“风险合规室”为何而生
演艺经纪公司LDH在设立登坂广臣（OMI）新公司的同时，宣布设置“风险合规室”的消息已被报道。多数媒体将艺人独立与组织合规强化这两点并列报道。然而，若将此动向解读为“单纯的纪律强化”，则误解了治理的本质。
在我迄今支援过的38家以上中小企业中，最常见的失败模式之一便是“风险管理部门的设置，反而钝化了业务决策”。风险管理不是“叫停”的装置，而是“推进”的设计技术。LDH的此次动向，正可视为其实践案例。
新闻的表象与治理设计的背后
据Oricon新闻报道，LDH设立了“BMSG风险合规室”，其目的为“彻底遵守法令与强化风险管理”。同时，公司也在推进人气艺人的新公司设立这一业务扩大与多元化举措。
此处，中小企业的经营者应考虑的问题是：“为何现在要同时进行这两件事？”在许多组织中，新业务或组织变更（此处为新公司设立）被视为“增加风险的行为”，合规部门的检查会起到“刹车”作用。然而，在理想的治理设计中，风险管理部门不应是“刹车”，而应是“为了更安全加速的导航系统”。
LDH的案例可以解读为，在踩下业务扩张这个“油门”的同时，升级了“导航系统（风险合规室）”。这不是试图将风险降为零，而是在可接受的风险范围内，如何推动业务前进的“1到99设计”实例。
中小企业易陷入的“割裂”陷阱
很多中小企业经营者可能会说：“我们也有合规规程。”但是，那是否仅仅变成了“禁止事项清单”？此外，制定新业务计划的部门与检查风险的部门（或负责人）是否完全割裂，最终以“是或否”的争论告终？
这就是“分工”与“割裂”产生的典型问题。分工是角色分担，而割裂则阻断了信息与决策的流动。结果，一句“法律上不行”就葬送了创造性的业务方案，而该判断背后“那么，怎么做才能成立？”的建设性讨论便无从发生。
将“风险合规室”设计为业务装置的三个行动
那么，中小企业应从这则新闻中学到什么，并如何应用于自身？我提出三个具体行动，以将风险管理功能从“叫停业务的部门”转变为“促成业务成立的部门”。
行动1：改变风险管理的“输入”
将向风险管理部门（或负责人）的报告与咨询，从“计划完成后”的检查环节，改为“参与计划制定的初期阶段”。具体而言，设立规则：在新产品开发、新客户开拓、海外拓展等项目的启动会议上，务必让风险管理负责人列席。
其角色不是“挑毛病”，而是共同思考“为了让这个业务方案成立，从法律、会计、税务的角度，需要哪些条件准备或设计变更”。这将大幅减少事后被告知“不行”的概率，并提升项目速度。
行动2：由管理层共同明确“风险容忍度”
“风险为零”不现实，反而会产生机会损失这一最大风险。重要的是，管理层应具体讨论并明确公司能容忍何种程度的风险。
例如，“预计最大损失额控制在当期预期利润的5%以内则推进”、“若能事先准备好发生法律风险时的应对手册与预备费用则推进”等标准。若共享这条“容忍线”，风险管理人员就不再是单纯的看门人，而能成为将业务方案“翻译”成符合该线要求的设计者。
行动3：将判断记录格式改为“A/B/C方案”型
停止以“可实施/不可实施”的二选一来记录风险研讨结果。转而采用必须并列记载以下三个方案的格式：
- A方案（原案）：最理想的形态。但是，在○○方面预期风险较高。
- B方案（修正案）：为减轻风险附加○○条件。业务效果略有降低，但可行性高。
- C方案（替代方案）：目的相同，但采用完全不同手法（例如：不自行实施而改为合作）。风险状况大不相同。
保留此记录，即使最终选择了B方案，“为何未选A方案”这一决策过程也能传达给未来的管理层，环境变化时也可能重新选择A方案。这提高了决策的“可逆性”。
从另一则新闻看治理的“证明”功能
同时被报道的美国医疗器械制造商Allurion的新闻也颇具启发性。该公司针对纽约证券交易所的退市处分，以FDA（美国食品药品监督管理局）的批准为依据提交了合规计划，并提出异议。
这里的关键在于，他们并非仅仅主张“我们遵守规则”。他们正试图依据外部权威认证（FDA批准），来“证明”其公司治理与合规体制的有效性。
在中小企业中，这种“证明”的思路也可应用。例如，在接受交易方严格的合规调查时，仅宣读公司内部规程是不够的。若能在此基础上，出示“本公司取得了○○隐私标识认证”、“此管理流程属于ISO9001认证范围”等第三方认证这类“客观证据”，说明成本将大幅降低，信任度则会提升。治理设计也包含“提高对外说明效率”这一重要侧面。
腾讯揭示的“AI治理”本质
日经CrossTech报道的腾讯研究院“AI治理的四个转变”，也强化了本次论点。其转变之一是“从事后规制到事前治理”。这正是建议将风险管理从“事后查处违规”的功能，转变为“事前促成创新”的设计功能。
即使在AI这一尖端领域，治理的潮流也从“叫停”转向了“设计”。这在音乐业务、制造业、零售业中，本质并无不同。
治理不是成本，而是业务增长的“引擎润滑油”
LDH在新公司设立同时设置风险合规室的真正意义，可以看作是在业务扩张这一引擎转速提升之前，注入了高性能的“引擎润滑油（治理）”，以减少摩擦、防止过热。
对中小企业经营者的教训是明确的。治理或内部控制不应是面向监事或行政的“成本”。它是将你业务原有的速度与力量，更可靠、且以可持续的方式导向目的地的“设计技术”。
首先，当下次有新业务议题时，请不要将风险管理人员作为“最终审判者”召来，而是作为“最初的共同设计者”邀请进来。你一定会惊讶于该会议的生产力，以及所产生业务方案的质量变化。
治理的再设计，并非始于大企业那样的巨额预算或人员。它始于改变仅仅一次会议的“邀请方式”。
评论