生活」へ

大学の講義で、知っている企業公式アカウントの印象を答えてもらう回を設けています。長い間、学生があげる企業公式アカウントは圧倒的にXの「シャープ株式会社」が多かったのですが、今年度は「わかさ生活」がトップとなりました。人材不足が叫ばれる時代、採用広報としての企業公式アカウントの可能性を考えます。

2024/10/11

なぜコンプライアンスの方向性はズレてしまったのか？

企業の不正・不祥事が発覚するたび「コンプライアンスが機能していない」といわれますが、コンプライアンス自体が弱まっているわけではなく、むしろ「うっとうしい」「窮屈だ」と、その圧力は強まっているようです。このギャップはなぜなのか。ネットコミュニケーションなどから現代社会の問題を研究する成蹊大学文学部の伊藤昌亮教授とともに考えました。

2024/10/10

多面的な移行リスクの対応が経営を左右

気候変動による2030年最悪のシナリオを描くこの連載。今回は「移行リスク」の影響について説明します。対応次第で、企業の明暗はどのようにわかれるのでしょうか。

2024/10/08

競争力を維持・向上させる上でのAIリスクマネジメント

人工知能（AI）およびこれに関連する最新技術を活用することは、企業の競争力を維持・向上させるためには不可欠となっている。それゆえに、それらを活用するときには法的そして規制上の課題を検討して、陥りやすい落とし穴を回避しなければならない。そうしたリスクを回避するためには、少なくとも3つの包括的な原則に焦点を当てて、リスクマネジメントを実行する必要がある。

2024/10/04

第253回：世界の事業継続関係者の「レジリエンス」への取り組み方

BCMの専門家や実務者による非営利団体BCIが発表している「Continuity and Resilience Report」の2024年版から、事業継続に関する実務者がどのように「レジリエンス」に対峙しているかを紹介します。

2024/10/02

エクソンモービルとシーインに学ぶESGコミュニケーションの落とし穴

最近、石油大手のエクソンモービルや急成長中のファストファッションブランド、シーインが、その環境への取り組みをめぐって批判を浴びています。これらの事例は、ESGコミュニケーションの難しさと重要性を改めて考えさせられる出来事と言えそうです。本稿では、世界的な大企業が直面している課題を通じて、リスク管理担当者が学ぶべき教訓を探ります。

2024/09/28

リスクマネジメントを企業文化とするために

リスクマネジメントにおける最大の課題は、中身のある取り組みを維持することにあると言っても過言ではありません。今回は、継続的な活動を実現するために、リスクマネジメントを企業文化として根付かせる具体的な方法を、事例をもとに紹介します。

2024/09/26

ERMにおける実行性の強化

企業は、リスクに対する組織の適切な行動を管理するためにオペレーショナルリスクとコンダクトリスクといったリスクカテゴリーを設定し管理を実施していることが多い。オペレーショナルリスク管理は、過去の操業上の失敗事例を分析して同種の事例の再発を予防するための管理である。換言すれば、過去・現在の状況を踏まえ、それを将来に延長して対応するフォワードルッキングなアプローチの一種といえる。他方、コンダクトリスク管理は、将来の環境が必ずしも過去と同様ではないことも踏まえ、組織行動の特徴を理解した上で、組織行動を律する根底の部分（組織文化と表現することもある）を意識して、不測の事態を招かないための制御を行う活動といえる。

2024/09/25