2007年02月28日

リスクマネジメントと内部統制の関係は?

exclamation&questionリスクマネジメント(RM)と内部統制の関係がわかりにくいので説明してください。

次項有平成15年6月、リスク管理・内部統制に関する研究会が発表した「リスク新時代の内部統制」のなかで、両者の関係が以下のように説明されています。
1.リスクマネジメント及び内部統制
 リスクマネジメントとは、企業の価値を維持・増大していくために、企業が経営を行っていく上で、事業に関連する内外の様々なリスクを適切に管理する活動である。リスクマネジメントは、もともと、災害の発生に対する対応や金融面における不確実性の管理という観点から生まれ発展してきたものであるが、経済社会における不確実性を管理する必要性が高まってきている中で、現在では、広範なリスクを管理するための活動として理解されるようになってきている。
 内部統制とは、企業がその業務を適正かつ効率的に遂行するために、社内に構築され、運用される体制及びプロセスである。内部統制は、市場経済社会において、企業法制が形づくるシステム全体が成立するための前提であるが、同時に企業が事業目的の達成に係るリスクを低減させ、持続的に発展していくためにも不可欠である。内部統制は、企業が事業を行う上で欠かすことのできないものであり、各企業の中で個別に発展してきたが、不正な財務報告に関する事件等を契機として、概念の整理が行われ、1990 年代以降、米、英等において指針が示されてきている。
 リスクマネジメント及び内部統制は、それぞれが異なる背景を持ち、違った経路を経て発展してきたが、企業を取り巻く様々なリスクに対応し、企業価値を維持・向上するという観点からは、その目的は多くの共通部分を有している。
 昨今、企業を取り巻く環境が変化し、かつ、環境変化への対応が市場等により厳しく評価されるようになってきている中で、これらを一体的にとらえ、機能させていくことが必要となってきている。


2.リスクマネジメントと一体となって機能する内部統制
内部統制の構成は、企業全体で共有され、企業構成員が業務執行する際の拠り所となる「内部統制の基盤」と、その上で個別に運用される「内部統制における機能」に大きく区分できる。
 「内部統制の基盤」と「内部統制における機能」は、相互に影響を及ぼしながら企業活動の遂行を支援することから、両者を厳密に区分することは難しいが、リスクマネジメントと一体となって機能する内部統制の全体図は概ね次のとおりと考えることができる。 
(クリックで拡大)
内部統制全体図