Results for Search Submit Filter by: Advanced Filter All results Solutions Industry People Client Story Insights/Blogs Filter Newsletter RISK OVERSIGHT VOL.68 内部監査の真に意義ある活動を確実とする 内部監査は取締役会に適切な洞察を提供しているでしょう か。取締役会は、内部監査が取締役会のニーズと期待に応 えられるよう適切なリソースを確保するように、自らができる ことを行っているでしょうか。以下では、取締役会が内部監 査から受ける価値を最大化する方法について考察します。内部監査は、専門的な職業として、リスクマネジメント、コントロー ル、およびガバナンス・プロセスの有効性を評価するための体系 的かつ規律あるアプローチを通じて、付加価値を生み出し、組 織の業務を改善することを長年の目的としてきました。残念な ことに、多くの内部監査部門はこの目的を達成できずにいます。英語版PDF Newsletter Risk Oversight vol.67 取締役会にIT事項を説明する 取締役はIT事項についての説明を受ける際に、メッセージ を完全に理解しているでしょうか。あるいは、メッセージは あまりにも複雑で理解できないものでしょうか。以下では、 取締役会に対して IT事項の説明を行うにあたっての 3 つ の関係について論考します。それぞれの関係は、最高情報 責任者(CIO)と最高情報セキュリティ責任者(CISO)が説 明内容を整理する上で、また取締役が得るべき情報に対す る方向性に関する洞察を提供します。今日の環境において、多くの企業は、それらのビジネスモデル がテクノロジなしでは機能しえないことから、実際には「テクノロ ジ・ビジネス」であると言えます。革新的なテクノロジは、市場に おいて差別化をもたらす要素であると同時に、破壊をもたらす 要素でもあります。テクノロジの進歩によって、ビジネスモデル の価値が半減するまでの時間は急速に短くなっています。こ… Newsletter Risk Oversight vol.44 サイバーセキュリティリスクを管理する 24 時間絶え間ないコミュニケーションチャネルへのアクセ ス、情報共有と連携が必要とされるナレッジベースのエ コノミーにおいては、ビジネスにおいてウェブベースアプリ ケーションの活用が普及しています。これは反面、セキュ リティの観点から大きなリスクとなります。最近のサーベイでは、サイバー攻撃によって企業の中核 事業が中断されることは重要リスクのひとつにランクされ、 特に金融業、IT 企業、メディア産業においてはトップ 5リ スクの一つとされています。過去 2 年間、様々な産業お いて高度なサイバー攻撃による知的財産・企業機密の毀 損が大々的に報道されています。*1また、最近のレポートでは、100 社以上の米国企業から の知的財産が背後に中国軍がいるとされるハッカーによ り窃取されているとされ、人間の弱み・信頼につけこんだ フィッシングメール等の手法が用いられていると分析され ています。… Newsletter Risk Oversight vol.43 ソーシャルビジネスのリスクプロファイル ソーシャルメディアとは、会社のブログ、YouTubeをはじ めとしたビデオシェアサイト、Facebookをはじめとしたソー シャルネットワーク、Twitter、評価サイトのようなマイクロブ ログツール、不特定多数のユーザーが書き込みをするナ レッジソースであるwiki、クラウドソーシングなど、アクセス 性の高いメディアの集合体を指します。ソーシャルメディ アはインターネット、Web2.0、モバイルテクノロジーの力を 最大限に活用することにより、人を結び付けるためのユー ザー発コンテンツの創造、共有、使用、修正を推進します。 これらのテクノロジーの統合は、多くの企業においてカス タマーリレーションシップマネジメント、マーケティング、企 業の情報発信を一変させました。日本語版PDF 英語版PDF Newsletter Risk Oversight vol.42 贈賄リスク対応の高度化 昨年、モルガンスタンレー社の元役員が自社の内部会計 統制に違反し、米国腐敗行為防止法(FCPA)に違反し た行為について有罪の答弁をしています。この事件では、 米国司法省は、同元役員個人のみを摘発し、法人につい ては摘発を見送ったということに関しては重要なケースとい えます。司法省は、同事件で、モルガンスタンレー社のコン プライアンス対応の仕組みに言及していますが、これはあ らゆる業界の企業にとって自社のコンプライアンス対応を 評価する際の深い洞察を与えるベンチマークとなります。日本語版PDF 英語版PDF Newsletter Risk Oversight vol.41 リスク管理とビジネスプランの統合 戦略策定とは企業の全体的戦略や差別化要因ならび に必要な要件を定義し、策定された戦略を企業の事業 年度または事業サイクルにおいて実行する方法を明確 にするのがビジネスプランです。企業によっては、複数年 にわたるビジネスプランを策定し、年次毎に更新する形 が取られることがあります。そこにおいては、リスクをビジ ネスプランといかに統合するかが課題となります。日本語版PDF 英語版PDF Newsletter Risk Oversight vol.40 リスクとオペレーション管理の統合 オペレーションリスクとは、顧客に対する価値を創造するこ とや期待される財務上の結果をあげるためのビジネスモ デルの有効性を、将来に発生する事象が妨げるリスクで す。オペレーションリスクは、サプライチェーン、顧客満足 プロセス、人事、IT、商流、主要顧客、最終消費者等、企 業のビジネスモデルの執行に関連するバリューチェーン 上のさまざまな活動に関係しています。日本語版PDF 英語版PDF Newsletter Risk Oversight vol.39 2013年のリスク監視課題の策定 新年が始まり、2013年の取締役会のリスク監視課題の焦 点が定まっているかが問題となります。マーケットならび に事業環境の変化は新たなリスクを生み、リスクプロファ イルにも変化が生じ、既存のリスク管理体制の有効性を 弱めます。リスク監視もまたこれらの変化を考慮する必 要があります。日本語版PDF 英語版PDF Newsletter Risk Oversight vol.38 「企業の姿勢」を確立する 「トップの姿勢(Tone at the Top)」とは、企業経営トップ のリーダーシップが企業全体の倫理的かつ責任ある行動 を助長する概念として知られています。トップの姿勢は勿 論重要ですが、トップの姿勢があればよいのでしょうか。日本語版PDF 英語版PDF Newsletter Risk Oversight vol.37 ワーキングキャピタルの管理:コストを最適化し、リスクを低減する 「Cash is King」とは言い古されているようでいて古くな ることがない至言です。レバレッジが利きすぎない程度で、 事業活動に必要な費用や金融コストを差し引いて正の キャッシュフローが残ってこそ健全なビジネスといえます。 キャッシュフロー管理の三大原則とは、①運転資本(ワー キングキャピタル)[1] とコストの最適化、②キャッシュフロー の予測、③流動性の管理です。以下では、①の運転資 本とコストの最適化について解説します。日本語版PDF 英語版PDF Load More