ISOをはじめとして、従来から多くのマネジメントシステムが、コントロール（管理策）を実施することが目的であるとして、取り組まれてきました。これはいわゆるコントロールアプローチの対応でした。ところが最近になってようやく、コントロールを実施する真の目的は、リスクを低減することにある、というリスクアプローチの考え方が浸透しはじめています。特に、財務報告に係る内部統制の評価（J-SOX対応）は、リスクアプローチで取り組む手法が採用されたことから、多くの企業が自社の環境に即した財務諸表の虚偽記載リスクを洗い出し、そのリスクを低減するために必要なコントロールを整備し運用する、という活動をスタートしています。
そこで、これまで既に整備してきたマネジメントシステム、例えば品質管理、環境管理、個人情報保護、情報セキュリティ管理、なども同様の手法で、まずリスクを識別して、効果的にコントロールを整備することが重要であることに、多くの企業が気付きはじめています。また、事業継続管理策（BCM）の整備を始める企業は増えていますが、その際にも、ビジネスリスクの識別と影響度を分析することは不可欠になります。
今後は、財務報告に係る内部統制と同様に、企業を取り巻く様々なリスク（エンタープライズリスク（統合的なリスク）に対してもコントロールを整備し運用することが重要となります。リスクを識別し、その重要度を把握することは、意外と難しいものです。なぜならば、リスクに対する感性（リスクに対する気付き）は人により様々なレベルがあるからです。誰でも一様に実施できるものではありません。
そこで、我々インフォセックでは、リスクマネジメントの専門的な知見を有し、ビジネスリスクの洗い出し作業に精通したコンサルタントの立場から、お客様のビジネスリスクの識別、重要度付けを支援し、ビジネスが成功することをより強固なものにするためのお手伝いをいたします。

• リスク感性の高いコンサルタント陣による、リスクの洗い出し作業を支援
• リスクマネジメントの方法論に精通するだけではなく、お客様の環境に応じて臨機応変に対応できる柔軟性を持ったコンサルタント陣による的確な支援
• コンサルタントがリスクを見つけるのではなく、リスクを発見するための視点を提供するとともにお客様と一緒にリスクに気付いていくアプローチを採用

• 多くのプロジェクトのなかで往々にして起こりがちな、リスクの洗い出しの一覧化で終了するのではなく、それだけ終わらない、次のステップに確実に繋がる成果を提供

• 弊社コンサルタントが、ビジネスプロセスを把握し、事業を担当する現場（委託先含む）へ立ち入り、関係者へ質問、現場の観察、関係書類の査閲、などを行い、当該ビジネスプロセス上の脆弱性を評価し、発見された問題点を指摘します

• ビジネスに関するリスクを洗い出します
  リスクの識別にあたっては、事前に弊社が評価を行ったビジネスプロセス上の問題点を踏まえ、当該ビジネス関係者によるセッション形式のワークショップにより、リスクシナリオを形成します
• 洗い出したリスク（リスクシナリオ）の発生可能性および影響度を総合的に判断し、経営上のインパクト分析を行います

• 洗い出されたビジネスリスクのうち、貴社として対応が早急に求められる重要なリスクと判断されたリスクに対して、対応の方向性（予防・回避・移転）を提示します

• ワークショップを通じてリスクシナリオを形成する過程で、参加する関係者の意識付けを行います