リスクコンサルティングの転職求人

以下のテーマ・トピックに関するコンサルティングサービスを提供しております。

【金融機関等のリスク管理】
- 統合リスク管理
- 市場リスク、信用リスク、流動性リスク
- オペレーショナルリスク等
- ALM（アセット・ライアビリティ・マネジメント）
- エマージングリスク管理
- モデルリスク管理
- オペレーショナルレジリエンス
- リスクアペタイトフレームワーク、リスクアペタイトステートメント
- ストレステスト
- 気候変動リスク管理、シナリオ分析
- データガバナンス、データマネジメント

【金融規制対応】
- バーゼル自己資本比率規制、レバレッジ比率規制
- 流動性規制（LCR/NSFR）

【当局対応、コンプライアンス、ガバナンス、顧客保護】
- 監督指針やガイドライン等を踏まえた経営管理態勢、内部管理態勢
- 銀行法、金融商品取引法、保険業法、資金決済法等に基づく免許・登録・許認可等申請、これらの法令に基づく経営管理・内部管理態勢
- コンプライアンス態勢、コンダクトリスク管理
- 顧客本位の業務運営、フィデュシャリーデューティ

【Financial Crime（金融犯罪防止）】
- FATF対応を含むAML/CFT（マネロン・テロ資金供与対策）に係る態勢高度化
- 金融庁マネロン・ガイドライン対応
- 犯罪収益移転防止法、外国為替及び外国貿易法（外為法）対応
- 米国OFAC等の経済制裁対応

【リスク管理業務のデジタルトランスフォーメーション】
- リスク管理データ基盤の刷新
- リスク管理業務の効率化
- リスク管理業務におけるデータアナリティクス、AI技術の活用

【収益に係るリスクへの対応】
- 財務会計(IFRS導入支援や収益管理)
- 管理会計(KPI,KRI等を含めたリスク・リターン管理高度化と業務・ITインフラ整備支援)
- 税務会計(FATCA/CRS)

【内部監査】
- 内部監査コソース
- 内部監査高度化
- 内部統制
- 業務プロセス改善
- 品質評価

【金融商品・リスク評価モデルの評価・検証（クオンツ業務）】
- 有価証券・デリバティブに対する価格・リスク評価等のクオンツ業務（モデル検証、パラメータ検証、ロジックの妥当性検証他）
- その他のコンプライアンスモデル・自動化ツール
- モデルリスク管理態勢構築

【サステナビリティ】
- 脱炭素（ネットゼロ）計画策定
- 気候変動リスク分析
- 開示・規制対応
- サステナビリティ関連ガバナンス構築
- 顧客エンゲージメント推進
- 投融資戦略への反映（ESGインテグレーション）、関連商品の設計・リスク管理、デジタルサービスの企画・開発

近年のサイバー攻撃は、IT環境の劇的な変化により重層的な攻撃手法がとられることが多く、従来型の対策では防御が困難であることが指摘されています。
実際、多くの企業では攻撃を受けてから後追い的に対策が取られているのが現状です。このような状況下では、従来の情報セキュリティ管理態勢をサイバーセキュリティ仕様へと高度化していかなくてはなりません。
当社では、海外オフィスにプロフェッショナルと連携し、最新のサイバーセキュリティに関する専門知識とノウハウを用いて、企業が直面するサイバー攻撃の脅威に適合した取組みを支援し、サイバー攻撃防御態勢の高度化をトータルにサポートします。

●具体的な支援内容
【サイバートランスフォーメーションサービス】
・クラウドを含むシステム・ネットワークのリスクアセスメント
・サイバーセキュリティアーキテクチャ設計・ロードマップ策定支援
・RPA、ブロックチェーン、AIなどを活用したセキュリティソリューション導入支援
・IAM/IDM、CASB、SIEM、M365等のソリューション導入支援

【サイバーディフェンス＆レスポンスサービス】
・レッドチーム演習（脅威ベースペネトレーションテスト）支援
・サイバー脅威インテリジェンス
・多層防御アセスメント／サイバーセキュリティソリューション最適化支援
・CSIRT・SOCの高度化・自動化支援
・ペネトレーションテスト／脆弱性診断
・机上インシデント対応演習・訓練支援

