P3リスクマネジメント：役割と責任へようこそ

皆さん、こんにちは！P3学習の旅において最も重要な章の一つへようこそ。内部統制（Internal Control）と言うと、単なるマニュアル上のルールだと思うかもしれません。しかし実際には、統制はその運用を担う人々の質にかかっています。この章では、組織を安全に保つために「誰が何をすべきか」について掘り下げていきます。

最初は少し「堅苦しい」と感じるかもしれませんが、大丈夫です！プロのスポーツチームを想像してみてください。選手、コーチ、審判、そしてオーナー、それぞれが公平で成功する試合にするために異なる役割を担っていますよね。リスクマネジメントも全く同じです！

1. 「トーン・アット・ザ・トップ（トップの姿勢）」：取締役会

CIMA P3の世界では、すべては取締役会（Board of Directors）から始まります。会社全体の内部統制システムの最終責任を負うのは彼らです。彼らが日常的なチェック作業を直接行うわけではありませんが、何かがうまくいかなかった場合に責任を問われるのは彼らなのです。

取締役会の主な責任：

1. 戦略の策定：会社がどの程度のリスクを許容するかを決定します（これはリスクアパタイトとして知られています）。
2. 有効性の評価：コーポレートガバナンス・コード（英国コーポレートガバナンス・コードなど）に基づき、取締役会は少なくとも年1回、統制システムの有効性をレビューしなければなりません。
3. 企業文化：「トーン・アット・ザ・トップ」を確立します。つまり、誠実さや統制がいかに重要であるかを、彼ら自身の行動を通じて示します。

ちょっとした例え：取締役会は船の船長のようなものです。彼ら自身が甲板を掃除したり料理をしたりするわけではありませんが、見張り役が居眠りをして船が氷山に衝突したら、その責任は船長にあります。

重要ポイント：取締役会は内部統制の枠組みのオーナーです。彼らは統制が存在し、機能していることを株主に対して説明する責任を負っています。

2. 3つの防衛線モデル（Three Lines of Defense）

これはCIMA P3カリキュラムの基礎となる概念です。このモデルを理解すれば、誰が自分の宿題を自分で採点することのないよう、役割がどのように分担されているかがわかります！

第1線：業務部門（Operational Management）

「最前線」にいるマネージャーたちです（例：倉庫管理者、営業部長など）。彼らがリスクを所有し、日々統制を実行する責任を負います。
例：店長が夜間にレジを施錠することを確認する。

第2線：リスクマネジメントおよびコンプライアンス部門

第1線を監督する機能です。日常業務を直接行うわけではありませんが、フレームワークやツールを提供します。第1線がルールに従っているかを監視します。
例：コンプライアンス担当者が店長の事務処理が正しいかを確認する。

第3線：内部監査（Internal Audit）

これは独立した保証（Independent Assurance）です。第1線、第2線から独立しており、取締役会（通常は監査委員会を通じて）に直接報告を行い、統制が実際に機能しているかについて公平な意見を提供します。
例：本社から来た監査人が全店舗のセキュリティシステムをテストする。

覚え方：1-2-3の防衛
1. 実行者（業務部門）
2. 支援者・検査者（リスク・コンプライアンス部門）
3. 審判（内部監査）

3. 経営執行陣の役割

取締役会が監督（Oversight）を担うのに対し、CEOやシニアマネジメントは実装の所有（Ownership）を担います。彼らは具体的な統制を設計し、スタッフがそれを遵守するためのリソースを確保する責任者です。

豆知識：米国におけるサーベンス・オクスリー法（SOX法）のように、CEOとCFOが内部統制の正確性について個人的に署名しなければならない国もあります。これは非常に重い責任ですね！

4. 監査委員会（Audit Committee）

監査委員会は取締役会の下部委員会であり、社外取締役（Non-Executive Directors: NEDs）で構成されます。彼らの役割は、財務報告と内部統制プロセスの監督に特化しています。

なぜ必要なのか？

彼らは「独立」している（会社に常勤していない）ため、解雇を恐れずにCEOやCFOに異議を唱えることができます。彼らは内部・外部監査人と取締役会の架け橋として機能します。

よくある間違い：多くの学生が、監査委員会が実際に監査を行うと考えてしまいます。しかし、そうではありません！彼らは監査の結果をレビューし、経営陣がその発見事項に対して適切に行動しているかを確認するのです。

5. 内部監査 vs 外部監査

試験に向けて、これら2つの役割を区別しておくことは極めて重要です：

内部監査：
- 取締役会・監査委員会により任命される。
- あらゆるリスク（業務、戦略、財務）に焦点を当てる。
- 目的：組織の運営を改善すること。

外部監査：
- 株主により任命される。
- 主に財務諸表に焦点を当てる。
- 目的：会計が「真実かつ公正」であるかについての意見を提供すること。彼らは、システム内の数字を信頼できるかどうかを確認するためだけに内部統制をチェックします。

クイック復習ボックス：
- 取締役会：究極の説明責任。
- 監査委員会：監督と独立性の確保。
- 内部監査：統制有効性のテストと報告。
- 従業員：日々の業務における統制の遵守。

6. すべての従業員の役割

最後に、内部統制は全員の責任であることを忘れないでください。たとえ最も若い従業員であっても役割があります。もしスタッフがセキュリティドアが開いたままになっていることに気づきながら報告を怠れば、統制システム全体が崩壊してしまいます。

組織は、従業員が統制の不備や非倫理的な行動を匿名で報告できる内部通報制度（Whistleblowing Policies）を通じて、これを奨励しています。

章のまとめ

リスクマネジメントは一人で行うスポーツではありません。取締役会が戦略を定め、経営陣がそれを実行し、3つの防衛線が構造とチェック機能を提供し、監査委員会がプロセス全体の透明性と誠実さを保証します。全員が自分の役割を理解したとき、組織はそのリスクアパタイトの範囲内で目標を達成できる可能性がぐっと高まります。

その調子で頑張りましょう！素晴らしいペースです。これらの役割を理解することは、リスクマネジメントのカリキュラム全体を支える「骨格」になります！