ストーリー
田
田中VPoE
リスクを特定した。次はそのリスクを「数字」で語る方法だ
あなた
リスクの定量化ですね。でも「キーエンジニアが辞めるリスク」のようなものを数字にするのは難しくないですか？
あ
田
田中VPoE
難しい。だが経営層は数字で判断する。「リスクが高い」ではなく「このリスクが顕在化した場合、3ヶ月の遅延と約3,000万円の追加コストが発生する。発生確率は30%で、期待損失額は900万円」と言えなければ、投資判断に組み込めない
あなた
精密でなくても、桁感が合っていれば判断材料になるということですか
あ
田
田中VPoE
その通りだ。「正確な不確実性」よりも「おおよそ正しい推定」の方が遥かに価値がある
リスク定量化の基本フレームワーク
期待損失額の計算
期待損失額（EMV: Expected Monetary Value）
EMV = 発生確率 × 影響額
例:
リスク: データ移行中にサービスが24時間停止する
発生確率: 10%
影響額: 売上損失5,000万円 + 信頼低下による解約3,000万円 = 8,000万円
EMV = 10% × 8,000万円 = 800万円影響額の算出方法
| 影響の種類 | 算出方法 | 例 |
|---|---|---|
| 直接損失 | 復旧作業の人件費 + 外注費 | 10人 × 3日 × 5万円 = 150万円 |
| 売上損失 | ダウンタイム × 時間あたり売上 | 24h × 年売上30億/8,760h = 342万円 |
| 機会損失 | 遅延期間 × 逸失利益 | 3ヶ月遅延 × 月500万円の新規売上 = 1,500万円 |
| 信頼損失 | 解約率増加 × ARPU × 対象顧客数 | 0.5%増 × 200万円 × 1,500社 = 1,500万円 |
| 法的損失 | 賠償金 + 罰金 + 弁護士費用 | SLA違反の賠償 1,000万円 |
発生確率の推定方法
定性→定量の変換テーブル
| 定性評価 | 発生確率 | 根拠の例 |
|---|---|---|
| 極めて高い | 70-90% | 過去に同様の失敗を繰り返している |
| 高い | 40-70% | 類似プロジェクトでの実績から |
| 中程度 | 20-40% | 業界データ・経験則から |
| 低い | 5-20% | 対策済みだが完全にゼロにはできない |
| 極めて低い | 1-5% | 発生条件が非常に限定的 |
デルファイ法による推定
デルファイ法の手順:
1. 各専門家が独立してリスク確率を推定
エンジニアA: 30%
エンジニアB: 20%
PM: 40%
外部コンサル: 25%
2. 結果を匿名で共有し、根拠を説明
3. 根拠を踏まえて再推定
エンジニアA: 25%
エンジニアB: 30%
PM: 35%
外部コンサル: 30%
4. 平均値を採用: 30%リスクの定量化実践
プロジェクト全体のリスクコスト
| ID | リスク | 発生確率 | 影響額 | EMV | 対策コスト |
|---|---|---|---|---|---|
| R-001 | スケジュール3ヶ月遅延 | 30% | 4,500万円 | 1,350万円 | 500万円 |
| R-002 | データ移行時の損失 | 10% | 8,000万円 | 800万円 | 300万円 |
| R-003 | クラウドスキル不足 | 50% | 2,000万円 | 1,000万円 | 400万円 |
| R-004 | クラウドコスト超過 | 40% | 1,500万円 | 600万円 | 200万円 |
| R-005 | キーエンジニア離職 | 20% | 3,000万円 | 600万円 | 300万円 |
| 合計 | 1億9,000万円 | 4,350万円 | 1,700万円 |
リスクコストの解釈:
全リスクが顕在化した場合の最大損失: 1億9,000万円
確率加重した期待損失額: 4,350万円
対策にかかるコスト: 1,700万円
対策のROI: (4,350 - 1,700) / 1,700 = 156%
→ 1,700万円の対策投資で、4,350万円の期待損失を回避できるモンテカルロシミュレーション
概要
複数のリスクが同時に発生する可能性を考慮した確率的な分析手法です。
シミュレーションの流れ:
1. 各リスクの発生確率と影響額の範囲を定義
2. 乱数を使って各リスクの発生/非発生を10,000回シミュレーション
3. 総損失額の分布を得る
結果の例:
P50（50%確率で収まる損失額）: 2,500万円
P80（80%確率で収まる損失額）: 5,000万円
P95（95%確率で収まる損失額）: 8,000万円
→ 「リスク準備金として5,000万円を確保すれば、80%の確率で
リスクに対応できます」と提案経営層への提示
| 信頼度 | 準備金 | 意味 |
|---|---|---|
| 50% | 2,500万円 | 半分の確率で足りる |
| 80% | 5,000万円 | 8割の確率で足りる（推奨） |
| 95% | 8,000万円 | ほぼ確実に足りるが過剰な可能性 |
「経営層には”リスク準備金として○万円を予算に組み込んでください”と具体的に依頼する。“リスクがあります”だけでは対処のしようがない」 — 田中VPoE
まとめ
| ポイント | 内容 |
|---|---|
| EMV | 発生確率 × 影響額で期待損失を算出 |
| 影響額の算出 | 直接損失、売上損失、機会損失、信頼損失、法的損失の5種類 |
| 確率の推定 | 定性→定量変換テーブル、デルファイ法を活用 |
| 対策のROI | 対策コストと期待損失削減額を比較して投資対効果を示す |
| リスク準備金 | モンテカルロシミュレーション等で適切な準備金を算出 |
チェックリスト
- EMV（期待損失額）の計算方法を理解した
- 影響額の5つの算出方法を理解した
- 発生確率の推定方法を理解した
- リスクコストの総合的な算出方法を理解した
次のステップへ
次は「リスク緩和戦略」を学びます。特定・定量化したリスクに対して、どのような戦略で対応するかを設計しましょう。
推定読了時間: 30分