
コラム‐GRC/ARCA Viewpoint 英国における重要サードパーティに係る規制動向の紹介
日本の金融機関がオペレーショナルレジリエンスに係る態勢構築を検討する上で参考となる、英国のCritical Third Party規制について解説します。
2020-09-28
2020年9月に英国の金融監督当局であるFCA(Financial Conduct Authority)から5 Conduct Questions('Messages from the Engine Room')が発行されました。
この5 Conduct Questionsはホールセールコンダクトについて市中の金融機関に対してサーベイや議論を通して得られた知見を取りまとめたものです。すでに今回のペーパーで4回目の発行となっており、FCAのコンダクトリスクに対する見方や、英国の金融機関の取り組みや課題を理解する上で有用なものとなっています。
本稿はFCAおよびPwCの公式な見解を記したものではありません。またペーパーの記載を網羅的に解説したものではありません。
今回のペーパーの特徴は大きく2つあると考えます。
1点目は、議論の焦点が従来の経営陣や管理職の認識や行動(Tone from the top, Tone from above)から、現場の職員(Tone from within) に移っていることにあります。そのため今回のペーパーは経営のメッセージや組織内の仕組みの現場浸透(現場でどのように受け止められているのか、そもそも認識しているのか)の観点で読むことが有用と思われます。
今回のペーパーには、18のホールセール金融機関における10年程度の業界経験を有するVPレベルの職員を中心にラウンドテーブルディスカッションを実施した結果が含まれています。実態を捉える上では、このようにサーベイに留まらない、より深堀した形で、心理的安全性を確保しながら客観的に生の声を拾い上げる仕組みが重要と思われます。
2点目は、もう1つの焦点が従来のコンダクトリスクの定義やその発現構造(特に報酬制度)から、より根底にあるカルチャー、特に企業目的や個人の目的意識(Purpose)に移っていることです。
特に企業目的については最近のコーポレートガバナンスや非財務リスク管理に関する動向に整合するものであり、SDGsなどへの関心にも見られるように、リスクを負の側面だけで見るのではなく正の側面(顧客や広く市場・社会に対してよりよい影響を与えているのか)で捉えていこうとする動きとも合致しているものと思われます。
本ペーパーはタイトルの通り、コンダクトリスクおよびその管理について5つの質問をテーマに展開されています。それぞれの質問自体は以前から変わっていませんが、その中での焦点や論点は先述の通り、コンダクトリスクやその管理の進展により変化が見られます。
以降、本ペーパーの内容に沿って概説します。
最初にコンダクトリスクの認識について記します。なお、今回のペーパーは主として職員に焦点を当てていることから、記載の内容は職員の認識を中心としたものとなっています。
コンダクトリスクの特定については以前から取り組みが進んでいることもあり、一般的なコンダクトリスクに対する認識は向上しているとされています。ただし、それをより深掘りしたり、より広く捉えたりした時に、コンダクトリスクとして認識されているものは限定的であることが判明したと記載されています。特に顧客に直に接さないオペレーションや第2線部署の認識不足についての言及も見られます。一般的にこういった部署は、よりリスクに対して保守的であるとされていますので、意外に感じられるかもしれません。
昨年のFCAの同ペーパーではコンダクトリスク(正確にはコンダクト)をより広く捉え、顧客や市場に対して悪い影響(Harm)を与えるものだけではなく、顧客や市場に対してよりよい影響を与えるといった正の側面について触れています。今回のペーパーは、そのような広い視点で捉えた時にコンダクトリスク(あるべきコンダクト)としてどのようなものがあるのかについては認識がまだ十分でないと指摘しているものと考えられます。FCAの考え方として、コンダクトはこの正負の両側面を含めて見る必要があると述べられています。
コンダクトリスクはこの正負の両側面のグレーゾーンに係るリスクであることからも、動的・先見的に見る必要があるため、コンダクトリスク(あるいはコンダクト)の範囲や構造についてのトレーニング、日常業務の中での議論を誘発する仕組みが重要になってくると思われます。
報酬・評価制度がコンダクトリスク管理において重要な要素であることは以前から広く認識されていることであり、さまざまな規制や金融機関での取り組みがなされてきました。今回のペーパーにはそれらの制度が現場職員からどのように受け止められているのかについて記載されています。
報酬・評価の中にコンダクトリスク(よいコンダクトを含む)を取り入れている金融機関は多いものの、職員がその評価基準と運用をあいまいだと受け止めている例が複数挙げられています。
報酬・評価において実績(What)とそれをどのように実現したのかというコンダクト(How)を50対50の割合で検討しているという金融機関が多い一方で、実際に5万5,000人の報酬について調査したところ、よいコンダクトによって10%以上の報酬増になった割合は10%以下(ボーナスの増額分を調整するとわずか5%)であり、悪いコンダクトにより報酬が10%以上削減された割合は1.4%に過ぎないことが判明しています。制度としては存在していても実際の運用における基準のあいまいさと運用において恣意的な判断が生じており、職員の半数程度しか評価が公正になされていると感じていないと述べられています。昇進評価については明確であると思っている職員はわずか15%という結果が出ています。
報酬・評価の基準と運用をより客観的に改善することが求められる一方で、そういった外発的な動機ではなく内発的な動機(個人の内面的な動機)、よりソフトな意味での評価(Recognition)の有効性に着目することも重要と思われます。このことは最後の企業目的の項目で触れられています。
