ガバナンス

「守りは攻めの足かせ」——だがリスク管理は取らないことでなく取るリスクを選ぶこと。方針とは何を取り何を取らないかの宣言で、その価値は文脈と質に依存する

リスク管理は取らないことでなく取るリスクを選ぶこと＝方針。COSO ERM 2017は統制からリスクと戦略の統合へ（規範の性格）。ERMの価値は文脈適合と質に依存（Gordon et al 2009、Hoyt & Liebenberg 2011、Baxter et al 2013）、導入も規模・複雑さで決まる（Beasley et al 2005、Pagach & Warr 2011）。守りは飾りでは効かず、必要な守りの重さは会社で違う。

「洗い出せば網羅できる」——だがリスクの集合は原理的に閉じない。ヒヤリハットは無事ゆえに見過ごされ、見積りは判断に頼り、未知は漏れる

リスクはシナリオの集合で完全性は保証できない（Kaplan & Garrick 1981）。ヒヤリハットは無事ゆえにリスク認知を弱め（Tinsley ら 2012）、学習は制度化しないと機能せず（Phimister ら 2003、Azadegan ら 2019）、見積りは専門家判断に依存し不完全（French 2012）、予測困難な事象は漏れる（Taleb 由緒）。洗い出しは漏れる前提で更新し続ける営み。

「マトリクスで優先順位は決まる」——だが掛け算は順位を逆転させ、境界とスケールは恣意的で、見積りは判断に頼る。確定装置でなく対話の道具

点数は優先順位を客観的に確定しない。設計と使用に既知の問題があり順位づけの妥当性は自明でなく（Duijm 2015）、掛け算は致命的リスクを平らにし境界は恣意的（Ball & Watt 2013）、軸スケールは歪め拡張を要し（Levine 2012、Ni-Chen-Chen 2010）、結果は不確実で（Peace 2017）、見積りは判断に頼る（French 2012）。確定装置でなく対話の道具。

「三線を敷けば守れる」——だが三線は責任を分ける地図であって、線の間は断絶しうるし独立性には構造的な緊張がある。地図があること自体は守りにならない

三線は責任を分ける地図であって、地図があること自体は守りにならない。効果の実証でなく規範で敷いた事実は守りの証明にならず（Luburić 2017）、線の間は断絶し（Davies & Zhivitskaya 2018）、第3線の独立性には構造的な緊張があり（Stewart & Subramaniam 2010、Kotb ら 2020）、作り手のIIAは2020年改訂で名称から『防衛』を外した（Tawfik ら 2023）。守りの保証でなく役割を確かめ合う地図。

「社外取締役を入れれば統治は効く」ではない——構成と業績の相関は弱く内生性で因果とも読めない。効き目は構成でなく議論・情報・独立した判断が働く過程に宿る

取締役会の実効性（取締役の法的責任の個別判定はしない）。構成・独立性・規模と業績の相関はメタ分析でほぼゼロ〜弱く（Dalton ら 1998・1999）、取締役会は内生的で構成から業績への因果は識別が難しく（Adams・Hermalin・Weisbach 2010）、独立性と長期業績の相関は見られず（Bhagat & Black 1999・2002）、効き目は過程に宿る。コーポレートガバナンス・コードは上場企業向けの規範である（東証 CGコード 2021）。

「権限規程を作れば暴走は防げる」ではない——紙の権限（形式）と実際に決める権限（実質）はずれる。防止は規程でなく両者の一致と決裁の非形骸化にかかる

権限規程・決裁基準（統制の抜け道は書かない）。形式的権限と実質的権限は別物で実質は情報を持つ者に集まり（Aghion & Tirole 1997）、決定権の配分は情報活用と統制のトレードオフで規程で単純に最適化できず（Baiman ら 1995・Graham ら 2015・Kräkel 2021）、委譲は中間管理職の情報と動機に依存し（Guggenberger 2015）、権限は非公式・曖昧な回路でも行使される（Davenport & Leitch 2005）。防止は紙と実際の一致と決裁の非形骸化にかかる。

「内部監査は警察」ではない——値打ちは摘発でなく診断・予防・助言にある。有効性は能力・独立性・経営の支持・関係性で決まり、儀式化すれば安心を作るだけになる

内部監査（特定の監査法人やツールの優劣はつけない）。有効性は一つの取り締まり機能でなく能力・独立性・経営の支持・関係性の多要因で決まり（Lenz & Hahn 2015）、質が高いほど財務報告の質が保たれ（Prawitt ら 2009）、監査の価値は保証の質に依存し（DeFond & Zhang 2014）、役割は保証から助言へ広がる（Roussy & Perron 2018）。独立性は構造的緊張を抱え（Stewart & Subramaniam 2010）、儀式化すれば安心を生産するだけになる（Power 1997 由緒）。

「窓口を作れば声は届く」ではない——報復の恐れと誘因が声を止める。窓口は必要条件にすぎず、保護と体制整備の実効性（2026年12月施行の改正法）が距離を埋める

内部通報制度（個別の適法判定・個別助言はしない）。通報は不正の発見・是正に寄与し（Bowen ら 2010・Call ら 2018）将来の不正を抑止するが（Wilde 2017・Zhou ら 2024）、通報する側の誘因や報復の恐れが声を止める（Call・Kedia・Rajgopal 2016）。窓口は必要条件にすぎず、公益通報者保護法の改正（2025年成立・2026年12月施行）が距離を埋める。

