オペレーショナル・レジリエンス（業務の強靭性）の世界へようこそ！

こんにちは！FRM Part IIの学習に取り組む中で、皆さんはこれまでリスクを「未然に防ぐ」方法をたくさん学んできたことでしょう。しかし、現実を見てみましょう。現代社会では、どんなに準備をしていても悪いことは確実に起こります。サイバー攻撃、電力網の障害、そして世界的なパンデミックなど、想定外の事態は避けられません。この章「オペレーショナル・レジリエンス（業務の強靭性）の追求」では、考え方を大きく転換します。「どうすれば発生を防げるか？」と問い続けるのではなく、「最悪の事態が起きたとき、いかにして最も重要なサービスを継続させるか？」という視点を持つことが重要になります。

カリキュラムの数学的なセクションとは少し毛色が違うと感じるかもしれませんが、心配はいりません。ここは戦略、ガバナンス、そして常識が問われる分野です。一緒に見ていきましょう！

1. オペレーショナル・レジリエンスとは？（「吸収し、回復する」という考え方）

かつての銀行は「オペレーショナル・リスク管理」に注力し、損失の頻度と影響度を最小限に抑えることに専念していました。一方、オペレーショナル・レジリエンスはもっと広範な概念です。これは、組織が重大な混乱に直面しても、重要な業務サービスを継続的に提供できる能力のことを指します。

例え話：プロボクサーを想像してみてください。
オペレーショナル・リスク管理とは、パンチを避けるためのトレーニング（リスクの回避）です。
オペレーショナル・レジリエンスとは、強烈な一撃を顎に受けても、倒れずに踏みとどまり、戦い続ける能力（衝撃の吸収と回復）のことです。

リスクとレジリエンスの主な違い

オペレーショナル・リスク：原因（システム障害など）と損失（金銭的な損失など）に焦点を当てます。
オペレーショナル・レジリエンス：サービス（顧客はまだ預金を引き出せるか？）と継続性に焦点を当てます。

クイックレビュー：レジリエンスは、混乱は「必ず起こる」という前提に立ちます。イベントの発生防止だけでなく、サービスの生存に焦点を当てているのです。

2. 取締役会と経営陣の役割

オペレーショナル・レジリエンスは単なるITの問題ではなく、リーダーシップの問題です。取締役会と経営陣は、組織の姿勢を決定する責任があります。彼らがサーバーの修理方法を熟知している必要はありませんが、組織が準備万端であることを確認するために正しい問いを投げかける必要があります。

リーダーシップのための「5つの重要な問い」

レジリエンスを確実にするため、取締役会は以下の5つの根本的な問いを投げかけるべきです。

問い1：「重要な業務サービス」とは何か？

銀行は多種多様な業務を行っていますが、すべてが同じ優先順位というわけではありません。「従業員向けの提案ポータル」が停止しても大した問題ではありませんが、「リアルタイム総額決済システム」が停止すれば、経済が凍りつく可能性があります。
定義：重要なサービスとは、停止した場合に顧客や金融システムの安定に対して耐え難い損害を与えるサービスのことを指します。

問い2：「インパクト・トレランス（許容影響度）」はどの程度か？

これは、いわゆる「痛みの閾値（いきち）」です。取締役会はすべての重要サービスについて、「どこまでの混乱なら耐えられるのか？」を決定しなければなりません。
インパクト・トレランスは、通常時間で測定されます（例：「このサービスは4時間以上停止してはならない」）。

問い3：依存関係をマッピングできているか？

マッピングとは、重要サービスを提供するために必要な、あらゆる人員、技術、建物、外部ベンダーを特定することです。もし、自社の決済システムが海外の小さなベンダーに依存していることを把握していなければ、それはレジリエンスが確保されているとは言えません！

問い4：「深刻だが起こり得る」シナリオでテストしているか？

テストは楽なものであってはいけません。銀行は、「最悪だが現実に起こり得る」シナリオ（クラウドサービス全体の停止や、全支店を狙った協調的なサイバー攻撃など）をシミュレーションすべきです。
よくある間違い：「起こりそう」なシナリオばかりでテストすること。レジリエンスには「極端な」状況でのテストが必要です。

