← 概念解説に戻る

Concept Fable

リスク登録簿

先に結論:Risk Register は継続的に維持されるリスク一覧で、識別済みリスク、責任者、可能性、影響、緩和策、残余リスク、受容状態、再確認サイクル、現在の進捗を記録する。企業 Agent の稼働後、リスクはモデル、データ、権限、顧客シナリオ、外部規制の変化に応じて変わる。リスク登録簿は共通の事実源を提供し、リスク評価、統制所有者、リスク所有者、監査、経営層への報告、稼働判断をつなぐ。

Risk Register · Risk Management

まず物語を読む。ここでは急いで定義を示さず、まず問題そのものを立ち上がらせる。

寓話

海図のそばの赤い冊子が、嵐を噂の中だけのものにしなくする

港の船団は老船長の経験に頼って出海していた。どこに暗礁があり、どの季節に逆風があり、どの航路で海賊に遭いやすいか、皆は彼の話を聞くが、ほとんど書き留めなかった。老船長がいる限り、船団は安定しているように見えた。

新しい船長が後を継いだ後、最初の航海で旧航路の暗流に遭遇した。彼は「あちらは危険だ」と知っていたが、危険がどれほど大きく、いつ現れ、誰が迂回を担当し、誤って入った場合どう補救すべきかは知らなかった。噂は船を救えない。

船主はまず全員で会議を開き、経験を多く語るように促した。会議は盛り上がったが、散会後も誰も各リスクの状態を覚えていなかった。二度目の修正は、すべての懸念を長いリストに書き出すことだったが、等級、責任者、処理計画がなく、どれを先に管理すべきか誰も分からなかった。

老経理係は赤い帳簿を作った。各リスクには出所、起こりうる結果、発生確率、影響度、責任者、緩和策、トリガー信号、再確認日を明記した。暗礁、逆風、海賊、水不足はもはや「用心」の一言に混ざらない。

最初の再検査で、新しい灯台によって低下したリスクもあれば、新しい航路によって高まったリスクもあり、さらに誰も担当していない予備帆のリスクがまもなく事故を起こしそうだとわかった。赤い帳簿はリスクを噂から管理可能な対象に変えた。

その後、船団は出航前に赤帳簿を開き、戻ってから更新した。船主は理解した。リスクは書き留められたからといって消えるわけではないが、登録、帰属、順序づけ、再確認があって初めて、口頭の経験に隠れて人を傷つけるのを待つことはなくなる。

赤い帳簿は会議も変えた。以前は誰がより経験があるかを争っていた。今はまず高影響、高確率、担当者なしの項目を見て、それから予算と行動を決める。感情が減り、優先順位が明確になった。

船団は後に新しい海賊の手がかりに遭遇した時も、口頭で危険を叫ぶのではなく、赤帳に追記し、偵察者と再確認日を指定した。リスク管理はこうして、事故が起きてから思い出す物語ではなく、継続的に維持される帳簿となった。後に老船長が引退しても、赤帳は残った。新船長は依然として自分の判断を持つが、噂から手探りする必要はない。組織がリスクを覚えることは、個人がリスクを覚えるより信頼できる。赤帳はリスクに名前、担当者、次回確認日を与える。後に嵐が本当に来た時、船団はその場で口論するのではなく、赤帳に従って予案を起動した。これにより準備行動が災難そのものより早くなる。それは経験が人と共に去らないようにする。

明らかにする

この物語が語っているのは:リスク登録簿

Risk Register は継続的に維持されるリスク一覧で、識別済みリスク、責任者、可能性、影響、緩和策、残余リスク、受容状態、再確認サイクル、現在の進捗を記録する。企業 Agent の稼働後、リスクはモデル、データ、権限、顧客シナリオ、外部規制の変化に応じて変わる。リスク登録簿は共通の事実源を提供し、リスク評価、統制所有者、リスク所有者、監査、経営層への報告、稼働判断をつなぐ。

重要なのは、それが単なる用語ではなく、実際のAI/Agentシステムで繰り返し現れる構造的な問題だという点だ。これを理解して初めて、いつモデルを足すべきか、いつプロセスを変えるべきか、いつガバナンスを補うべきかを判断できる。

メタファーのマッピング

  • 老船長の経験:人脳に分散したリスク知識
  • 注意事項を叫ぶ:追跡不能な一度きりのリスク伝達
  • 薬船の遅延:複数のリスクが同時に引き起こす業務イベント
  • 赤冊:リスク登録簿
  • 記述、可能性、影響、責任者:リスク登録の核心フィールド
  • 緩和策と残存エクスポージャー:管理計画と残余リスク
  • レビュー日とステータス:継続的なリスクガバナンスのリズム

Andy(任旭)判断

この概念の実戦的価値は、「賢く見えるAI機能」を納品可能、検収可能、ガバナンス可能な作業単位に分解する手助けをすることです。

リスク評価管理責任者残存リスクrisk acceptance

関連する識別

この概念は隣接概念と混用されやすいので、対比ページを続けて見ることをおすすめする。

京ICP备2026014272号