<調査によって特定された、業績評価にコンダクトおよび振る舞いを効果的に取り入れるための要素>
<ラウンドテーブルディスカッションから得られた優れた事例>
従来のペーパーでは多くがホットラインの有効性(心理的安全性の確保)に割かれていましたが、今回は特に日常におけるスピークアップについての記載が多く見られます。
心理的安全性については過度なプレッシャーの排除をはじめ、改善は見られるが十分でないと述べられています。この点に関しては業界を問わず今後もギャップは存在し続けると思われます。組織構造や権限構造の問題も根底にあるため、完全な解消は難しいでしょう。その意味で不断の努力が今後も求められる領域と言えます。
また、今回のペーパーにおいてもラインマネージャー(管理職、直属の上司)の果たす役割の重要性について言及されています。普段からコミュニケーションの延長として関係を築き、判断のつかない領域、確信の持てないケースについてスピークアップ(あるいは報告・相談)ができる環境を醸成することの重要性を強調しています。
こうした心理的安全性とは異なりますが、もう1つ注目すべき点として、部門・部署横断で判断が必要となるケースについて検証の場が不足しているのではないかという指摘もされています。
企業目的(Purpose)に着目していることも、今回のペーパーの特徴と言えます。日々の業務の中でコンダクトリスクを峻別し正しい判断行動を行う上で、職員の行動に対する動機付けや判断基準を与えるという点で、企業目的(Purpose)、原則(Principles)、価値観(Values)は非常に重要になると思われます。
また、今回のペーパーでは企業目的に加えて個人の目的(Personal purpose)についても触れています。調査の結果、企業目的が明確に定められていると認識している職員は90%以上と高い割合を示しているものの、企業目的を明確に説明できる人は少なかったとされています。その原因は企業目的が表面的なものであることや、自身の業務や自身の担う役割・責任に当てはめた時に具体的にどのように解釈・関係するのかが明確にイメージとして持てていないことにあると述べられています。
日本国内でもここ数年、企業目的や行動規範を見直す金融機関が多く見られますが、職員一人ひとりへの浸透のためには、自分事として捉えるための仕組みが重要です。今回のペーパーの指摘はこうした認識と共通しており、この観点から個人の目的の重要性が取り上げられています。中でも、個人の目的と企業目的の関連付けや整合性が重視されています。
今回のペーパーでは「共感(Empathy))という言葉が使われていますが、従来の「理解」をより深めた「共感」のレベルに持っていく必要があるということは重要なポイントです。今回のペーパーは比較的、若手の職員を対象とした調査をベースとしていることもあり、こうした共感の重視は世代の違いを反映しているものと思われます。若い世代にとっては報酬や評価は動機の一要素であり、自分の仕事における社会や顧客とのつながりや社会的な意味付け(社会によい影響を与えているという納得)をより重視する傾向を強く有していると考えられます。今回のペーパーはそのような世代がすでに「エンジンルーム」として職場の中心になってきていることに着目し、この層に対してどう働きかけるべきかという視点で書かれています。
一方で、この層の人たちの考え方(本当の判断基準がどこにあるのか、行動動機が社外にある場合はどうコントロールできるのか)や、行動特性に潜むリスク(例えば、SNSなど社外の特定の情報や人的ネットワークに影響されるリスク、一見広い範囲の情報を得ているように見えるが実際には偏った情報にしか触れていないリスクなど)についても分析をすることは、コンダクトリスクを行動の動機だけではなく判断軸(正当化)の観点から見る上でも重要であると言えます。
さらに、新型コロナウイルス感染症(COVID-19)の影響によりリモート環境への移行や副業解禁を進める金融機関も見られますが、公私の区分があいまいになりやすい中でのコンダクトリスク管理の在り方が十分であるのかについて、検証が必要と思われます。
以上、本ペーパーのポイントとなる点を概説してきました。今回のペーパーの特徴でもあるように、コンダクトリスクの管理においては、リスクを負の側面だけではなく、正の側面で捉える動きが見られますが、先進的な金融機関はこの観点も踏まえ、現場へ焦点を当てた取り組みや、職員の行動の根底にあるカルチャーや企業目的に焦点を当てた取り組みなどを行っています。
今回までの4回の5Conduct Questionsで、焦点がトップからミドルマネジメントに推移し、今回はエンジンルームとも言うべき若手になったことから、今後はカルチャー浸透におけるラストワンマイルをどのように解決するかに焦点が移っていくと考えられます。
日本の金融機関がオペレーショナルレジリエンスに係る態勢構築を検討する上で参考となる、英国のCritical Third Party規制について解説します。
オペレーショナルレジリエンスに関する米国・英国・バーゼル銀行監督委員会の視点を取りまとめています。
金融庁が高い関心を寄せているコンダクトリスクの管理態勢について、管理に向けた内部監査の動向、アプローチ例、監査上の着眼点などの観点から解説します。
組織内部者による組織への犯罪行為が多発しています。脅威の実態と、企業に求められる対策を紹介します。
PwC Japan有限責任監査法人は、アルテリックス・ジャパン合同会社と共同で3月14日(金)に表題のセミナーをライブ配信します。
PwC Japanグループは2月27日(木)に、表題のセミナーを対面で開催します。
PwC Japanグループは2月26日(水)に東京国際フォーラムで、「Digital Identity Forum 2025」を対面で開催します。
PwC Japanグループは株式会社三井住友フィナンシャルグループとともに、2月22日(土)に表題のイベントを開催します。