●役割および責任
【Consultant / Senior Consultant】
・プロジェクトで定められたスコープ、成果物に基づいたタスクの確実な遂行
・適切なタイミングで上位者とコミュニケーションを図りながら、自身の創意工夫に基づくアウトプット
・自身の専門性を高め、クライアントの課題に合わせた各種提案
・下位メンバーに対する指導・助言

【Manager以上】
・プロジェクトの組成、遂行、クロージングまでの一連のマネジメント
・作業スケジュール、スコープ、体制、クライアント期待値等へ影響見極め、成果物の品質確保
・ConsultantおよびSenior Consultantへの作業指示・品質レビュー
・新規案件受注に向けた提案活動（提案書構想・作成、見積もり、プレゼン）
・下位メンバーの指導・育成

ビッグデータやAIなどのテクノロジー発達に伴って、消費者のパーソナルデータ利活用の重要性が増す一方、プライバシーへの配慮も大きな問題となっており、全世界的に個人データ保護の規制が強化されています。
企業が個人データを取り扱う際に考慮すべきプライバシーリスクについて、海外オフィスのプロフェッショナルとともに、グローバルポリシーの策定やコンプライアンスモデルの導入を支援します。

●具体的な支援内容
・プライバシーリスク管理態勢・個人データ保護態勢構築支援
・グローバルプライバシー関連規制への対応支援
・管理態勢の成熟度評価及び改善支援、管理業務の運営支援
・個人データ管理に係るセキュリティ対策の評価・立案支援　等

●役割および責任
【Consultant / Senior Consultant】
・プロジェクトで定められたスコープ、成果物に基づいたタスクの確実な遂行
・適切なタイミングで上位者とコミュニケーションを図りながら、自身の創意工夫に基づくアウトプット
・自身の専門性を高め、クライアントの課題に合わせた各種提案
・下位メンバーに対する指導・助言

【Manager以上】
・プロジェクトの組成、遂行、クロージングまでの一連のマネジメント
・作業スケジュール、スコープ、体制、クライアント期待値等へ影響見極め、成果物の品質確保
・ConsultantおよびSenior Consultantへの作業指示・品質レビュー
・新規ビジネス受注に向けた提案活動（提案書構想・作成、見積もり、プレゼン）
・下位メンバーの指導・育成

昨今のデジタル/IT化の波により、多くの企業で「サイバーセキュリティ」に対する危機意識が向上する中、円滑な事業推進におけるサイバーセキュリティへの投資は必須の経営アジェンダとして捉えられるようになりました。
当社では、Globalでのベストプラクティスを活用し、最新のトレンドを踏まえた最適なソリューションをクライアントに提案することで、日本企業の事業基盤の強化を実現します。


グローバル企業・政府機関に対して、サイバーセキュリティ・情報セキュリティに関する現状評価・課題の洗い出し・改善計画の策定・改善策の推進における支援を行います。
クライアントのサイバーセキュリティ・情報セキュリティの責任者(CISO)の役割の一部を代行し、企業におけるセキュリティの課題を発見し改善活動の支援を行います。日系企業の海外拠点を含めた支援や、外資系企業の本社とも連携して日本拠点を支援する場合も多く、海外の当社のメンバーファームと連携することもあります。改善策の推進においては、セキュリティポリシーの策定やセキュリティ組織の立ち上げから、特権IDの管理や脆弱性の管理やインシデント検知といった技術的対策の推進まで、幅広く支援します。

昨今のデジタル/IT化の波により、多くの企業で「サイバーセキュリティ」に対する危機意識が向上する中、円滑な事業推進におけるサイバーセキュリティへの投資は必須の経営アジェンダとして捉えられるようになりました。
当社では、Globalでのベストプラクティスを活用し、最新のトレンドを踏まえた最適なソリューションをクライアントに提案することで、日本企業の事業基盤の強化を実現します。

