シナリオ6:
トランロールは、イリノイ州シカゴに本社を置くファストフードチェーンで、ラップ、ブリトー、クイックサービススナックを専門に取り扱っており、直営店とフランチャイズ店の両方で複数の州に展開しています。同社は最近、2つの大きなリスクを特定しました。1つは、サードパーティのデリバリープラットフォームへの依存度が高まっていることです。これは、契約不履行や料金の急騰により顧客サービスに支障をきたす可能性があります。もう1つは、厳格な安全衛生検査によって、一部のフランチャイズ店舗における衛生習慣の脆弱性が明らかになる可能性があるという点です。そのため、トランロールの経営陣は、ISO 31000ガイドラインに基づく構造化されたリスク管理プロセスを導入し、リスクを体系的に特定、評価、軽減することで、日常業務にリスク認識を浸透させ、将来の混乱に対するレジリエンスを強化しています。
これらのリスクに対処するため、トランロールは明確な行動計画を策定し、責任と期限を明確に定めて文書化しました。サードパーティのデリバリープラットフォームへの依存に関しては、顧客体験のコントロールを失うリスクとコスト上昇のリスクが潜在的なメリットを上回ったため、サードパーティのデリバリーアプリとの計画的な提携を断念しました。
フランチャイズ全体で厳格な衛生検査が実施される中、トランロールは衛生プロトコルの強化、従業員研修の義務化、監視システムのアップグレードに投資し、違反の可能性を低減しました。しかし、経営陣はこれらの対策を講じても、依然としてリスクが残ることを認識していました。このリスクに対処するため、保険手段の一つとして、予期せぬ損失や罰金に備えて社内の資金を留保し、残存リスクを許容範囲内に抑えることにしました。
さらに、Trunrollはリスク記録を文書化・管理するためのクラウドベースのプラットフォームを構築しました。これにより、マネージャーはサプライヤーの検査結果、トレーニングの成果、インシデントレポートを1つの安全なシステムに記録できるようになりました。また、基盤となるインフラストラクチャを管理することなく、必要に応じてアプリケーションを更新・拡張できる柔軟性も確保しました。これにより、Trunrollはすべてのリスク関連情報を進捗報告書に記録し、中間評価と最終評価に組み込むとともに、リスク管理を定期的に更新して変更と対応状況を監視できるようにしました。
上記のシナリオに基づいて、次の質問に答えてください。
Trunroll社は、リスク関連情報をすべて進捗報告書に記録し、中間評価と最終評価に組み入れました。このケースでは、リスク報告についてどの組織レベルを考慮しましたか？

ある企業は「従業員が四半期ごとに提出する社内リスク報告書の数を増やす」という目標を設定しましたが、期待される増加数や進捗状況の追跡方法が明確にされていません。この目標にはどのSMART基準が欠けていますか？

組織は外部コンテキストを調査する際にどの要素を分析する必要がありますか?

ISO 31000によれば、リスク管理の目的は何ですか?

シナリオ4:
スペイン、バルセロナに本社を置くSolenco Energyは、南ヨーロッパ全域で複数の太陽光発電所と風力発電所を運営する再生可能エネルギー事業者です。機器の定期的な故障やサプライヤーの遅延により発電量に影響が出たため、同社は組織のレジリエンスを確保し、混乱を最小限に抑え、長期的なパフォーマンスを維持するため、ISO 31000に準拠したリスク評価を開始しました。
エンジニアリング、財務、オペレーション、ロジスティクスの各部門の代表者を含む、部門横断的なリスクチームが編成されました。チームは、エネルギー生産プロセスの体系的かつ体系的なレビューを開始し、想定された運用条件からの潜在的な逸脱を特定し、その原因と結果を評価しました。「高すぎる」「低すぎる」「予想外」といったプロンプトを用いたガイド付きディスカッションを通して、システム挙動の変動がどのように運用上の混乱や安全リスクにつながる可能性があるかを検討しました。
特定されたリスクの一つは、同社の主要な太陽光発電施設の一つにおける主電力インバータシステムの故障でした。これは、生産量への依存度が高い単一障害点でした。このリスクをより深く理解するために、チームは構造化された視覚的手法を用いて、インバータの故障に至る原因と、その潜在的な結果をマッピングしました。また、両方のリスクを防止または軽減するための対策も示しました。
議論の中で、チームメンバーの何人かは、インバータの信頼性を裏付ける肯定的な証拠に焦点を当てる傾向があり、保守報告書の矛盾するデータについてはあまり考慮していませんでした。多くの参加者が、故障の可能性は低いというグループ全体の見解に自信を持って同意したため、異なる視点についてはすぐには議論されませんでした。サプライヤーの報告書を詳細に検討した後で初めて、チームは仮定を再検討し、それに応じて分析を調整しました。
最終的に、年間のシステム監視および保守記録に基づき、障害発生の可能性は「あり得る」と判断されました。しかし、その影響は深刻で、ダウンタイム1週間あたり推定45万ユーロの収益損失、契約違反による違約金、ステークホルダーからの否定的な評価などが生じる可能性がありました。チームは、障害1件あたり2週間のダウンタイムを想定し、1件あたり90万ユーロの潜在的損失を想定しました。
このリスクの財務的影響をより正確に定量化するために、チームは推定故障確率（10%）に1件あたりの潜在的損失（90万ユーロ）を乗じ、年間9万ユーロという予測影響額を算出しました。この計算により、リスクレジスターにおける他のリスクと比較して、インバータ故障リスクの優先順位付けをより明確にする根拠が得られました。
上記のシナリオに基づいて、次の質問に答えてください。
ソレンコのチームは、インバーターの故障の可能性と結果を調査して、どのような結論を下したのでしょうか?