ガバナンス設計 / 内部統制とリスク

リスクは0か100ではない──1〜99という現実

違法か合法か。OKかNGか。多くの経営者は、判断の基準をこの二値で捉えがちです。

だから「グレーゾーンだからやめる」という判断が合理的に見える。専門家の意見が100側、つまり完全回避に寄っていくことに違和感を覚えても、うまく反論できない。リスクを取らないことが一番安全だという思い込みが、意思決定を硬直させています。

しかし、リスクは0か100ではありません。実務の現実は、常に1〜99の連続量です。効果的なガバナンス(企業統治)とは、リスクをゼロにすることではなく、「どの水準を、どの理由で、どの期間、許容するか」を決め続ける意思決定のプロセスそのものです。

事業判断のほとんどは「中間」にある

ほぼすべての事業判断は、完全に安全でもなければ、即座に違法になるわけでもありません。その中間の領域、いわゆるグレーゾーンにあります。リスクを「0か100」の二値で扱い続けるのか、「1〜99」の連続量として評価し、事業設計に積極的に組み込むのか。この現実を直視するかどうかが分かれ目です。目を背ければ、経営は思考停止に陥ります。

リスクの「0」は、理論の上にしかない完全無欠の状態です。「100」は、明確な違法や即時停止のレベルを指します。そして実務上の判断の大半は、その間にある1〜99の、管理できるリスクの領域で行われています。

この領域で判断するには、いくつかの前提を受け入れる必要があります。

  • リスクを完全にゼロにすることは現実的に不可能です。
  • あるリスクを取らない選択は、必ず別のリスク(例:機会損失、競争力低下)を生み出します。
  • 判断を先送りしたり放棄したりすること自体が、組織にとって最大のリスクになる場合があります。

リスクの扱い方は三つある

A:リスクを0/100で判断する

判断は単純になります。しかしグレーゾーンをすべて避けるため、事業機会は大きく狭まります。

B:専門家の感覚に委ねる

一見合理的ですが、判断の基準がブラックボックスになります。経営者自身が、自社のリスク水準を理解することも管理することもできなくなります。

C:リスクを1〜99で評価し、条件付きで判断する

リスクの水準、発生確率、影響度を言葉にし、撤退条件を事前に設計したうえで実行します。機会をつかみながら、リスクを管理できる範囲に収めることができます。

Aは短期的には安全に見えますが、競争力の低下という別の種類の高いリスクを抱えています。Bでは責任の所在が曖昧になります。Cは最初に手間がかかる一方で、持続的な成長とリスク管理能力の向上をもたらします。

連続量で判断すべきとき、見直すべきとき

Cが生きるのは、事業機会を最大化したいとき、リスクを管理できる形で引き受けたいとき、そして専門家と対等に議論できる根拠を持ちたいときです。

逆に、判断の責任は引き受けたくない、常に一番安全に見える選択肢だけを取りたい、という姿勢のままでは、この考え方は使えません。

判断した後も、想定外の影響が出たとき、前提にしたリスク水準そのものが変わったときには、もう一度見直します。

二値思考が生む三つの失敗

一つめはゼロリスク幻想です。リスクをゼロにしようとするあまり、事業そのものが止まってしまいます。

二つめはグレー回避思考です。リスクがあると分かった時点で比較検討をやめ、挑戦そのものを諦めてしまいます。

三つめは専門家依存です。リスクを指摘する専門家の意見(100側)だけが採用され、機会を評価する視点が抜け落ちていきます。

まとめ:ガバナンスとは、1〜99の間でバランスを探り続けること

リスクを連続量で捉えられれば、「やる/やらない」の二者択一から抜け出し、「どんな条件ならやるか」を設計できるようになります。専門家にも「許容できる水準はどの程度か」と、水準で問えるようになる。そして最終的な判断の責任を、自分の手に引き取れるようになります。

経営におけるリスク管理とは、リスクを消すことではありません。リスクを評価し、設計し、管理し、引き受け続けることです。「0か100」の世界観にとどまる限り、組織の意思決定は硬直し、経営は前に進みません。本当のガバナンスとは、この連続量の世界で最適なバランスを探り続けることなのです。