オペレーショナル・レジリエンス（業務の強靭性）へようこそ！

こんにちは！FRM Part IIのカリキュラムの中でも、最も実践的で「現実世界」に即した章へようこそ。かつて銀行は、何よりもまず「問題が発生しないように予防すること」に注力していました。しかし現在、規制当局や経営陣は、どれだけ努力しても最終的には何らかのトラブルが発生する（サイバー攻撃、停電、パンデミックなどを考えてみてください）という現実を認識するようになっています。

この章のテーマはオペレーショナル・レジリエンス（業務の強靭性）です。単に「どうすれば事故を防げるか？」と問うのではなく、「事故が発生した際に、最も重要な業務をどのように継続し、顧客や経済へのダメージを最小限に抑えるか？」という問いに向き合います。さあ、一緒に深掘りしていきましょう！

1. オペレーショナル・レジリエンスとは何か？

オペレーショナル・レジリエンスとは、企業が業務上の混乱を予防し、適応し、対応し、回復し、そしてそこから学習する能力のことです。これは「事業継続計画（BCP）」という考え方から、組織の存続を包括的に捉える視点への転換を意味します。

決定的な違い：
従来の「リスク管理」は、「サーバーが故障する確率はどれくらいか？」と問うことがよくあります。
一方「オペレーショナル・レジリエンス」は、「サーバーはすでに故障した。復旧するまでの間、顧客へのサービス提供をどう継続するか？」と問います。

アナロジー：現代の自動車
車の安全機能を考えてみてください。「予防」の手段はブレーキ（衝突を防ごうとすること）です。一方で「レジリエンス」とは、エアバッグやクラッシャブルゾーンのことです。事故そのものは起きてしまいましたが、「乗員を守る」という「サービス」は継続されています。

重要なポイント：オペレーショナル・レジリエンスは、混乱が必ず発生するという前提に立ち、その間もいかにして重要なサービスを維持するかに焦点を当てます。

2. 重要な事業サービス（IBS）

銀行は、数十億ドルの取引の決済から、ロビー用のパンフレット印刷まで、何千もの業務を行っています。しかし、すべてのサービスが同じ重要度を持つわけではありません。レジリエンスを確保するためには、重要な事業サービス（Important Business Services: IBS）を特定する必要があります。

IBSとは、企業が外部の顧客や参加者に提供するサービスのうち、中断した場合に以下の影響が出るものを指します。
1. 消費者に容認できない損害を与える。
2. 市場の健全性や金融システム全体の安定性を脅かす。

例：
- 重要（IBS）：ATMでの現金引き出しや、デビットカードで食料品を購入できること。
- 重要ではない：スタッフが社内の休暇予約システムにアクセスできること。

クイックレビュー：IBSを特定する方法は？
「外部への結果」に焦点を当ててください。まず社内のプロセスを見るのではなく、顧客が何を受け取っているかを見ます。それが止まったときに顧客が深刻な損害を被るか、あるいは経済が揺らぐのであれば、それはIBSです。

3. インパクト・トレランス（許容影響度）の設定

重要なサービスが特定できたら、状況が受け入れられなくなる前に、どれくらいの「痛み」までなら耐えられるかを決定する必要があります。この境界線をインパクト・トレランス（許容影響度）と呼びます。

インパクト・トレランスとは、IBSに対して発生する中断の許容最大レベルのことで、特定の指標（通常は時間）で測定されます。企業として、「このサービスが4時間停止することは許容できるが、4時間1分経過した時点で顧客への損害は容認できないものとなる」と定義するようなものです。

許容度を設定する際の主要な要素：

1. 時間：最も一般的な指標です（例：「24時間以内に復旧させること」）。
2. 量：「取引の5%の失敗までは許容できるが、それ以上は不可」。
3. データの整合性：「重要でないデータは損失してもよいが、口座残高は100%正確でなければならない」。

難しく感じるかもしれませんが、大丈夫です！ インパクト・トレランスはリスク選好（リスク・アペタイト）とは別物だと覚えておいてください。リスク選好は利益を得るためにどれだけのリスクを取るかですが、インパクト・トレランスは顧客や市場に対する責任を果たせなくなる前段階の絶対的な限界点のことです。

