GRIスタンダード導入・活用ガイド～社会・環境インパクトをERMに統合し、リスクを価値に変える手法～

サステナビリティ報告の進化と「レジリエンスの証明」

活用法の話に入る前に、少しだけGRI（Global Reporting Initiative）とサステナビリティ報告に係る背景を振り返っておきましょう。

GRIは1997年に設立され、企業の環境破壊に対する説明責任を求める国際的な機運の中で活動を開始しました。最初の報告基準であるGRIガイドラインは、2000年にガイドライン形式で公表され、2013年までに4回の改訂が行われました。2016年にガイドラインからモジュール形式（テーマごとに独立したパーツを構成。迅速な改訂が可能）のGRIスタンダードへ全面移行し、2021年に大幅な改訂が行われ、現在に至ります。

かつて、サステナビリティ報告は一部の先進企業による「ボランティア的なPR活動」や、企業にとって都合の良いことだけをアピールする場と見なされ、企業活動の中心と考えている経営層は多くはなかったように思います。

しかし現在、その位置づけは180度転換しています。例えば、欧州のCSRD（企業サステナビリティ報告指令）をはじめとする法規制には企業が社会・環境に与える影響を把握し、説明責任を果たすというGRIの思想が組み込まれています。グローバル市場においては、開示そのものが「自組織のレジリエンス（危機への耐性）をステークホルダーに証明するための必須要件」へと進化してきているのです。

「リスクマネジメント・フレームワーク」としてのGRIスタンダードの実務的活用

さて、ではこのGRIスタンダードを昨今の環境変化を踏まえリスクマネジメントの視点でどのように活用していけばよいのでしょうか。

GRIスタンダードは3つの階層（共通・セクター別・項目別）からなるモジュール構造を採用しています。これを現場のリスク管理の文脈で捉え直すと、サステナビリティテーマを俯瞰した実用的なマネジメントツールとして活用することができます。

1.共通スタンダード（GRI 1・2・3）：リスクガバナンスの品質基準

共通スタンダードは、GRIスタンダードを用いて報告する際の基本的な考え方や、組織のガバナンス、マテリアルな項目の特定プロセスなどを定めたものです。リスク管理の観点では、単に何を開示するかだけでなく、都合の悪い情報も含めて適切に把握・説明できる体制があるかを確認する基準として捉えることができます。

中でも、ポジティブな情報とネガティブな情報を公平に開示する「バランス」の原則は、組織の誠実性とリスクカルチャーを担保します。実務において「未達の目標や、サプライチェーンで発生したセンシティブな労働問題を報告書に載せるべきか」と悩むケースは多々あると思いますが、これらを隠蔽し、後から外部監査やメディアによって発覚した場合のレピュテーションリスクは計り知れません。

2.セクター別スタンダード（GRI 11～）：業界特有の「リスクの全体把握」

セクター別スタンダードは、業界ごとに重要となりやすいサステナビリティ上のインパクトや開示項目を整理したものです。リスク管理の観点では、自社だけの経験や認識では見落としがちな、業界特有の構造的リスクを洗い出すための参考軸として活用できます。

現場の各部門に「何か新たなリスクはありませんか？」と白紙の調査票を投げても「特になし」と返ってくるのが実務の常です。サステナビリティリスクも同様です。ここで、業界特有のインパクトを網羅したセクター別スタンダードという「視点」をリスクアセスメントの際に提示することで、自組織内だけでは見落としていた業界特有の構造的リスクを炙り出し、リスクを俯瞰することができます。

3.項目別スタンダード（GRI 200/300/400シリーズ）：「リスク識別チェックリスト」としての活用

項目別スタンダードは、経済・環境・社会（人権など）の各テーマについて、企業が把握・開示すべき事項を具体的に整理したものです。リスク管理の観点では、これらの開示項目を、サステナビリティリスクを洗い出すための「チェックリスト」として活用できます。

テーマ別に規定された開示項目は、ゼロベースでのブレインストーミングの手間を省く「グローバル水準のリスク識別チェックリスト」として機能します。社会視点から自組織の状況を俯瞰するうえで有用であり、個々の力量やリスク感度などに依存しがちなリスク識別プロセスを補完するツールとなります。

「インパクト・マテリアリティ」が経営リスクを予知する

経営層やリスク管理部門が最も深く理解すべき概念が「インパクト・マテリアリティ」です。

GRIスタンダードは、組織が外部へ与える影響を評価する「インサイド・アウト」の視点に立ちます。一方、ISSB（国際サステナビリティ基準審議会）やSSBJ（サステナビリティ基準委員会）が重視するのは、外部環境が自組織の財務に与える影響を評価する「アウトサイド・イン」の視点です。通常、組織で運用されているERM（全社的リスクマネジメント）やリスクマネジメントは、自組織への影響（財務以外も含む）を分析し、リスクの優先順位を整理していますよね。

