リスクマネジメントに関する知識

44問 • 1年前

岡本樹

通報

問題一覧

（リスク）経営戦略リスクとは、企業の経営戦略に基づく事業の遂行に伴い発生するリスクであり、経営者の意思決定に起因するリスクともいえる。

○

（リスク）金利変動リスクとは、金利の変動で資産・負債の価値が変動することによって損失を被るリスクをいい、銀行や保険会社にとってリスクの１つと言える。

○

（リスク）流動性リスクとは、予期せぬ資金の流出などにより、必要な資金確保が困難になったり、通常よりも著しく高い金利での資金調達を余儀なくされることにより損失を被るリスクや、市場の混乱などにより通常よりも著しく不利な価格での取引を余儀なくされることなどにより損失を受けるリスクを言う。

○

（リスク）システムリスクとは、コンピューターのダウンまたは誤作動等のシステムの不備等に伴い、顧客や企業が損失を被るリスクをいうが、コンピューターが不正に使用されることにより顧客が損失を被るリスクは除外して考える。

（リスク）純粋リスクには、自然災害や損害賠償責任事故などがあり、たとえリスクを回避しても利益を得ることはない。

○

（リスク）投機的リスクの１つである財務リスクは、ある程度リスクの定量化が可能という特徴がある。

○

（リスクマネジメント）リスクを合理的に管理し、リスクの顕在化により損失が発生した場合でも、自社の許容範囲に収めることによって「企業の存続」と「持続的な発展」を図り、企業価値を高めることは、リスクマネジメントの目的の１つといえる。

○

（リスクマネジメント）企業は、ステークホルダーの利益を守った事業経営を行い、コンプライアンスとリスク管理を推進することによって、ステークホルダーに被害を与える事件や事故の発生を未然に防止することが重要である。

○

（リスクマネジメント）一般的に、事故の発生頻度が低く、損害の規模の大きいリスクに対しては、「リスクの保有」を選択することが有効な方法といわれる。

（リスクマネジメント）リスクを分散すると、一般的に「損害の規模」が小さく「事故の発生頻度」が低くなるため、事故が発生した場合の損害額を最小限に抑えることができる。

（リスクマネジメント）どのような事故防止策を講じても、リスクを完全に排除することはできないため、損害が発生した場合の備えとして、リスク・ファイナンシングを行う必要もある。

○

（リスクマネジメント）リスクの保有には、小額の損害を「経常費」で処理する方法、予想される損害に対してあらかじめ資金を積み立てる「準備金・積立金」による方法、銀行等からの「借入」による方法があり、「準備金・積立金」は、すべて課税後の利益から積み立てなければならない。

（火災・爆発のリスクマネジメント）火災の拡大防止には、「火災の早期発見」と「初期消化」が重要であり、火災の発生が感知された場合、「移動式消化器」で初期消化を行うことが有効である。

○

（火災・爆発のリスクマネジメント）多数の人々が出入りする百貨店やスーパー、ホテル等や自動化・無人化された大規模な工場・倉庫では、火災が発生すれば自動的に作動する「屋内消火栓」を設置することによって、迅速な消化を行うことができる。

（火災・爆発のリスクマネジメント）大規模な建物は、耐火構造の壁・床による「防火区画」を設けることによって、火災が発生しても火災を防火区画内にとどめることができるが、防火区画間の出入口には「防火戸」を設置するなど、開口部を完全に防護することが必要である。

○

（火災・爆発のリスクマネジメント）爆発は、可燃性ガスや引火性物質等の危険物の漏えいによって発生するため、危険物を使用する機械設備については定期点検を実施し、危険物の漏えい防止に努めなければならない。

○

（落雷のリスクマネジメント）雷が建物等に直接落ちて被害が発生する「直撃雷」は、大きな電圧・電流を発生させ、これを力学的エネルギーや熱エネルギーに変換させて大量に放出するため、建物や機械設備を破壊したり、火災を発生させたりするなど、大きな被害を引き起こす。

○

（落雷のリスクマネジメント）内部雷保護（雷サージ対策）としては、電子機器などの低電圧機器に対して、送電線、配電線等の電子源や、電話回線、インターネット回線等の通信線などの雷サージ侵入経路に防護装置を設置することが効果的である。

○

（風災・水災・雪災のリスクマネジメント）水害は「外水氾濫」と「内水氾濫」に大別されるが、このうち「外水氾濫」とは、集中豪雨によって、排水が困難になり、市街地に水が溢れ出し、浸水することを言う。

（風災・水災・雪災のリスクマネジメント）風害の対策では、水害のような対策が難しいため、直接被害を受ける財産の管理者（企業等）が、自身の責任で防災対策を講じる必要がある。

○

（地震のリスクマネジメント）大地震が発生すると、企業は自社の建物・設備の損壊や従業員の被災のほか、ライフラインの供給が停止などによって、長期間にわたって操業の停止または縮小を余儀なくされたり、復旧期間が長期化したりする可能性がある。

○

（地震のリスクマネジメント）企業は、地震発生時に適切な対応を行い、被害を最小限に抑えるためには、大地震の発生を想定した危機管理計画（災害時対応計画）を策定し、これをマニュアル化したうえで、全従業員に周知徹底する必要がある。

○

（自動車事故のリスクマネジメント）従業員が自家用車を業務に使用し、その自家用車の整備不良が原因で事故が発生した場合、企業がその責任を追求されることはない。

（自動車事故のリスクマネジメント）事故防止対策を組織的に推進するためには、安全運転管理者を選任し、安全運転管理者の権限と責任を明確に定め、管理・監督・指示を系統的に行う必要がある。

