情報、コミュニケーションおよび報告

情報、コミュニケーションおよび報告とは、COSO ERM 2017フレームワークにおける5つの構成要素の一つです。これは、リスク情報の収集、処理、伝達、および報告を組織全體で行う仕組みを指します。ISO 31000:2018においても、コミュニケーションと協議はリスク管理の核心的な原則として位置づけられています。この要素は、単なる情報の伝達にとどまらず、情報の正確性、適時性、および信頼性を確保することを目的としています。リスク識別が「何が起こりうるか」を特定するのに対し、この要素は「その情報が誰に、いつ、どのように屆くか」を定義するものです。情報流動が停滯している組織では、リスク識別自體が無効化されるため、企業ガバンスにおける最重要課題の一つです。

実務的な導入は主に3つのステップで行われます。第一に、KRI（重要リスク指標）を用いた情報収集體制の構築です。第二に、情報の階層的伝達ルールの策定です。これは、現場の一次情報が改変されることなく経営層に屆く仕組みを指します。第三に、リスク情報の報告フォーマットの標準化です。例えば、臺灣の製造業企業では、サプライヤーの遅延リスクをリアルタイムで経営層に報告するダッシュボードを導入した結果、サプライチェーンの不確実性に対する対応速度が40%向上した事例があります。定量的な効果測定には、リスク情報の報告遅延率や、リスク情報の正確性スコアなどが用いられます。

臺灣企業における主な課題は以下の3點です。1. 部門間の情報分斷（情報サイロ化）により、全社的なリスクビューが欠如していること。2. 階層的な企業文化により、リスク情報のボトムアップ報告が抑制されること。3. 導入コストとITリソースの不足です。これに対し、企業はまず「リスク情報の定義」を全社共通化し、次にデジタルGRI（ガバナンス・リスク・コンプライアンス）ツールの導入を検討すべきです。特に臺灣の金融機関や上場企業においては、金管會の內部控制度準則に基づいた情報報告體制の整備が急務です。導入後90日間で基盤を構築し、半年以內に全社展開するロードマップが最も効果的です。

積穗科研股份有限公司（Winners Consulting Services Co., Ltd.）專注臺灣企業Information, Communication and Reporting相關議題，擁有豐富實戰輔導經驗，協助企業在90天內建立符合國際標準的管理機制，已服務超過100家臺灣企業。申請免費機制診斷：https://winners.com.tw/contact