はじめに：リスクはなぜ「単独」で行動しないのか
リスクの相互作用（The Interaction of Different Risks）の章へようこそ！朝寝坊して、バスに乗り遅れ、さらに追い打ちをかけるように雨が降ってきたのに傘を忘れたことに気づく……そんな経験はありませんか？実はそれ、すでに「リスクの相互作用」を体験しているのです。ビジネスの世界でも、リスクが単独で発生することは稀です。リスクは複雑なクモの巣のようなもので、一本の糸を引くと構造全体が揺れ動いてしまいます。
P3 エンタープライズリスク管理カリキュラムのこのセクションでは、リスクを個別の単発イベントとして見る視点から卒業し、もっと大きな「全体像」を捉える視点へ移っていきます。なぜリスクの相互作用を理解することが重要かというと、リスクを一つずつ個別に管理しているだけでは、組織を壊滅させかねない「完璧な嵐（パーフェクト・ストーム）」を見逃してしまう可能性があるからです。最初は難しく感じるかもしれませんが、大丈夫です。一つずつステップを追って解説していきますね！
1. リスクの相互依存性（Risk Interdependence）の概念
リスクの相互依存性とは、簡単に言うと「あるリスクが別のリスクに影響を与える」ということです。現代のビジネスにおいて、各部門は密接につながっています。つまり、IT部門で起きたリスクイベントは、すぐに営業部門のリスクとなり、最終的には企業全体のレピュテーションリスク（評判リスク）に発展してしまうのです。
ドミノ倒し効果（リスクの伝播：Risk Contagion）：
リスクをドミノの列だと考えてみてください。最初のドミノ（例：サプライヤーの倒産）が倒れると、二つ目（例：生産停止）が倒れ、それが三つ目（例：顧客への配送遅延）へと波及していきます。これをリスクの伝播（コンテージョン）と呼びます。
例：銀行がサイバーセキュリティリスク（データ漏洩）に見舞われたとします。これは単なるITの問題では終わりません。即座に法務リスク（データ流出による罰金）、レピュテーションリスク（顧客の信頼喪失と離脱）、そしてオペレーショナルリスク（被害拡大防止のためのシステム停止）が連鎖的に引き起こされるのです。
2. リスクの相関性（Risk Correlation）：連動か、それとも反発か
P3では相関性を理解する必要があります。これは、二つのリスクがどの程度連動して動くかを統計的に測る指標で、-1から+1の範囲で表されます。
正の相関（+1）
これは、二つのリスクが同じ方向に動くことを意味します。一方が発生すれば、もう一方も発生する可能性が非常に高い状態です。これはビジネスにとって、影響が集中してしまうため非常に危険です。
例え：農家にとって、干ばつと山火事は正の相関があります。干ばつになるほど乾燥すれば、山火事のリスクも高まりますよね。
負の相関（-1）
これは、リスクが逆の方向に動くことを意味します。一方が発生すると、もう一方は発生しにくくなる状態です。これは「自然なヘッジ」として機能するため、ビジネスにとってはプラスに働くこともあります。
例：アイスクリームと傘の両方を販売している会社。冷夏で雨が多い夏の場合、アイスクリームの売上リスクは高まります（売れない）が、傘の売上リスクは低まります（よく売れる）。一方がもう一方の損失を補ってくれるわけです。
ゼロ相関（0）
二つのリスクには全く関連性がありません。片方に何が起きても、もう片方には何の影響もありません。
クイック復習ボックス：
- 正の相関：リスクが連動する（ダブルの災難）。
- 負の相関：一方が上がれば一方が下がる（自然の盾）。
- ヒント：一般的な経済低迷はビジネスの大部分に同時にダメージを与える傾向があるため、ほとんどのビジネスリスクは何らかの形で正の相関を持っています。
3. リスクの複合化（Compounding Risks）と「パーフェクト・ストーム」
個別に管理可能なリスクでも、同時に発生すると壊滅的な影響をもたらすことがあります。これをリスクの複合化と呼びます。
数学的には、独立した複数の事象が発生する確率は以下のように計算します：
\( P(A \text{ and } B) = P(A) \times P(B) \)
しかし、リスクが従属している（関連がある）場合、最初のリスクが発生した時点で二つ目のリスクの発生確率が変わってしまいます。だからこそ、リスク管理者はスプレッドシート上の個別の確率を眺めるだけではいけません。何かがうまくいかなくなった時に、それらの確率がどう変化するのかを考える必要があるのです。
避けるべきよくある間違い：
複数のリスクが同時に発生する確率が低いからといって、心配する必要はないと決めつけないでください。CIMA P3において重要なのは影響度（Impact）です。複数のリスクが絡み合う「低確率・高影響」のイベントこそが、企業を破産に追い込む原因となることが多いのです。
4. リスクのポートフォリオ的視点
エンタープライズリスク管理（ERM）では、ポートフォリオ的視点（全体最適）を持つ必要があります。これは、組織全体のすべてのリスクの合計値を俯瞰することを意味します。
リスクを個別に見ていれば、それぞれのリスクが「リスク選好（Risk Appetite）」の範囲内であるため安全だと思ってしまうかもしれません。しかし、それらをすべて合計してみると、アグリゲートリスク（総リスク量）が会社が耐えられる限界（リスクキャパシティ）をはるかに超えていた、という事態になりかねないのです。
実例：建設会社が財務リスク（巨額の融資）と技術リスク（新しい建築工法の採用）を背負うことは、個別に考えれば問題ないかもしれません。しかし、同じプロジェクトで両方を実施した場合、もし新しい工法が失敗すれば、会社が持ちこたえられないほどの巨大なリスクになってしまう可能性があります。
5. 相互作用するリスクを管理するツール
では、これらの動的なリスクを実際にどう管理すればよいのでしょうか？カリキュラムで挙げられている3つの一般的な手法を紹介します：
1. シナリオ分析：マネージャーが集まり、「もしも～だったら？」という複数の悪条件が重なるシナリオを想定します。「主要サプライヤーが破綻し、かつ為替レートが10%下落したらどうなるか？」といった具合です。
2. ストレス・テスト：ビジネスモデルを限界まで追い込み、どのリスクが最初に連鎖し、どこで最大のダメージを受けるかを特定します。
3. リスクマッピング：リスクをグリッド上に配置するだけでなく、リスク同士を線で結び、どれがどれの引き金になるか（トリガー）を可視化します。
重要なポイント：
目指すべきは、サイロ管理（部門ごとに個別でリスクを管理する）から統合型管理（すべてがどうつながっているかを理解する）への転換です。
まとめとチェックリスト
要点を押さえられたでしょうか？
- リスクは相互依存的であり、多くの場合、一つが引き金となって次のリスクを誘発する（ドミノ倒し効果）。
- 正の相関はリスクが連動する場合、負の相関は逆方向に動く場合。
- アグリゲートリスク（総リスク量）はポートフォリオ全体の合計値であり、個別のパーツの合計よりも大きくなることが多い。
- リスクの各タイプ（オペレーショナル、財務、レピュテーションなど）の間に潜む隠れたつながりを常に見つけること。
「もしも」の話ばかりで気が重くなるかもしれませんが、大丈夫！ケーススタディでリスク同士のつながりを探す練習を繰り返せば、この全体的思考は自然と身についてきますよ！