「不祥事は悪人のせい」——だが実証は、ふつうの人が仕組みと文化の中で不正に至ると示す。腐ったリンゴより樽を検めよ

STEP3（橙・運用と検証）の頭で、段はひとつ進んで体制を作る段（緑）から運用・検証の段（橙）に入る。通奏低音②の経由点。腐敗は小さな逸脱の常態化から組織に根づき（Ashforth & Anand 2003）、逸脱・不正・災害は環境と組織と認知と選択の相互作用から系統的に生じ（Vaughan 1999・Greve ら 2010）、腐敗には個人型と組織型があって悪人探しは組織型を見落とす（Pinto ら 2008）。人を責めるより仕組みに防護を重ねる（Reason 2000）。誰も悪くないでなく、個人の責任と仕組みの欠陥を両方見る。

「ルールは多いほど安全」——だが負担だけのレッドテープは逆効果。数でなく機能で、赤を緑に張り替える

STEP3（橙・運用と検証）。ルールの価値は数でなく機能で決まる。Bozeman 1993がレッドテープ（守るコストはかかるが目的を果たさないルール）を理論化し、Pandey & Scott 2002が負担と機能を分けて捉える必要を示し、van Loon ら 2016が二軸で測る尺度を確かめた。負担的ルールは人を疎外して逆効果になり（DeHart-Davis 2005）、感じ方は結果でも変わる（Kaufmann & Feeney 2014）。効くグリーンテープには五つの設計条件がある（DeHart-Davis 2009）。

「現場に任せれば自ら律する」——だが自己評価は系統的に甘い。自己点検は外部照合とセットで回す

STEP3（橙・運用と検証）。現場の自己点検＝CSA（統制自己評価）を扱う。人の自己評価はしばしば実際より過大に偏り、とくに苦手な人ほど過大評価が大きい（Dunning・Heath・Suls 2004・職場を含む総覧）。自己評価が実際と合う度合いは条件で大きくばらつき、基準を具体化すれば精度は上がる（Falchikov & Boud 1989）。CSAが統制を良くすると直接測った実証は薄く、やれば安心の道具でなく出発点として慎重に扱い、内部監査など外部照合とセットで回す。監視でなく学びのために。

「親が締めれば統治できる」——だが効果は文脈しだい、子会社は相互依存。距離の管理には締めつけでなく設計が要る

STEP3（橙・運用と検証）の橙末。グループは模範でも寄生でもなく効果は環境しだい（Khanna & Yafeh 2007・Khanna & Palepu 2000・Khanna & Rivkin 2001・Carney ら 2011のメタ分析）。子会社は本社の代理人でなく相互依存のネットワークの結節点で（O'Donnell 2000・Kostova ら 2016）。経済産業省が2019年に実務指針を公表した公式事実を地の文に置き、逐語や数値・個別適法判断には立ち入らない。距離の管理には締めつけでなく設計が要る。

「危機は現場の機転で乗り切れる」——だが機転は準備された構造の上に立つ。指揮の骨組みを先に決め、その上に即興の幅を残す

桃の段の頭、危機と文化の単位。危機は現場の機転で乗り切れるという俗説に向き合う。ICSは明確な構造があるからこそ信頼できる即興を可能にし、高信頼性組織は特有の過程を持ち、速さは専門知の対話的調整に依る。危機の指揮は動的委譲で階層と共有リーダーシップを両立させ、想定外すら準備されたルーティンに支えられる。持ち場は危機のときの社内の指揮体制で外への説明や謝罪は別。機転は準備された構造の上に立ち、骨組みを先に決めその上に即興の幅を残す。

「悪い情報は出さないほうが傷が浅い」——だが隠すほど後で高くつく。早い開示が信頼を守る

桃の段、情報開示の単位。悪い情報は出さないほうが傷が浅いという俗説に向き合う。企業は訴訟・評判の危険を下げるため悪い情報を自発的に開示し、悪材料を抱え込むと露見時の市場の罰が重い。隠蔽・粉飾のコストの大半は法的制裁でなく評判の毀損で、顧客や取引先が離れる損が大きい。適時開示は上場企業向けの公式ルールで、開示は情報の偏りを減らし信頼を支える。持ち場は統治としての開示（透明性）で、謝罪の作法は別。隠すほど後で高くつき、早い開示が信頼を守る。

「リスクの基準は勘でやるしかない」——だが取るリスクの線は言葉にできる。それは方針の裏面で、質を伴えば価値になる

桃の段、リスクアペタイトの単位。リスクの基準は決められない・勘でやるしかないという俗説に向き合う。取ってよいリスクの基準は勘の外に言葉として引け、それは方針（攻めと守りの両立）の裏面＝取るリスクを選ぶ宣言。COSO ERM 2017はアペタイトを中核化した公式枠組み。ERMへの投資は企業価値と関連するが条件依存で実証は割れ、アペタイトの明文化は広がるが設計はばらばらで中身次第。だがアペタイト直接の実証は薄く儀式に堕す危険もある。基準は飾るためでなく、迷ったとき立ち返って判断を照らすために書く。

「誠実さは研修で教えられる」——だが誠実さは講座でなく、日々の決裁・処遇・率先垂範に宿る

この棚の最後の単位。誠実さは研修で教えられるという俗説に棚を締めながら向き合う。形ばかりの倫理研修は中身次第で表層に終わり、倫理文化は率先垂範・仕組み・処遇に宿る。誠実さは上に立つ人の日々の振る舞いを通じて伝わり、ふつうの人が道徳的離脱で良心のブレーキを外すため、悪人を探すより樽（組織）を検め土台を整える。取るリスクを選ぶことと樽を検めることが誠実さという土台で合流し、挑戦を続けられる会社であり続けるための備えに帰る。