コンプライアンスにおけるテクノロジー活用の最前線

企業のスピードに合わせて、スキルを向上させ、新しい人材を投入する

デジタル化によって、人材に求められる必要なスキルは変化してきています。コンプライアンス・企業倫理プログラムの人材を強化するためには、以下の取り組みが必要となります。

業界外の人材に目を向けましょう。例えば、医療機関が患者との接し方を変えようとした場合、医療コンプライアンスプログラムは、顧客対応やテクノロジー対応のサービスから生じうる倫理上のリスクに関する知識を得るために、ITやリテール業界出身の人材を求める場合があります。

規制にかかわる専門知識以外のスキルを持つ人材を探しましょう。今後求められるコンプライアンス能力には、リスクをモニタリングするために、何テラバイトものデータを用いて、高度化されたアルゴリズムを実行することが含まれると考えられます。そのため、データ、アナリティクス、サイバーリスクなどの分野におけるコンプライアンスとテクノロジーの双方の専門性を備えた新たな人材こそが、人と機械からなるチームを統括する上で必要になります。このようなハイブリッドなスキルを備えた人材を見つけることは容易ではありません。コンプライアンスソーシングの新たな戦略には、部門横断的なコンプライアンスの専門家から構成されるセンター・オブ・エクセレンス（CoE：Center of Excellence）モデルが含まれます。ダイナミックは、CoEモデルをより高い割合で活用しています。

新たなテクノロジーを活用する

規制変更のスピードが速くなるにつれ、コンプライアンスプログラムは、リーダーが適切に予想し計画することができるよう、反応型から予測型に移行する必要があります。ロボティクスによるプロセス自動化（RPA）やAIなどのテクノロジーは、企業がこのような移行を実現することを手助けします。

ダイナミックの約72％は、RPAを既に使用しているまたは2年以内に使用する計画を立てています。一方、デジタル化が最も進んでいないグループでは、ほぼ同じ割合で、RPAの使用を予定していないか、RPAをどのように使用するかが認識できていない状態です。AIの活用に関しても、同様の傾向がみられます。

ダイナミックはまた、業務を合理化しコストを抑えるためにテクノロジーを使用しており、経営者もそのことを非常に期待しています。コンプライアンスコストは高く、その付随コストも可視化されていないという意見が多くありますが、その一方でコンプライアンスコストが上昇していることは広く認識されています。

基盤となるテクノロジーに投資しましょう。新しいテクノロジーは、業務の効率性、機動性、スピードの向上に役立ちます。これは、コンプライアンスについても同様です。ダイナミックは、コンプライアンス専用のテクノロジーアプリケーションに投資して、法律上および規制上の要件のモニタリングとアラートの実施を支援しています。

企業がリアルタイムでリスクに対応できるようにする

ダイナミックは、潜在的なコンプライアンスの問題を特定し、計画や対応を提言するための新たな方法を検討しています。ダイナミックの4分の3程度が、ステークホルダー向けのリアルタイムダッシュボードといった新しいサービスを開発しています。

リーダーが規制リスクおよび倫理リスクを常に把握できるようにするために、新たな方法を検討しましょう。ソーシャルメディアや非構造化データを分析することで、自社のサプライチェーン上に存在する企業のうち、自社と直接的には取引していない企業間（例えばあるサプライヤーとその企業のサプライヤーの間）にある例外的な関係を表面化することができます。このような関係は、非倫理的または不正な行動を示唆している場合があります。また、規制の変更を把握するためにグローバルな規制データベースのアナリティクスを導入することによって、企業の地理的活動範囲、ビジネスモデル、顧客の種類と照合して、関連する規制の変更を把握できるようになります。

主要なデジタル化の意思決定者を積極的に関与させる

ダイナミックは、デジタル戦略や計画の推進・策定に関与することによって、コア・デジタル・チームを積極的にサポートしています。また、経営幹部や取締役会によるデジタル化に関する意思決定に影響を与えています。さらに、レポーティングにあたって、同業他社よりも、はるかに多くの頻度でデジタルツールを活用しています。このような取り組みは、コンプライアンス部門が事業部門と協力し、早い段階で関与し、戦略的リスクを明確に示すことに役立ちます。

ステークホルダーとの関係を拡大しましょう。例えば、IT、エンジニアリング、商品開発といったデジタル化に関与しているチームと、新たな関係を築く必要があります。 

リスクについて一貫した方針を提供するために協働・連携する

コストカーブの低下、技術力・データ品質の向上によって、多くの活動が低いコストで実施可能となり、強力なものになってきています。PwCの調査の結果、リスク管理部門間で協働し、投資を共有することが、リスク管理部門のデジタルフィットネスに大きく寄与することが示唆されました。

ダイナミックの多くは、企業全体で共通のリスク指標を使用しています。また、ダイナミックは、ガバナンス・リスク・コンプライアンス（GRC）ツールを活用して、リスクについて一貫した方針を提供し、リスク管理部門および内部監査部門とともに、採用、研修、スキルアップを実施しています。

データを共有することによって、リスクの識別、モニタリング、テストをより迅速に行うことができます。構造化データと非構造化データが格納された単一のデータレイクを構築することができれば、例えばリスク管理部門による継続的なモニタリングの構築を可能とします。

コンプライアンス部門は業務に組み込まれており、独立性の遵守が求められていないことから、より早く、正確かつ網羅的な洞察やアラートを提供するために業務を統合する取り組みを主導することができる立場にいます。