重要なポイント：インパクト・トレランスは、単なる「不便」ではなく、容認しがたい損害が生じるポイントに設定されます。

4. マッピング：依存関係の把握

サービスを守るためには、それがどのように機能しているかを正確に知る必要があります。これをマッピングと呼びます。IBSを構成するすべての「要素」を特定しなければなりません。

リソースをマッピングする際は、P.P.T.D.という覚え方を活用しましょう。
- People（人）：誰が業務を行うのか？全員が一つの建物に集中していないか？
- Processes（プロセス）：手順はどうなっているか？
- Technology（技術）：どのサーバー、ソフトウェア、ネットワークが使われているか？
- Data（データ）：サービスを実行するためにどのような情報が必要か？

よくある間違い：
学生はよくサードパーティ（外部委託先）を忘れます。銀行が決済処理のために「クラウドサービスX」を利用しているなら、その外部委託先もマップの一部である必要があります。彼らがダウンすれば、あなたもダウンするからです！

5. シナリオテスト：「深刻だが、起こり得る」

自分が本当にレジリエントであるかどうかをどう確認するのでしょうか？テストあるのみです！ただし、簡単なことだけをテストしても意味がありません。深刻だが、起こり得る（Severe but Plausible）シナリオをテストする必要があります。

「深刻だが、起こり得る」とはどういう意味か？
- 深刻（Severe）：データセンターの完全な停止や大規模なサイバー攻撃など、本当にダメージが大きいもの。
- 起こり得る（Plausible）：実際に起こり得ること。「ゾンビの襲来」は深刻ですが、起こり得ません。「世界的なパンデミック」は以前は信じがたいことと思われていたかもしれませんが、今や非常に現実的なシナリオだと理解できますよね！

テストのステップ：

1. シナリオの選択：例：大規模なソフトウェアアップデートの失敗によりデータベースが破損した。
2. 対応のテスト：バックアップに切り替えられるか？手動の代替手段はあるか？
3. 許容度との照合：4時間の「インパクト・トレランス」の制限時間内にサービスを復旧できたか？
4. 改善：テストに不合格であれば、より良い技術や人材を投入してギャップを埋める必要があります。

ご存知でしたか？シナリオテストは単なる「合格・不合格」のチェックではありません。予算を正しく配分して修正すべき最弱のリンク（弱点）を見つけるためのものなのです。

6. コミュニケーションとガバナンス

オペレーショナル・レジリエンスはIT部門だけの仕事ではなく、トップから始まるものです。取締役会は、最終的にIBSリストとインパクト・トレランスを承認する責任を負います。

内部対外部のコミュニケーション：

混乱が起きた際、以下の計画が必要です。
- 内部：スタッフに対し、何をすべきか、顧客をどのように助けるかを周知する。
- 外部：顧客、規制当局、メディアに対して誠実であること。明確なコミュニケーションは、「預金取り付け騒ぎ」や完全な信用の失墜を防ぐことができます。

重要なポイント：レジリエンスは企業全体の文化です。取締役会がこれを真剣に受け止めなければ、いざ「深刻だが、起こり得る」イベントが発生したときに、会社は準備不足のまま立ち尽くすことになります。

まとめのクイックレビュー

1. 特定：私たちの重要な事業サービス（IBS）は何か？（顧客の視点に集中する）。
2. 設定：インパクト・トレランスはいくらか？（時間や量における「破綻点」）。
3. マッピング：そのサービスのために必要なリソース（P.P.T.D.）は何か？
4. テスト：「深刻だが、起こり得る」シナリオを実行する。許容範囲内に収まったか？
5. 投資：テストに失敗した場合は、脆弱性を修正する。

ポジティブに行きましょう！オペレーショナル・レジリエンスは、準備を整え、システムを守ることそのものです。「障害の回避」ではなく「障害を管理しながら乗り越えること」だと理解すれば、この章の内容はぐっと簡単に掴めるようになりますよ！