このように、GRIと従来のERMでは、リスクやインパクトを捉える視点が異なります。このパラダイムの違いを関係者が理解できるかがGRIスタンダードをERMに活用するうえでの課題になります。一見真逆に見える両者を繋ぐポイントは、「時間軸」を導入することです。つまり、現時点では外部への影響として見えている事象が、時間の経過とともに自組織への経営リスクに転化する可能性を捉えることが重要になります。

例えば、「海外の委託先工場での劣悪な労働環境（人権への負のインパクト）」という事象を考えてみましょう。現時点では直接的な経営への影響は見えにくいかもしれません。しかし、これを放置すれば、やがてNGOからの告発、主要顧客からの取引停止、不買運動へと発展し、数年後には自組織の収益を悪化させる「経営リスク」へと姿を変えます。

すなわち、GRIスタンダードを用いたインパクト評価とは、数年後に顕在化する可能性のある経営リスクを事前に捕捉する「長期のリスクシナリオ分析」に他なりません。

以下に、前セクションで紹介した項目別スタンダード（GRI 200/300/400シリーズ）をリスク識別チェックリストとして活用し、長期のリスクシナリオを識別するための着眼点（リスクの例示）を紹介します。

実務展開：GRIプロセスをERMに統合する4ステップ

それでは、GRIスタンダードをERMに統合するステップを見ていきましょう。

実務現場でありがちな「サステナビリティ部門は統合報告書作成のためだけに動き、リスク管理部門は年1回のリスク調査票を配るだけ」という二重運用のサイロ化を解消し、ERMへ統合するための具体的なステップを提示します。

ステップ1：ガバナンスと組織横断体制の構築

まずは両部門（サステナビリティ部門とリスク管理部門）の合同タスクフォースを立ち上げます。その際、報告対象を「自組織グループ＋主要サプライチェーン」へ拡張します。自組織の敷地内だけでリスクを管理していれば十分という時代は終わりを迎えています。見落とされがちな上流・下流の外部リスクを捉える土台を作ります。

ステップ2：顕在的・潜在的な「負のインパクト」の特定（リスク識別）

GRIスタンダードをベンチマークとし、リスクを具体化します。単に「環境汚染」という抽象的な言葉で終わらせず、「XX工場の排水による周辺生態系破壊と地域コミュニティへの影響リスク」といった具体的なシナリオに落とし込みます。ここで、前述した表1～3（GRI項目別スタンダード各テーマに基づくERM・リスク管理上の実務的着眼点）などをもとにシナリオを具体化します。

ステップ3：重大性の客観的評価（リスク評価のマッピング）

GRIスタンダードが求める3つの軸（規模・範囲・是正困難度）を、従来のERMの「影響度」に換算します。これにより、潜在的な環境・社会リスクを、為替変動やサイバーセキュリティといった他の経営リスクと同じ土俵で比較可能にします。

例えば、以下のような考え方でサステナビリティリスクをERMの指標に換算します。

表4　GRIとERM間のリスク分析基準の接続アプローチ

出典　GRIスタンダードをもとにニュートン・コンサルティングが作成

ステップ4：リスク一覧への登録とモニタリング（PDCAの定着）

現場で最も懸念されることは、マテリアリティを特定して満足し、「誰が対策を実行するのか」が曖昧なまま放置されることです。重大な課題はERMの「全社統合リスク一覧」に正式登録し、担当役員（リスクオーナー）を明確にアサインします。これを経営会議やリスク管理委員会など経営レベルの会議体で定期的にモニタリングすることで、実効性のある強固なPDCAが回り始めます。

経営の羅針盤としてのERMへ

サステナビリティとERMの分断は、資本効率を悪化させ、戦略的判断を見誤らせかねない、経営上無視してはならない課題です。経営層やリスク管理部門は、将来的な社会の新常識を見据え、経営リスクを早期に捉え、対応するための基盤づくりが十分かを改めて確認する必要があります。

GRIスタンダードの適用を、単なる「開示のための事務作業」と捉えるか、「自組織の盲点に気づき、競争優位を生み出すための戦略ツール」と捉えるかは、企業の5年後、10年後の存続に関わる可能性があります。

経営者やリスク管理部門の皆様が、GRIスタンダードという強力な武器を活用し、社内の分断を乗り越えて真にレジリエントな組織への変革をリードしていくことが期待されます。我々ニュートン・コンサルティングは、真に経営の役に立つ羅針盤となる、「息をするようなERM」の実現に向け、その戦略的統合の道のりをお客様に寄り添いながら強力に伴走支援してまいります。

参考情報