グローバル企業・政府機関に対して、サイバーセキュリティ・情報セキュリティに関する現状評価・課題の洗い出し・改善計画の策定・改善策の推進における支援を行います。
ネットワーク・サーバ・Webアプリケーション・ベースソフト・データベース・クラウド・IoT機器など様々なITインフラ・アプリケーションに対して脆弱性検査・ペネトレーションテストを行い、発見事項の報告と改善のための助言を行います。
クライアントのサイバーセキュリティ対策の推進のために、エンドポイント・ネットワークにおけるサイバー攻撃からの防御ソリューション、認証と認可を一元管理するソリューション、サイバー攻撃を検知しインシデントに自動的に対応するSOC/SOARなど様々なセキュリティ対策の実装を支援します。
脆弱性診断の継続的な実施と改善支援、インシデント検知の継続的な支援や自動化の改善支援のように長期にわたってクライアントを支援します。
日系企業の海外拠点や、外資系企業の本社と連携してセキュリティ対策の推進を支援する場合も多く、海外の当社のメンバーファームと連携することもあります。

近年のサイバー攻撃は、IT環境の劇的な変化により重層的な攻撃手法がとられることが多く、従来型の対策では防御が困難であることが指摘されています。国民の重要な情報を預かる政府系機関においてもサイバーセキュリティ対策の更なる高度化が急務となっています。
当社では、最新のIT技術やサイバーセキュリティに関する専門知識とノウハウを用いて、政府系機関が直面するサイバー攻撃の脅威に適合した取組みを支援し、IT技術やサイバー攻撃防御態勢の高度化をトータルにサポートしています。
また、当社は、外部調査機関より、2年連続、サイバーセキュリティコンサルティングサービスのリーダーとして選出されています。

●具体的な支援内容
【サイバーストラテジーサービス】
・セキュリティマネジメント成熟度のアセスメント / セキュリティベンチマーク
・セキュリティ戦略 / ブループリント / ロードマップの策定
・グローバルセキュリティ管理態勢の構築
・サイバー攻撃に関する教育・啓発
・事業継続計画（BCP）、ITコンティンジェンシープランの策定・準備・演習

【サイバートランスフォーメーションサービス】
・クラウドを含むシステム・ネットワークのリスクアセスメント
・サイバーセキュリティアーキテクチャ設計・ロードマップ策定支援
・RPA、ブロックチェーン、AIなどを活用したセキュリティソリューション導入支援
・IAM/IDM、CASB、SIEM、M365等のソリューション導入支援
・IT技術や環境整備に係る各種支援（要件定義支援、調査研究、技術支援、調達支援、PMO/PJMO支援 等）

【サイバーディフェンス＆レスポンスサービス】
・レッドチーム演習（脅威ベースペネトレーションテスト）支援
・サイバー脅威インテリジェンス
・多層防御アセスメント／サイバーセキュリティソリューション最適化支援
・CSIRT・SOCの高度化・自動化支援
・ペネトレーションテスト／脆弱性診断
・机上インシデント対応演習・訓練支援

●役割および責任
【Consultant / Senior Consultant】
・プロジェクトで定められたスコープ、成果物に基づいたタスクの確実な遂行
・適切なタイミングで上位者とコミュニケーションを図りながら、自身の創意工夫に基づくアウトプット
・自身の専門性を高め、クライアントの課題に合わせた各種提案
・下位メンバーに対する指導・助言

【Manager以上】
・プロジェクトの組成、遂行、クロージングまでの一連のマネジメント
・作業スケジュール、スコープ、体制、クライアント期待値等へ影響見極め、成果物の品質確保
・ConsultantおよびSenior Consultantへの作業指示・品質レビュー
・新規案件受注に向けた提案活動（提案書構想・作成、見積もり、プレゼン）
・下位メンバーの指導・育成

大手金融機関を中心に、サイバーセキュリティに係る支援業務を担当いただく予定です。
技術的対策の改善に留まらない、サイバーセキュリティ経営の実現を目的とした金融機関のサイバーセキュリティ活動全般を支援しています。
IT/DX戦略の立案やクラウド、AIガバナンス構築等と併せてサイバーセキュリティ高度化を支援するケースもあり、サイバーセキュリティの専門性だけではなく、金融の業界知見やシステムリスクやデジタルリスク等の関連業務の専門性を深めていただくことも可能です。
また、海外事例やベストプラクティスを活用した先進的な支援や、海外グループ会社を巻き込んだグローバルプロジェクトの支援も増えています。

