リスク選好と許容度の違い｜経営視点と現場視点【CIAパート1】

Contents

テーマ：「どのくらいスピードを出していいか？」～アクセルの踏み込み具合～

セクションC-5-bは、組織がリスクに対してどのような姿勢を取るかを示す2つの重要概念、「リスク選好（Risk Appetite）」と「リスク許容度（Risk Tolerance）」を理解し、区別するパートです。

内部監査人は、経営陣が暴走していないか、あるいは慎重すぎてチャンスを逃していないかを評価しますが、その判断基準となるのがこの2つです。

リスク・マネジメントは「リスクをゼロにすること」ではありません。リターンを得るために、あえてリスクを取る必要があります。

しかし、どこまでリスクを取っていいのかという「境界線」がなければ、組織は危険な賭けに出るか、逆に何も行動できなくなってしまいます。

リスク選好とは、組織が価値を創造するために、広義において、どのような種類のリスクをどの程度受け入れる（追求する）意思があるかという「全体的な姿勢」です。

リスク許容度とは、リスク選好に基づき、特定の目標に関連して受け入れ可能なリスクの具体的な変動幅（ばらつき）です。

イメージ： 「ガンガン攻める（選好）が、単年度の赤字は5億円まで（許容度）」、「石橋を叩く（選好）ため、システムダウンは年間1時間未満とする（許容度）」。
特徴： 業務レベル・戦術レベルで設定されます。測定可能（定量的）な数値で示されることが一般的です。
関係性： リスク選好という「大枠」の中に、個別のリスク許容度という「具体的制限」が存在します。

試験では、この2つを混同させる問題が出ます。以下の表で整理しましょう。

項目	リスク選好 (Risk Appetite)	リスク許容度 (Risk Tolerance)
視座	戦略的・広範 (Strategic / Broad)	戦術的・具体的 (Tactical / Specific)
表現	傾向、哲学、方向性（定性的・定量的）	範囲、限度額、差異（主に定量的）
対象	組織全体、事業単位	個別の目標、カテゴリー、プロジェクト
例	「当社は、革新的な技術開発のために高いリスクを受け入れる」	「プロジェクトの予算超過は予算の+10%までとする」

「ダイエット」で例えると：

リスク選好： 「健康的に痩せるために、多少の空腹（リスク）は我慢して、食事制限を頑張るぞ」という全体的な方針。

リスク許容度： 「1日の摂取カロリーは1800kcalまで、プラスマイナス100kcalの誤差ならOK」という具体的な数値目標。

ここが重要です。内部監査人はリスク選好や許容度を決定（Set）しません。それは経営陣の責任です。

内部監査人の役割は以下の通りです：

×「リスク許容度は、リスク選好よりも広い概念である」
- 解説： 逆です。選好が大枠の傘であり、許容度はその下の具体的な境界線です。
×「内部監査人は、組織のリスク選好を決定しなければならない」
- 解説： 絶対にNGです。これは経営者の固有権限（マネジメント・プルロガティブ）への侵害になります。監査人は「適切に決定されているか」をレビューするだけです。
×「リスク選好が低い場合、リスク許容度は設定されない」
- 解説： 間違いです。リスクを嫌う（選好が低い）場合でも、「どこまでなら許せるか（許容度）」というゼロに近い基準値（例：エラー率0.01%以下）が必要です。