← 概念辨析に戻る

Concept Contrast Fable

リスク選好とリスク受容:一方はどれほどの荒波なら出航するかを決め、もう一方はこの船が今回出せるかどうかを判断する

先に結論:リスク選好とリスク受容はセキュリティガバナンス文書でよく隣り合って現れ、見慣れると同層のものと見なされがちです。リスク選好は組織が戦略レベルで受け入れるリスクの総量と種類であり、我々のような事業がデフォルトでどのようなリスクを負うかを定めます。リスク受容は特定のリスクに対して今回対処せず、その起こりうる結果を受け入れるという一度限りの意思決定です。

リスク選好とリスク受容はセキュリティガバナンス文書でよく隣り合って現れ、見慣れると同層のものと見なされがちです。リスク選好は組織が戦略レベルで受け入れるリスクの総量と種類であり、我々のような事業がデフォルトでどのようなリスクを負うかを定めます。リスク受容は特定のリスクに対して今回対処せず、その起こりうる結果を受け入れるという一度限りの意思決定です。

寓話

漁港の二つの出航ゲート

沿海の漁港には長年実施されている出漁規則がある。港務局は毎年漁期前に気象等級表を発表する。風力3級は全員出港、風力5級は大型船のみ、風力7級は全港出港禁止。この表は港の掲示板に書かれ、年間を通じて変わらず、すべての船長の出漁判断の総枠組みである。

一度の出航前にもう一道の手続きがある。船長が出港申告書を記入し、気象等級表と照らして自分の船型と風級が合うか確認する。合わないが船長が出られると思う場合——たとえば五級風で小船を出して急患を運ぶ——は、申告書に自主出港の条項に署名し、リスクを承知し結果を負うと明記しなければならない。港務局は止めないが、記録に残す。

ある年、外地の船隊が来て、掲示板の気象等級表と申告書の違いがわからなかった。彼らは五級風以下なら誰でも出航できると思い、三日連続で小風の日の窓口期に大船で貴重な海鮮を積んで出港し、港務局も止めなかった——等級表によれば、大船は五級風でも確かに許可範囲内だった。

四日目、風が突然六級に上がった。外地の船団は風級の変化の二時間前に警報を受け取っていたが、あと三十分で入港できると判断し、避風へ転向せず進み続けた。結果、二隻が港外で座礁し、船の貨物すべてを失った。港務局が申告書を調べて初めて分かったのは、彼らがその日の出港の書類をまったく記入していなかったことだ——記入しないことは、単回のリスク受容をしていないことを意味する。

事故調査会議で、外地船団の領隊が一言言った:あなたたちの掲示板には五級風でも大船は出られるのではなかったか、我々が出たときはまだ四級だった。港務局の答えは冷静だった:掲示板はどのような条件で通常出られるかを伝えるもので、申告書は具体的な条件で自ら一度判断するためのものである。あなたは判断のステップを飛ばした。

会議後、港務局は掲示板の設計を変えた。左側は依然として年間を通じて変わらない気象等級表、右側には新たな欄を追加した。出航前に以下の条件を再評価すること——現在の実測風速、波高、積載重量、最寄りの避難港までの距離。等級表は枠組みを決め、現場評価は今回出られるかどうかを決める。2つは物理的には同じ板に貼られているが、プロセス上は2回の独立した意思決定だ。

この港は後にすべての外地船団を受け入れる際に、まず一つの規則を教えるようになった:等級表はあなたの上司があなたのために定めた最低ラインであり、申告書はあなた自身がこの航海のために署名したものである。両方の帳簿を記録すべきだが、最初の帳簿が二番目の帳簿の代わりになると思ってはならない。

リスク選好

組織が戦略レベルで定義するリスク許容の総量、種類、境界。私たちはどの範囲でどのレベルのリスクを負うかという問いに答え、長期的に有効な意思決定の枠組みとなる。

リスク受容

特定の識別済みリスクに対して明確な受容判断を下すこと。通常は権限者の署名と記録が必要で、「今回はこのリスクを処理しないことを選択し、起こり得る結果を受け入れる」という回答を示す。

物語の対応

  • 年間不変の気象等級表:リスク選好、組織レベルの長期的なリスク許容フレームワーク
  • 出航のたびに申告書に記入し署名する:リスクの受容、具体的な状況ごとの逐次判断
  • 外地の船団は等級表だけを見て申告書を書かない:リスク選好でリスク受容を代替し、単回の判断を飛ばしている
  • 公告板の左右二欄の新しい設計:リスク選好とリスク受容は視覚的には併存できるが、プロセス上は独立したノードである
  • 等級表は下限、申告書は署名:枠組みが範囲を決め、受容は権限者が個別事案に示す態度

Agent プロジェクトに落とし込む

安全ガバナンス文書では、リスク選好を独立した章として書き、組織がデフォルトで受け入れるリスクの種類と規模を列挙する。具体的なリスクを識別するたびに、対処しないと決めた場合は、リスク受容プロセスを経なければならない:リスクの説明、受容理由、承認者、有効期間を記録する。監査時にリスク登録簿を開くと、未対処の各リスクには対応する受容記録があるはずで、記録がなければガバナンスのギャップである。

京ICP备2026014272号