●プロジェクト事例
　・サイバーセキュリティ高度化ロードマップ推進支援
　・国内外基準に基づくサイバーセキュリティ評価、監査支援
　・サイバーセキュリティ訓練企画および実施支援
　・サイバーセキュリティ人材育成計画および実行支援
　・SOCの導入、機能強化、子会社への展開支援
　・クラウドセキュリティルール策定支援、プロセス整備支援

《役割および責任》
●マネージャー未満（コンサルタント／シニアコンサルタント）
管理者指導のもと、以下の作業を実施していただきます。
・クライアント業務の分析、プロセス可視化、および課題の抽出
・抽出課題に対する解決策の検討

●マネージャー以上
・プロジェクトにおけるスケジュール、要員、予算、成果物、およびスコープの管理
・コンサルタント、シニアコンサルタントへの作業指示・品質レビュー
・新規案件受注に向けた提案活動
・新規サービス、ソリューション開発活動への参画（※マネージャー未満も任意参加可能）

・サイバーフォレンジック業務（インシデントレスポンス及びデジタルフォレンジック）
・サイバーセキュリティインシデントやIT不正行為等のモニタリングに係る業務
・CSIRT/SOC運用・対応支援業務
・CSIRTや法執行機関向け研修業務（主にデジタルフォレンジック、サイバーセキュリティ）
・eDiscoveryや不正調査に関連したIT支援業務

例として、ウィルス感染/サイバー攻撃といった、組織で発生したサイバーインシデントの現場から証拠となるデータを収集および分析しています。
解析対象があらゆるデバイス、ウィルスやマルウェア、サイバー空間上の脅威情報と多岐に渡るため、高度な専門技術を要します。
警察など、法執行機関へのフォレンジック教育サービスなども提供しています。

●セキュリティコンサルタント
　＜キャッシュレス・プライバシーに関するセキュリティコンサルタント＞
　 ・決済NW基盤や決済端末におけるリスクアセスメント、セキュリティコンサルテーション
　 ・PCI DSS 認証取得支援　等
　＜DXセキュリティに関するセキュリティコンサルタント ＞
　 ・デジタルアイデンティティ戦略/基盤構想の策定（ID、API、eKYC、FIDO、ブロックチェーンの認証基盤等）
　 ・次世代セキュリティ戦略/基盤構想の策定（ゼロトラスト、リーントラスト、マルチクラウドセキュリティ）
　＜クラウドセキュリティに関するコンサルタント＞
　 ・クラウドセキュリティ戦略立案、統制プロセスの検討等によるCCoE支援
　 ・アカウント管理、IAMアクセス管理やデータ保護等、クラウドセキュリティアーキテクチャ対策検討

●アプリケーションエンジニア
　＜自社セキュリティソリューションのアプリケーション開発＞
　 ・自社開発のセキュリティソフトウェア製品/サービスに対するプロダクトデザイン・設計・アプリケーション開発

●クラウドエンジニア
　＜自社セキュリティソリューションのインフラ構築＞
　・自社製および他社製のセキュリティソフトウェア製品/サービスのクラウド基盤を設計、構築、運用
　・クラウド基盤のセキュリティ設計・セキュリティ対策に関するコンサルテーション

●セキュリティスペシャリスト（マネージドセキュリティサービス事業）
　 ・WAF等のセキュリティデバイスを活用したセキュアなネットワークの設計、構築、運用

●ITリスクコンサルティング
・銀行等金融機関のITリスク管理態勢のコンサルティング
・デジタルトランスフォーメーションに対応したITガバナンス／リスク管理のコンサルティング
・金融機関のグローバル展開に対応したITガバナンス／リスク管理のコンサルティング
・IT内部監査の高度化コンサルティング／コソーシング

●システム監査
・デジタライゼーションに対応したITガバナンス／リスク管理の第三者評価
・金融機関の経営統合・システム統合・新銀行設立等の大規模プロジェクトの第三者評価

●ITリスクコンサルティング
・保険会社（生保・損保）のITリスク管理態勢のコンサルティング
・デジタルトランスフォーメーションに対応したITガバナンス／リスク管理のコンサルティング
・保険会社のグローバル展開に対応したITガバナンス／リスク管理のコンサルティング
・IT内部監査の高度化コンサルティング／コソーシング

