セクションA：リスクの源泉へようこそ！
皆さん、こんにちは！P3学習の旅の中でも特に重要なセクションへようこそ。リスクを管理する前に、まずはそれが「どこから来るのか」を突き止める必要があります。この章は「探偵ミッション」だと思ってください。何かがうまくいかなくなる（あるいは、思いがけず良い方向に転ぶ！）原因となる「源泉」、つまり根本的な要因や環境を探し出しましょう。
最初は難しく感じるかもしれませんが、大丈夫です。リスクマネジメントとは単なるスプレッドシートの操作ではなく、ビジネスを取り巻く世界を理解することです。このノートを読み終える頃には、皆さんもプロのようにリスクを見抜けるようになっているはずです。さあ、一緒に深掘りしていきましょう！
1. 二つの大きな分類：内部要因と外部要因
物事をシンプルにするために、CIMAではリスクの源泉を、会社の「外」で起きることと「内」で起きることの二つの主要なカテゴリーに分類しています。
外部のリスク要因
外部リスクは、会社を取り巻く世界から生じます。通常、会社側でコントロールすることはほとんどできませんが、それらに対応していく必要があります。これらを覚える定番の方法はPESTELフレームワークです。以前の学習で見たことがあるかもしれませんが、飛ばさないでくださいね！これはP3における外部リスク分析の骨組みとなる非常に重要なものです。
P – Political（政治的要因）：政府の方針変更、貿易障壁、政治的不安。
例：税法の突然の変更により、顧客にとって自社製品の価格が割高になってしまう。
E – Economic（経済的要因）：金利、インフレ、為替レートの変動。
例：自国通貨が弱くなると、原材料の輸入コストが上昇する。
S – Social（社会的要因）：消費者の嗜好、人口統計、ライフスタイルの変化。
例：環境への配慮から、人々がプラスチックボトルの購入をやめるという急激な変化。
T – Technological（技術的要因）：新しい発明や、ビジネスモデルを陳腐化させる「破壊的」技術。
例：デジタルストリーミングサービスの普及により、物理的なDVDショップが不要になる。
E – Environmental（環境的・生態的要因）：気候変動、自然災害、「環境配慮型」の規制。
例：洪水が発生し、工場が3ヶ月間操業停止に追い込まれる。
L – Legal（法的要因）：雇用、安全衛生、データ保護に関する新しい法律。
例：顧客データの保管方法に影響を与える厳格なGDPR規則の導入。
内部のリスク要因
内部リスクは、ビジネス界における「オウンゴール（自滅）」のようなものです。これらは組織の中から発生するため、経営陣がコントロールしたり未然に防いだりする力が比較的あります。
1. オペレーション（業務）：日々のプロセスにおける失敗。
例：機械の故障や製造ラインでのエラー。
2. 人材：ストライキ、主要スタッフの退職、不正行為など、従業員に関連するリスク。
例：優秀なソフトウェア開発者がノウハウを持ったまま競合他社へ転職してしまう。
3. システム：ITの不具合、サイバーセキュリティ侵害、古くなったソフトウェア。
例：ハッカーがウェブサイトから顧客のクレジットカード情報を盗み出す。
4. ガバナンス：トップレベルでの意思決定ミスや、倫理的な「トーン・アット・ザ・トップ（経営陣の姿勢）」の欠如。
例：取締役会が明確な計画なしに過剰な借り入れを行う。
クイックレビュー：重要ポイント
外部リスクはコントロールできないもの（PESTEL）、内部リスクは自社の人材、プロセス、システムに起因するものです。経営陣の仕事は、外部を監視し、内部をコントロールすることにあります。
2. 戦略的リスク vs. オペレーショナルリスク
P3では、戦略的リスクとオペレーショナルリスクをよく区別します。これは試験でも非常によく出る分野ですよ！
戦略的リスク
これらは「大局的な」リスクです。会社の長期的な目標に関連しています。もし戦略的リスクで失敗すれば、会社全体が倒産する可能性があります。