○

（製造物責任）製造物責任法（PL法）では、被害者は、製造業者等に過失のあることを立証する必要がなく、製品に欠陥が存在し、これによって損害を被ったことを立証すれば、製造業者等に対して損害賠償を請求することができる。

○

（製造物責任のリスクマネジメント）PLリスクには、消費者が予想外の方法で製品を使用したために事故が発生するなど、未知の危険が潜在しており、企業にとって、どのような事故が発生するかを予測することが難しいという問題がある。

○

（製造物責任のリスクマネジメント）PL訴訟では、被害者は、製品の設計上・製造上の欠陥よりも、指示・警告上の欠陥を理由に損害賠償の請求を行う傾向があるため、企業は、警告ラベルの表示と取扱説明書の記載に細心の注意を払う必要がある。

○

（製造物責任のリスクマネジメント）被害者から事故発生の報告を受けた場合、調査の結果、製品に欠陥がないと判断したとしても、企業は、企業ブランドが大きく失墜することを避けるため、被害者の賠償請求額に基づき、早期かつ円滑に示談解決することが重要である。

（経営責任者のリスクマネジメント）取締役は、任務緩慢または法令違反によって会社に損害を与えた場合には、会社に対して損害賠償責任を負うが、不適正な業務執行によって、取引先などの第三者に損害を与えた場合には、これが「重大な過失」によるものであっても、第三者に対する損害賠償責任を負わない。

（経営者責任のリスクマネジメント）責任追及等の訴え（いわゆる株主代表訴訟）では、原告株主が勝訴した場合には、会社に対して必要費用および弁護士報酬を請求することができるが、敗訴した場合でも、敗訴株主に悪意がないかぎり、会社に対して損害賠償責任を負わない。

○

（経営者責任のリスクマネジメント）責任追及等の訴え（いわゆる株主代表訴訟）を予防するためには、まず取締役が、法令違反がないかなどについて、自ら確認・点検を行える指針を定めておく必要があり、さらに、法務部門や顧問弁護士がサポートすることで、社内のリーガルチェック体制を確立していくことが重要である。

○

（経営者責任のリスクマネジメント）責任追及等の訴え（いわゆる株主代表訴訟）が提起された場合、会社は、被告役員と利益相反関係に立たされるため、被告役員に責任がないことが明らかでないときを除いて、被告役員に便宜を図ることができない。

○

（労災事故のリスクマネジメント）従業員が業務上の事由により負傷したり、疾病にかかったり、障害を被ったり、死亡したりした場合、事業者は、労働者災害補償保険法に基づき、過失の有無を問わず、被災従業員に対して災害補償責任を負う。

（労災事故のリスクマネジメント）労災事故や健康障害の発生を防止するために、事業者は、安全で快適な職場づくりを促進するとともに、労働条件を改善して、過度な長時間労働をなくし、従業員に過重な疲労や心理的負担を生じさせないことが重要である。

○

（労災事故のリスクマネジメント）労災事故の発生を防止するために、事業者は、機械設備の安全化とともに、機械設備に「フェイル・セーフ」を施し、従業員が機械設備の操作を誤っても防護装置が働くようにしておくことが重要である。

○

（情報セキュリティ）個人情報の漏洩は、社内の委託先や従業員等が個人情報を自分のパソコンやUSBメモリー等にコピーして外部に持ち出すといった内部犯行が多いが、インターネットからの不正アクセスも大きな問題となっている。

○

（情報セキュリティ）サイバー攻撃のうち、DDoS攻撃とは、Webサーバ等の攻撃対象に対して複数の送信元から同時に大量のパケットを送信することで、攻撃対象のリソースに負荷をかけ、サービス運用を妨害する攻撃である。

○

（情報セキュリティ）企業が保有する情報資産のリスクは「個人情報の漏洩のみ」である。

（情報セキュリティ）情報資産の価値は情報セキュリティが顕在化した場合に企業がどのような影響を受けるか、どの程度の損害を被るかに関係なく、その「金銭的な価格」に基づき決定する必要がある。

（情報セキュリティ）アクセス制御は、全従業員に対して一律に行うのではなく、「重要情報」にアクセスできる人を限定し、アクセスできる範囲を最小限に止めることが必要である。

○

（事業継続計画BCP)BCPは、企業が様々な危険に直面することにより、その経営資源が被害を受け、事業活動に大きな影響が発生した場合でも、基幹事業を中断させることなく、また、中断しても可能なかぎり短期間で復旧・再開できるように、事前に方針・体制・手順等をまとめたものである。

○

（事業継続計画BCP)BCPの策定において、緊急時における基幹事業については、目標復旧時間をあらかじめ定めておくのではなく、災害時に被害状況を判断してから設定する必要がある。

（総合的リスクマネジメントERM)ERMとは、企業が抱えるすべてのリスクを対象に、組織全体の観点から総合的・包括的・戦略的に把握・評価・対応または処理することで、企業の健全性を維持するとともに、企業価値を高めるリスク管理手法をいう。

○

（統合的リスクマネジメントERM)ERMは、すべてのリスクを企業として把握し適正に管理することで、その効果を最大にすることを目指しているため、ERMを導入することにより、部署や部門プロセスごとによるリスクマネジメントの手法では困難であった複数の部署・部門にまたがるリスクに関しても、比較的容易に対応が可能になるという効果が期待できる。

○

損害保険契約に関する知識

損害保険契約に関する知識

損害賠償に関する知識

損害賠償に関する知識

相続に関する知識