●システム監査
・デジタライゼーションに対応したITガバナンス／リスク管理の第三者評価
・基幹システムモダナイゼーション等のプロジェクトの第三者評価

●プロジェクトのステークホルダーと強固な協力関係を構築、維持しながら、彼らの業務目的および実務を理解し、エリアとグローバルのITおよびClient Technology チームに関わるテクノロジー関連サービスのデプロイメントを効果的にコーディネート
●リスク管理の観点から、ITならびに情報セキュリティ関連の業務要件およびグループ内部ポリシー要件を満たすために必要なテクノロジーソリューションの設計、開発、戦略的ポジショニングに参加
●ビジネスリーダーが求める業務要件を知り、理解、実証し、それらを全テクノロジーおよび開発チームへ落とし込む
●Tax Technology Approval Roadmap（税務テクノロジー承認ロードマップ）受付フォームの第一連絡先となり、これを管理する
●Taxサービスライン対象の情報セキュリティおよびIT関連研修を、リスク管理の観点を持って開発および提供
●業務グループおよびパートナーに対するTax Quality関連のコミュニケーションとインサイトの準備および公表
●Tax Quality コンプライアンス監査と検査プログラムの、ITおよびセキュリティ面の責任者
●独立性、法務、金融犯罪、リスクマネジメントを含む、グループ内部のスペシャリストファンクションとの連絡調整
●クライアント業務の品質、法務、リスクマネジメント上の懸案を特定、解決するための、エンゲージメントパートナーを含むエンゲージメントチームとの連絡調整
●エンゲージメントチームが発生させたITおよびセキュリティ上のインシデントの管理対応および相談サポートの提供
●Tax Qualityが所管するグループの内部向けITおよびセキュリティポリシーの必要に応じたアップデート
●プロダクトのライフサイクルを通して、プロダクトの開発と実装の意思決定の指針となる、プロダクトロードマップの方向性、内容、メンテナンスに、積極的に影響を与える
●グループ会社のTaxのリーダーシップを含むステークホルダーに対する、プロダクトの活用と改良の両面に関する推奨アドバイスの提供。 これには、最善の業務ソリューションの達成を確実にするための働きかけが含まれる
●テクノロジーサポートの課題が確実に最も効率的かつ効果的に解決されるよう、サポートモデルおよび関連サービスの設計、開発、ファシリテーションを支援
●Taxサービスラインの生産性と収益性を向上させるために、技術的な課題に対して、以下を含む安定した業務ソリューションの提供をファシリテート
●必要に応じたツールの設計、開発、デプロイメント
●新規および既存ベンダーとの関係性
●コミュニケーション、文書作成、サポート、その他のデプロイメント活動
●Tax専門業務をサポートするための、Taxビジネステクノロジーグループ内のリソースニーズ
●業務達成指針の計測、追跡、報告
●TAXサービスラインとサブサービスラインの専門業務においてテクノロジーソリューション導入を促進するための、チェンジマネジメントおよび実装アクティビティ
●チームの努力を意義ある形でねぎらい、部署の全体的な有効性を向上
●テクノロジー以外の部署でも確実にソリューションが最適に活用されるようにビジネス全体にナレッジを共有
●エンゲージメントチームおよびパスートチームが、テクノロジーの戦略的ポジショニングおよびデプロイメントに関するディスカッションおよびやり取りをする上でのサポート提供

●金融機関や関連業界に対する業務プロセス・オペリスク・コンプライアンス管理関連アドバイザリー業務
- 企業変革・デジタライゼーション等に伴う新たなオペリスク管理態勢の構築支援
- オペレーショナルリスクを考慮した業務プロセスの改善・高度化（BPR）
＊主要顧客は保険、アセマネ、銀行（ネット、地銀）、外資金融、暗号資産交換業等

●Risk ＆ Governance Consulting
　1. IT監査（IT全般統制、IT業務処理統制）
　2. ITガバナンス/統制構築支援・評価
　3. サイバーセキュリティ管理態勢評価
　4. デジタルフォレンジック
　5. Due Diligence（IT/人事）
　6. IPO準備会社向け支援（規程・ルール、業務プロセス、など）