主な源泉：ターゲット市場の選定ミス、競合他社の動きへの対応失敗、合併・買収（M&A）の失敗など。
例え：あなたが船の船長だと想像してください。戦略的リスクとは、間違った目的地を選ぶことです（例：近道だと思って嵐に向かって航海する）。
オペレーショナルリスク
これらは戦略を実行する過程で発生するリスクです。ビジネスの「基本」に関わる部分です。
主な源泉：ヒューマンエラー、システムのバグ、サプライチェーンの断絶など。
例え：船の例に戻ると、オペレーショナルリスクとはエンジンが故障したり、船乗りが地図を海に落としたりすることです。目的地は合っているのに、「やり方」がうまくいっていない状態です。
ご存知でしたか？ ほとんどのビジネス失敗は、実際にはこれら両方のミックスです。小さなオペレーション上の失敗（データ漏洩など）が、大規模な戦略的失敗（ブランド評価の失墜）につながることがあるのです。
3. 財務的リスク
財務リスクは、ビジネスに出入りする「お金」に関する特定のカテゴリーです。「会計は苦手」という方でも、「お金のハードル」だと考えると簡単に理解できます。
信用リスク：顧客が代金を支払ってくれないリスク。
流動性リスク：帳簿上は「利益」が出ていても、支払期日に現金の余裕がなく、支払いができないリスク。
市場リスク：金利や株価など、市場価格の変動によりビジネスがダメージを受けるリスク。
為替リスク：為替レートが変動するリスク。ドルで販売し、従業員にユーロで給与を支払っている場合、レートの変動で利益が吹き飛んでしまう可能性があります。
覚え方：「財務リスクの4つのC」
公式なCIMAのリストではありませんが、多くの学生がCash（流動性）、Customers（信用）、Currency（為替）、Cost of borrowing（金利）として覚えるのが役立つと言っています。
4. ハザードリスク
ハザードリスクは「純粋リスク」とも呼ばれます。これは、マイナスの側面しかないことを意味します。工場の火災や従業員の怪我から何か良いことが生まれることはありません。
他のほとんどのリスク（戦略的リスクなど）にはプラスの側面があります。例えば、新製品への投資というリスクを取ることで大きな利益を得られるかもしれません。しかし、ハザードリスクに関しては、発生の可能性を最小限に抑えるか、保険をかけることしか考えられません。
5. 避けるべき共通のミス
ミス1：「リスク」と「その源泉」を混同すること。
源泉は「なぜ（why）」起きるかです（例：激しい暴風雨）。リスクは「何が（what）」起きるかです（例：倉庫が浸水する）。試験では、問題の発生源を正しく識別するようにしましょう。
ミス2：すべてのリスクを「悪いもの」だと思い込むこと。
CIMA P3において、リスクとは単なる不確実性です。リスクの源泉の中には、アップサイド・リスク（機会）につながるものもあります。例えば、新しい技術（外部要因）は既存製品へのリスクとなりますが、一方で他社に先駆けて革新を行う機会にもなります。
まとめと重要ポイント
リスクの源泉をマスターするために、次の3点を覚えておきましょう。
1. 外を見る：PESTELを使って、環境的、政治的、経済的要因を特定する。
2. 内を見る：オペレーション、人材、システムに内部的な弱点がないかチェックする。
3. 分類する：そのリスクは戦略的（長期目標）、オペレーショナル（日常）、財務的（お金）、それともハザード（純粋なマイナス）のどれか？
クイックレビューボックス：
- 外部 = PESTEL（マクロ環境）
- 内部 = プロセス、人材、システム（ミクロ環境）
- 戦略的 = 間違ったことをすること
- オペレーショナル = 間違った方法で実行すること
よく頑張りました！これでリスクがどこから来るのかという基本はバッチリです。次にビジネスニュースを読むときは、リスクの源泉がどこにあるか見つけてみてください。それはPolitical（政治的）な変化ですか？Technological（技術的）なシフトですか？それとも内部のオペレーションミスでしょうか？練習こそが上達への近道です！