ISMSの形骸化

　こんにちは、丸山満彦です。最近ではCSR（社会的責任）についての認証制度の話が欧州を中心に議論されました。（現在のところ、ISO化するが、認証制度にはしないということになっているそうです）。認証制度に対しては、様々な批判もあります。ISMS制度についても、「ISMSは形骸化する」という議論が多いように思います。でも、私としては「ISMSははじめから形骸なので、形骸化しようがない」と思っています。こういう話をセミナーですると、聴講者からのフィードバックが悪いです。特にISMSのセミナーでこういう話をすると最悪です。そこで今日は、私の真意について書いてみたいと思いました。

　
　認証制度全般（ISO9001、ISO14001、ISMS・・・）や、COSOの内部統制のフレームワーク、商法のコーポレートガバナンスのフレームワーク、このよう制度というものは、形でしかないと私は思っています。商法のコーポレートガバナンスについても欧米型と日本型のどちらがよいのか？という議論がありました。「それは、使う人次第」と私は思っていました。制度は所詮「道具」でしかないんですよね。重要なのは、道具を使って目的を達成する「人の心」だと思うんです。

　「ISMS認証取得をしたら、セキュリティがしっかりしている企業として広告になる」と思って、認証取得しようと思っているのであればどうでしょうか。
　
　「ISMSの認証取得がないと、入札ができない」と思って、認証取得しようと思っているのであればどうでしょうか。

　「はじめから心がないISMSは、はじめから形骸でしかない。」と私は思います。

　ISOなどの認証制度は、心が無くても形が整っていれば認証取得できる。そういう制度なんです。国際標準ですから、ある程度客観的に評価できる部分を標準化しているに過ぎないんですね。そういう意味で、マネジメントシステム認証制度は形骸にしかなりえないんですね。

　ISMS制度は道具にすぎない。そもそも形骸です。中身があったものが無くなって形骸化したのではなく、そもそも中身がない形骸にすぎないのだから、心を常に入れておかなければならない。と思ったほうがよいのではないでしょうか。もちろん、日本人であれば、形から入り魂を入れるという考え方も理解できます。武道、茶道、華道、歌舞伎なども、形の重要性も強調しますから。でも、最終的には精神を極めることが重要なのですね・・・

　ISMSは経営者の誠実な心を常に置きつづけることが重要だと思うんです。心が無ければ骸骨だし、悪い心だと悪い人になる。組織というのは、常に経営者の心がけ次第で、よくも悪くもなる。当たり前の話が、ISMSにもあてはまると思います。

　ISMSやISOの認証制度は国際標準だからすばらしいと思いたい気持ちがわからないわけではないのですが、形がすばらしいよりも、心がすばらしいほうがよいと思うんですね。

　そういう意識になれば、ISMSの認証取得をしている企業との付き合い方もどうすればよいのか見えてきますね。

---

このブログの中の意見は私見であり、所属する組織の意見ではないことをご了承ください。