●Risk ＆ Governance Consulting
　1. IT監査（IT全般統制、IT業務処理統制）
　2. ITガバナンス/統制構築支援・評価
　3. サイバーセキュリティ管理態勢評価
　4. デジタルフォレンジック
　5. Due Diligence（IT/人事）
　6. IPO準備会社向け支援（規程・ルール、業務プロセス、など）

●Risk ＆ Governance Consulting
　1. IT監査（IT全般統制、IT業務処理統制）
　2. ITガバナンス/統制構築支援・評価
　3. サイバーセキュリティ管理態勢評価
　4. デジタルフォレンジック
　5. Due Diligence（IT/人事）
　6. IPO準備会社向け支援（規程・ルール、業務プロセス、など）

モビリティコンサルティング部は、モビリティ分野に関連するリスクコントロールを中心にお客様へのアドバイスや活動の支援などを行うコンサルティング業務となります。

具体的には、事故の発生や経営効率化に悩むお客様に対して各種データの解析結果やヒアリングに基づく情報からお客様の課題を明確化させ、これの解決に向けた具体的な改善提案（管理体制の構築や実施の支援、各種管理システムの導入による取組みの可視化など）や、お客様の活動の支援、外部専門家としての運用状況の評価といった業務に携わっていただきます。

●主な業務内容
・自動車事故防止
・運輸安全マネジメント
・MaaS関連サービス
・ドローン活用・支援
・第三者評価業務
　- 運輸安全マネジメント評価サービス
　- 安全管理体制構築支援コンサルティング
　- 内部監査支援サービス

半導体業界（半導体・半導体製造装置・半導体材料メーカー、半導体商社）に該当するクライアントへの知見・理解をベースとしたリスクアドバイザリー領域の各種コンサルティングを担当いただきます。

●クライアント接点を起点にCXO課題を識別し、課題解決のためのPJを、高い専門性を持つ他ユニット・グローバルのメンバーと共に企画・提案・遂行する
●特に、リスクアドバイザリーに関する自身の専門性と、他のメンバーが持つ専門性を組み合わせてクライアントのニーズに対して大きな価値を提供する
●クライアント接点を強化し、かつ提供価値を高めるために、政府・地方自治体・財界・金融機関・ファンド等の業界を取り巻く各種プレイヤーとの連携・協業を推進する

＜対象とする業界＞
●半導体業界 (半導体・半導体製造装置・半導体材料メーカー、半導体商社)

＜部門のミッション＞
●弊社内でも特に重点をおいているグローバルに展開する企業に対して、業界やクライアントのビジネスに関する深い理解と知見に基づき、リレーションの構築と業務提供機会の創出に取り組んでおります。
●業務提供を通じてクライアントのマネジメント層との信頼関係を構築し、テーマにとらわれず様々な経営課題に対して、自身の専門性に加え、リスクアドバイザリー内の他チーム・グループ内の他法人・グローバルメンバーファームの持つ他の領域の専門性を組み合わせてチーム組成し、より大きな価値提供を行っていくこと、関連するユニットをまたぐ提案活動や課題解決に向けた取り組みをリードしていくことが当ユニットのミッションです。
●弊社内に所属する幅広いサービス領域の専門家と連携・協業しながら、クライアントのリスク領域におけるCXO課題に即したプロジェクトの企画・提案・推進を図ります。

経済安全保障の観点も踏まえて、半導体業界に対する政府の政策が大きく転換する中で、クライアント企業からもリスクアドバイザリー領域のニーズが高まっており、業界・クライアントに応じた課題解決手法を導き出し、クライアント課題の解決に向けてリード頂きます。

＜PJ例＞
・工場・拠点の新設・追加投資を支える経営基盤整備（ガバナンス体制、リスクマネジメント体制、コンプライアンス体制、各種ルール（投資管理、財務・管理会計、サプライチェーン管理など）整備、業務プロセス・内部統制整備、人的リソースマネジメント、システム導入など）
・クライアントの事業展開・事業変化に伴う地政学・サプライチェーンリスクを含めたビジネスリスクをヘッジするためのマネジメントサイクル構築
・クライアントの業務・ポリシー分析ならびに、分析結果にもとづく、あるべきガバナンス体制整備(組織体系、ポリシーなど)
・マーケティング・営業・調達・生産・研究開発・会計・財務・ITなどの、各種領域に関する課題調査、改善支援
・デジタル技術を活用した業務プロセス効率化、リスクマネジメントの高度化支援
・デジタル化に伴うサイバーセキュリティ（IT/製品/工場）、IT/デジタルガバナンスなどのテクノロジーマネジメントの体制整備
・デジタルトランスフォメーション（DX）及びDXを受けた新しい経営基盤整備（財務会計・管理会計・内部統制・BIツール導入など）
・グローバル企業における本社/海外子会社などのグループガバナンスの課題調査、改善支援など
・ステークホルダーの期待値や規制動向も踏まえた、サステナビリティに関する経営基盤整備（企業価値の影響分析、戦略策定／KPI設計、シナリオプランニング、業務設計、財務／非財務情報開示など）

