マトリクスの使い方

決定と範囲から始める

マトリックスは、リスクに関する文書化された議論を整理するために使用されます。それは危機を予測するものではなく、集団的な評価を科学的測定に変換するものでもありません。これを使用するには、アクティビティ、関連するサイトまたは製品、公開される対象者、期間、および準備する決定事項を定義します。このコレクションでは、演習のために提案されている期間は 12 か月です。これは適応されるべき合意であり、規制上の期間ではありません。

ISO 31000 ファミリは、一般的なリスク管理フレームワークを提供します。このコレクションの行列としきい値は独自の編集提案であり、ISO で規定されたグリッドを再現したものではありません。分野別の情報源が引用された問題に光を当てます。ここで示した確率や仮説のシナリオを検証するものではありません。

シナリオ、その原因とその結果を分離する

特定の出来事、それを引き起こす可能性のある条件、およびその起こり得る結果について説明します。風評リスクのような一般的な公式だけでは十分ではありません。実用的な文言は、たとえば、販売代理店の連絡先の詳細が不完全であるため、影響を受けるユーザーに安全情報が届かない可能性があることを示しています。この定式化により、アクションと達成の証拠を特定することが可能になります。

人、業務、環境、適用される義務、信頼への影響を考慮してください。例では、重力は、もっともらしい次元の中で最も厳しい次元を維持しています。人的損害と商業的コストの平均を計算するものではありません。この契約については、経営者および関連する専門家と話し合う必要があります。

グレーディングの前にスケールを定義する

確率については、例示的なグリッドは、例外的だが信頼できる 1 から、非常に頻繁または繰り返し発生する 5 まで変化します。中間レベルは、2 (可能性は低い)、3 (もっともらしい)、4 (可能性が高い) です。これらの用語は、共通の地平と正当化の要素がある場合にのみ意味を持ちます。これらは普遍的なパーセンテージに対応するものではありません。存在しないデータを黙って低いスコアに置き換えるべきではありません。

重大度については、1 は軽微で容易に回復可能な影響を示します。 2 修正が必要な限定的な効果。 3 公衆の活動や経験を妨害する重大な影響。 4 永続的な影響を伴う重大な影響。 5 重大な影響、特に人体への重大な危害や重要な中断が考えられる場合。正確な運用しきい値は組織ごとに定義される必要があります。

彼に決定を委ねずにスコアを読む

例示のスコアは P × G で、1から25の値を取ります。1～4は低、5～9は中、10～15は高、16～25は極めて高いリスクとして表示します。これらは本記事集の説明上の区分であり、法令上の基準ではありません。重大度5のシナリオは、積の値にかかわらず優先的に検討します。発生可能性が低くても、重大な結果が起こり得ることを軽視してはいけません。

順序スコアの積は、予想される損失や計算された確率ではありません。同じスコアの 2 つのシナリオでは、まったく異なる決定が必要になる場合があります。進化の速度、検出可能性、依存性、不確実性、応答性についての議論に加えてください。イベントが開始されると、事実と運用上のしきい値に基づいてエスカレーションを行う必要があります。確率を再計算するまで待ってはいけません。

初期リスク、治療、残留リスクの関連付け

まず対策を検討する前にリスクを評価し、次に既に実施されている保護と追加の措置を説明します。処理は、定義された権限の下で、活動を回避すること、可能性や結果を軽減すること、特定の契約上の結果を共有すること、または残留リスクを受け入れることを目的とする場合があります。資金移転は人々を保護する責任や情報を提供する責任を取り除くものではありません。

残留リスクは、実際に実施・検証された対策を基に再評価する必要がある。発表された措置は、自動的に評価を下げることを正当化するものではありません。したがって、このコレクションの行列は架空の残差スコアを提供しません。シナリオごとに、責任者、期限、予想される証拠、およびレビュー日を指定します。これらの要素はユーザー組織で定義する必要があります。

危機の閾値とスピーチを準備する

マトリックスでは、監査、経営陣への警告、または危機管理チームの活性化を引き起こすシグナルを指定する必要があります。通常のツールが利用できない場合に、代替手段と使用可能なチャネルを提供します。安全性に関する決定、通知義務、医学的または技術的指示は有能な管理者の責任であり、編集グリッドがそれらを決定することはできません。

スピーチごとに、確立された事実、仮説、未知の事項、決定された対策、および次の情報を区別します。メッセージは、社内チーム、パートナー、パブリック チャネル全体で一貫している必要があります。翻訳では留保事項と確実性の程度を維持する必要があります。ヨーロッパやアメリカの情報源はその文脈の中に残り、言語を変更するだけではローカルルールにはなりません。

テスト、観察、レビュー

有益な演習では、矛盾した情報、マネージャーの不在、理解の難しさを紹介します。部分的な情報で決定し、バージョンを修正し、関連する聴衆に届ける能力を測定します。プレスリリースを書くスピードはテストの一部にすぎません。

演習後、矛盾を文書化し、修正点を確認し、評価を確認します。スコアやしきい値が変更された理由を理解するためにバージョンを保持します。活動、パートナー、リスク、知識が進化する場合には、マトリックスを再検討する必要があります。その価値は箱の色ではなく、この定期的な使用にあります。

この記事を引用する

Belief System. マトリクスの使い方. 2026-10-09. https://beliefsystem.fr/ja/regards/crisis-risk-matrix-method/