全社リスク管理部門システム
会社のリスク台帳（特定・評価・対応・定期レビュー）を管理するチーム向け。
生きたリスク台帳: すべてのリスクは発生確率と影響を評価され、オーナーと期限付きで対応。経営層への定期レポート付き。
クレジットカード不要 — システム一式が1分でプロジェクトにセットアップされます
これがお手元に届くシステムのボードです。ワークフローの列と、最初のステップを示すスターターカードが並んでいます
このシステムで仕事はどう回る？
会社への潜在的リスク（財務・オペレーション・評判・規制）はすべて「特定」列のカードとして入り、発見者が想定シナリオ・原因・影響部門を記述します。リスクは「評価」に移り、統一マトリクスで発生確率と影響度を見積もりスコアを算出します。リスクは提起者の声の大きさではなく重大度で順位付けされます。高リスクは「対応」に移り、リスクオーナーが任命されて対応計画（低減・移転・根拠ある受容・回避）をカード上のタスクと期限で立てます。実行後、カードは環境変化に応じてリスクを再評価する定期「見直し」に落ち着き、四半期ごとに台帳の要約が「レポート」として経営層に上げられます。長期の対応はスコア低減が証明されるまで「フォロー」に残ります。
フォーラムは記録付きのリスク評議会です。発生確率と影響の見積もりは、意見が分かれた際に一人が押し付けるのではなくそこで議論され、複数部門にまたがる大規模対応計画はリスクのテーマで調整され、リスク受容の決定は根拠とともに記録されます。これらは説明責任の対象であり続けるべきリーダーシップの決定だからです。チャットはリスクの場ではありません。新興リスクの迅速な通知は、即座に「特定」のカードへ変換されます。
リスク責任者は台帳を所有し、「見直し」カードの定期レビューを招集します。部門長は自部門のリスクと対応計画を所有します。ボードはいつでも経営層の問いに答えます。現在の上位10リスクは何か、誰が対応しているか、いつまでにか。四半期「レポート」は別途作成ではなくボードから直接作られます。
誰が何を担当する？
このシステムの運用ロールと、日々の仕事における各ロールの責任。そのままチームに割り当てても、自社に合わせて調整しても構いません。
リスク責任者
台帳全体を所有: 統一評価マトリクスを運用し、定期レビューを招集し、ボードから四半期「レポート」を作成する。
部門長
自部門のリスクを特定し、「対応」の計画をタスクと期限で所有し、自部門リスクのフォーラム議論に参加する。
経営層
フォーラムに記録された高リスク受容の決定を承認し、四半期レポートをレビューして優先順位を導く。
部門リスクコーディネーター
新興リスクを検出次第「特定」にカードで上げ、日常の対応タスクを追跡する。
初日から用意されるものは？
システムのユニット
- タスク — ワークフローの列と実行カードを備えたかんばんボード
- フォーラム — 整理されたセクションで記録される議論 — 決定も知識も失われません
フォーラムのセクション (4)
- 発生確率と影響の見積もり統一マトリクス上で意見の分かれるリスク見積もりの記録付き議論。承認前の見積もりのすり合わせ。
- 大規模対応計画複数部門にまたがる対応の調整: タスク・依存関係・期限の配分。
- リスク受容の決定高リスク受容のすべての決定をリーダーシップの根拠とともに記録。永続的な説明責任の記録。
- 新興リスクまだ台帳に入っていないリスクの早期モニタリング。議論の後「特定」カードへ変換されます。
«このシステムの運用ルール» — フォーラムにピン留め
1. 検出されたリスクはすべて1営業日以内に「特定」にカード登録します。口頭のリスクは管理されていないリスクです。 2. 評価は統一マトリクスのみで行い、見積もりの相違は廊下ではなくフォーラムで決着します。 3. すべての高リスクには明示されたオーナーと期限付き対応計画があります。オーナーなきリスクは即座に経営層へエスカレーションします。 4. 高リスク受容の決定はフォーラムの該当セクションに根拠とともに記録し、四半期ごとにレビューします。 5. 定期レビューは必須です。期限にレビューされなかったリスクは未追跡とみなされ、レポートにもそのように表示されます。