リスクアセスメントには「忌憚の無い意見をどうぞ」と言われて忌憚の無い意見を言える人と忌憚の無い意見が言える環境が必要です

　こんにちは、丸山満彦です。仕事でリスクアセスメントを手伝うことがあります。リスクアセスメントでは、はじめにリスク識別をします。情報セキュリティでも同じですね。リスク識別をするときには様々なことを考えて、それを明らかにしていく必要があります。

　
　リスク識別の段階で重要なリスクをもらすと、その後のステップでどのようにリスク評価をしても、必要なリスク対策ができません。リスク識別が非常に重要です。

　リスク識別をする際には、ブレインストーミングのような形でみんなに意見を行ってもらう場合があります。現場で仕事をしている中で感じる危ない状況などについて話をして、リスクを識別していく方法です。

　実際に仕事を手伝っていると、リスクアセスメントが終わってから、雑談の中で「実は○○○○というリスクもあるんだよな～」という話を聞くことがあります。「どうして、みんなで議論をしている時にその話をしなかったのですか」と聞くと、おおむね答えは

①そんなこと現場の人はみんな知っているから。（管理者は知らないけど・・・）

②そんなことを言うと後で対策をするときにみんな（自分も）困るから（解決策はある程度わかっているが、それが大変なので）

③どうせ言っても、上の人は解決する気がないから無視される

④みんなにバカにされてしまう

といったことです。

　リスクアセスメントの最も重要なリスク識別の際に、このような漏れがあっては困りますね。
そこで、リスク識別をする場合に、どのようなことに気をつけなければならないのか整理してみました。網羅的ではないのですが・・・

①忌憚のない意見を（ある種無責任に）言える人を議論するメンバーに入れる

②専門家だけではなく、普通の感覚でこれはおかしいなと思える人を議論するメンバーに入れる

③議論をする前に、メンバーをリラックスさせて話やすい雰囲気をつくる

④人の意見をさえぎらずに最後までみんなで話をきいて、どんな些細なことでも取り上げる

⑤専門家の意見より現場の意見を尊重する

って感じでしょうか・・・

「違うぞ～」とか、「こういうのもあるぞ～」というご意見があれば、お願いします。

---

このブログの中の意見は私見であり、所属・関係する組織の意見ではないことをご了承ください。