リスク・マネジメントの定義

定義は器でも結果でもなく、回し続けるプロセス

オーディットコア・ハブのアキラです。この記事では、CIA試験の学習目標をひとつ、読み物として整理していきます。

今回扱うのは、リスク・マネジメントとは何かを言葉で押さえるところ。

ガバナンス、コントロール、価値提供と並べたときに、どこを担うのかを私と一緒に見ていきましょう。

リスク・マネジメントは、方向づけと具体的な統制活動の間に立ち、不確実性を体系的に扱い続ける包括的なプロセスである。

この一文が、今回の暗記対象なんです。ひとことで言えば、目標の達成を揺らしかねない出来事を見つけて、測っていきます。

そうして扱い続ける営みが、リスク・マネジメントですね。定義の中心に置かれているのは「プロセス」、つまり続いていく一連の営みなんですね。

扱うのは、リスク・マネジメントを定義するところです（学習目標P1-C-05-a）。

組織図の上の部署でもなければ、一冊の規程でもない、と押さえておきましょう。

この記事で分かること

リスク・マネジメントとは何かを、言葉で押さえる（P1-C-05-a）

まず、リスク・マネジメントの定義を問われた場面を考えます。そこで単独の記述として示されたら誤りになるものを、並べておきますね。

前の3つは、隣り合う別の概念の説明なんです。それぞれガバナンス、コントロール、そして成果を説明した文ですね。

リスク・マネジメントを説明した文ではありません。4つ目は、そもそもの前提の取り違えですね。

この論点の解説・「この論点はこう問われる」（出題の類型）・「試験テクニック」（解答の手順）・「覚え方」は、CIA問題集アプリの有料プランでお読みいただけます。

同じ論点の演習問題へそのまま進めます。