11:10:56TweetISOマネジメントシステムのグローバル統合マネジメントシステム(MS)が、近年活発に議論されるようになりました。組織が統合MSに期待する要素はさまざまですが、かつては、統合MSを実現することにより審査工数が削減され、その結果認証維持費用が低く抑えられるというコストメリットへの期待が主流を占めていました。ISO規格においてリスクマネジメントの側面が強調されるようになってからは、統合MSによるリスクマネジメント強化を期待する企業が増えています。統合MSの実現により、なぜ強固なリスクマネジメントが実現できるのか、その理由を考察します。グローバル統合マネジメントシステム(MS)一般的にグローバル統合MSとは、複数の国に所在するサイトが、単一のMSで運用管理される状態を述べます。Cサイトを一つのMSで運用する場合、それはグローバル統合MSと呼ばれます。Aサイト:MSにおける中央機能の役割を有する。B、Cサイト:Aサイトの管理下にあり、その指示のもとにMSを運用する。図1リスクマネジメントリスクマネジメントを行う上で必要な条件は、状況、状態が見えることです。「プロセス」が見えるといってもよいでしょう。「プロセス」が見えることが、組織全体のリスクマネジメントにとって重要であるということです。リスクマネジメントレベル具体的にリスクマネジメントレベルを理解するために、下記の3つのケースで検証します。Cサイトからなる単一のMS(統合MS)を構築している。Cサイトが、それぞれが個別にMSを構築している。C統合MRを実施している。Cサイト、それぞれが個別にMSを構築している。Cサイト、それぞれが個別にMRを実施している。それぞれのケースの状態は、図2のように示すことができます。「プロセス」の見える化の状況を把握するために、Aサイトから見たB、Cサイトの見える化の状況を図3に示します。図3ケース1:統合MSを構築しているため、計画が共有されるとともに、MRを通して結果が把握される。プロセスアプローチを採用することによるプロセスの明確化が組織全体で行われるため、AサイトはB、Cサイトのプロセスを把握することができる。ケース2:統合MRを行っていることから、おおよその計画は共有されており、また、MRを通してB、Cサイトに関する最低限の情報はAサイトにインプットされる。別々のMSであるため、AサイトはB、Cサイトのプロセスを把握できない。ケース3:計画が共有されていたとしてもMRが個別に実施されているため、AサイトはB、Cサイトの情報を漏れなく入手することが困難である。AサイトはB、Cサイトのプロセスを把握できない。3つのケースにおいては、プロセスに対して最も顕著な見える化の差が表れます。MSを統合するということは、プロセスの情報を共有する意味で非常に重要であることが分かります。プロセスを理解するということは、そのアウトプットの妥当性を知ることにつながります。例として、図4に順守評価プロセスを示します。プロセスの運用内容を知ることで、そのアウトプットを信頼することが可能です。図4最後に、3つのケースにおける、リスクマネジメントレベルを比較します(図5)。「プロセス」の見える化が可能であり、さらに、プロセスの見える化によりアウトプットの妥当性も把握できます。結果として、ケース1の状態が最も良好なリスクマネジメントを可能にすることが理解できます。図5今回は、グローバル統合MSという視点で述べましたが、国内における複数サイトを統合する場合も、そのリスクマネジメントへ与える影響は同様です。MSの統合化においては、組織としてその目的を明確にすることが重要です。コストメリットのみを追いかけるのではなく、組織にとって中長期的にプラスとなるMSとはどういうものであるのかを考える必要があります。することで、ISO規格が求める、事業に貢献するリスクベースのMSの構築が可能となります。