リスク許容度

同じ障害の可能性でも、試行用の機能と、業務を止められない機能では、許容する条件が異なります。
リスク許容度は、特定の活動やリスクについて、どの程度まで引き受けられるかを示す基準です。
オーストラリア財務省の解説は、組織全体の姿勢を表すリスクアペタイトと、個別の許容範囲を区別しています。

目標に結びつけて表す

仮の例として、店舗向け発注サービスの新機能を試すとします。
「低いリスクなら進める」と書くだけでは、担当者が同じ判断をできません。
注文処理が止まる時間、誤りが影響する範囲、手作業へ切り替えられる件数など、目標に関係する条件を定めます。
数値を置くときは、現場が対応できる量や顧客への約束を根拠にします。

許容範囲は、単なる目標値とも違います。
通常は達成したい状態と、超えた場合に相談や停止が必要な境界を分けます。
頻度が低くても影響が大きい事象には、平均値だけで判定しない基準が必要です。
金額だけに換算しにくい影響は、範囲や状態の記述でも示します。

判断を上げる条件

個別の担当者に許される判断と、事業責任者の判断を区別します。
境界を超えた場合だけでなく、情報不足で評価できない場合や、複数部門へ影響する場合の相談先も決めます。
基準内なら必ず実施してよい、と自動的に扱わないようにします。
適用される法令や契約の条件は、別に満たす必要があります。

発注サービスの例で、試行店舗が増えれば、同じ発生率でも対応する件数は増えます。
当初の人員で処理できるかを見直し、必要なら対象の拡大を止めます。
小規模試行の許容範囲を、そのまま全体公開へ持ち込まないことが必要です。

基準を決める際には、誰がどの情報で承認し、いつ見直すかを残します。
結果が悪かった後で、もともと許容していた範囲を広く解釈しないようにします。
監視する指標と判断の頻度をそろえると、許容度を抽象的な方針だけで終わらせず、実際の提供範囲や対策を決める材料にできます。
環境の変化に応じて更新する場合は、理由と影響する活動を共有します。

関連する記事：リスク受容、リスク管理、リスク軽減。