問い5：危機発生時のコミュニケーション手段は何か？

問題発生時、沈黙は最大の敵です。経営陣は、規制当局、顧客、従業員に対して迅速かつ明確に情報を伝えるための計画を用意しなければなりません。

重要なポイント：取締役会の役割は、レジリエンスを「ITのチェックリスト」から「戦略的優先事項」へと引き上げることです。

3. インパクト・トレランス（許容影響度）の定義（「時間と深刻度」の指標）

インパクト・トレランスの設定は、本章で最も重要な要素の一つです。これは「リスク選好（Risk Appetite）」とは異なります。

リスク選好：「今年は不正による1,000万ドルの損失を許容する」（企業の財務的な健全性に焦点）。
インパクト・トレランス：「システム障害発生から2時間以内に顧客が口座にアクセスできるようにする」（サービスと顧客に焦点）。

インパクト・トレランスの設定方法：

1. サービスの特定（例：住宅ローン処理）。
2. 「耐え難い損害」のポイントを特定（例：3日間停止すると、期日に間に合わず顧客が家を失う可能性がある）。
3. 上限の設定（例：「24時間以内に復旧させる必要がある」）。

豆知識：規制当局（イングランド銀行や米連邦準備制度など）は、この許容度を厳しくチェックします。銀行が許容度を甘く設定している（例：「1週間停止しても大丈夫」）場合、当局は介入し、より良い計画を策定するよう要求してくるでしょう！

4. マッピング：レジリエンスの「配管工事」

サービスを守るためには、それが最初から最後までどのように機能しているかを知る必要があります。これをマッピングと呼びます。
「マップ」には以下を含めます：

  • 人材（People）：主要なスタッフは誰か？病気の時にバックアップはいるか？
  • プロセス（Processes）：手順ごとの指示書はあるか？
  • 技術（Technology）：どのようなハードウェアやソフトウェアが使われているか？
  • データ（Data）：情報はどこに保存されているか？
  • 第三者（Third Parties）：どの外部ベンダーが関与しているか？

覚え方：頭文字をとってP-P-T-D-T（People, Processes, Technology, Data, Third-Parties）と覚えてください。これらがすべてのサービスを支える柱です。

重要なポイント：マッピングは単一障害点（Single Points of Failure）を見つけるのに役立ちます。例えば、決済システムを動かせるのが特定のソフトウェアプログラマーたった一人である場合、それは非常に大きなレジリエンス上のリスクとなります！

5. テストと教訓の学習

重要サービス、インパクト・トレランス、マップが揃ったら、次はテストが必要です。

深刻だが起こり得るシナリオ：
経営陣はこう問いかけるべきです。「メインのデータセンターが浸水し、かつIT部門の責任者がWi-Fiのない飛行機に乗っている最中に障害が起きたらどうなるか？」
目的はテストに「合格すること」ではなく、システムのどこが壊れるかを見つけ出し、実際の危機が起きる前に修正することです。

フィードバック・ループ

レジリエンスはサイクルです。
テスト -> 失敗 -> 学習 -> 改善 -> 繰り返す。
あらゆる混乱（現実またはシミュレーション）は、取締役会向けの「教訓レポート」につながるべきです。

よくある間違い：ディザスタリカバリ（DR）計画があるからといって、レジリエンスがあると思い込まないでください。DRは多くの場合「データのバックアップ」に過ぎません。レジリエンスとは「ビジネスを止めないこと」です。

6. まとめと最終確認

学んだことを振り返りましょう。オペレーショナル・レジリエンスは、予防から回復へと重点を移す考え方です。

クイックレビューボックス：
1. 重要サービス：顧客と市場にとって本当に大切なものは何かを特定する。
2. インパクト・トレランス：サービス停止の許容限界時間を厳しく設定する。
3. マッピング：人、プロセス、技術、データ、ベンダーを把握する。
4. テスト：「深刻だが起こり得る」シナリオで限界点を見つける。
5. ガバナンス：取締役会が正しい問いを投げかけ、主導する。

最後に：この章は「全体像」を捉えるためのものです。試験問題を解くときは常に、「これは、災害時に銀行が顧客へのサービスを継続する助けになるか？」と自問自答してみてください。答えが「Yes」であれば、あなたはレジリエンスの専門家のように考えられています！試験勉強頑張ってください！