第3波で慌てた組織はリスク管理ができてない 対処は重要だが予防こそ軽視してはならない

ちなみに、中小企業庁が発表しているデータではリスク管理に対する体制が大企業に比べると中小企業はかなり脆弱になっている。「企業規模別に見たリスク管理に関する体制」（中小企業庁委託「中小企業のリスクマネジメントへの取組に関する調査」〈2015年12月、みずほ総合研究所〉）を見ても明らかだ。

中小企業の4割がリスク管理の担当部署を置いていないことがわかる。日常的なリスク管理ができていない企業では、実際の危機管理ができる体制ができていないことを意味する。

では「リスク管理」とは何のためにするのか……。大きく分けて4つある。

まずはすべてのリスクを洗い出す！

具体的に、リスク管理とはどんな過程を経て行われるのだろうか。リスク管理の第一歩は、まずは「リスクを発見し特定すること」だと言われる。どんなリスクがあるのかをあらかじめしっかり把握しておかないと、きちんとしたリスク管理はできない。

アメリカでもトランプ大統領の扇動によって、デモ隊がアメリカ議会に突入した際の警備のリスク管理が批判されている。長年の慣習でデモ隊が議会に突入してくるリスクなど、ありえないというイメージがあったのかもしれない。リスクとして認識はしていても、「まさか」という感情が先に来て、きちんと把握され、特定されていなかったと言ってもいい。

そういう意味では、ありとあらゆる「リスク＝危機」をきちんと特定したうえで、その一覧を作成しておく必要がある。例えば、1月7日に出された緊急事態宣言も、1回目の緊急事態宣言後に、きちんと2回目以降に備えて準備に取りかかった企業と、「2回目はないのではないか」といった楽観的な見通しから、何も準備をしなかった企業との間には、大きな隔たりが出たはずだ。