＜特徴＞
・経営課題に直結するテーマを扱うことが多く、クライアントのマネジメント層と接することができる
・様々な経営課題に対して高い専門性を持つコンピテンシー各ユニット・グループ内の他法人とチーム組成するため、幅広い課題解決に向けた取り組み/経験を積むことができる
・弊社クライアントの中でも特にフォーカスされている大手企業のPJに参画することができる
・クライアントのビジネスに合わせ、グローバルなプロジェクトも経験することができる (グローバルメンバーファームとの連携含む)

デジタルトランスフォーメーション（DX）と言う言葉が紙面に載り初めてから数年が経過しています。現在では、毎日必ずと言ってよいほどDXに関する情報が発信されています。世の中の組織は、DX推進を掲げ対応に取組んでいるのが現状です。しかし、推進することにのみ着眼しているケースや、既存のITに対する考慮が行えていないケース等、今まで認識していたリスクの性質が急激に変化したり、新たなリスクが発生したりと、組織を取り巻く環境は、非常に大きく変化している状況です。
私たちは、リスクコンサルティングの領域において、組織のデジタルトランスフォーメーション（DX）を推進するために、あるいはDXに伴うリスクを管理するために、デジタルガバナンス/ITガバナンスの評価・戦略策定・構築（見直し）・運用（浸透）を支援します。

●プロジェクト事例
・DX推進・リスク管理のためのガバナンス評価支援
・DX推進・リスク管理のための戦略策定支援
・DX推進・リスク管理のためのガバナンス構築支援
・DX推進・リスク管理状況のモニタリング支援
・リモートワーク/業務のデジタル化・ペーパレス化推進支援
・デジタル/AI活用プロジェクトにおけるリスク管理支援

●役割および責任
【Consultant / Senior Consultant】
・契約書等に定められた支援内容・スケジュール・タスクの理解
・スケジュールに基づく自身のタスク計画と実施
・上位者やチームとの適切なコミュニケーションの実施
・計画書、報告書、説明資料等のアウトプット作成
・下位者への指導・助言

【Manager以上】
・プロジェクトゴールおよびゴールに向けたタスク、スケジュールの設定
・プロジェクトの組成、遂行、クロージングまでの一連のマネジメント
・クライアントとのコミュニケーション、クライアント期待値管理
・プロジェクトチームのパフォーマンス及びアウトプットの品質確保
・チームメンバへのタスク分担、作業指示
・チームメンバのアウトプット（資料）のレビュー
・チームメンバのアウトプット（プレゼンテーション）への助言
・新規案件受注に向けた提案活動（提案書構想・作成、見積もり、プレゼンテーション）
・専門性や経験等を活かしたチームメンバの指導・育成、チームの成長への貢献

事業のグローバル化、テクノロジーの進展、法規制の強化・複雑化、M＆Aや組織再編の活発化等、企業を取り巻く環境は急速に変化・複雑さを増しており、対応すべきリスクも多様化・複雑化しています。海外子会社をめぐる不正や法令違反がグループ経営にもたらすインパクトも高まっており、グローバル/グループベースのガバナンス強化は投資家をはじめとする外部ステークホルダーの関心が高いことから、弊社ではこの領域のサービス強化、人員体制の拡充に注力しています。
本業務では、グループ本社として採るべきガバナンス体制の構築と強化、海外事業進出や撤退・再編、地域統括会社の設立など海外事業の主要イベントへの適切な対応を支援します。
また、グループとしてのリスクマネジメント、内部統制、内部監査態勢の確立・高度化に向けた施策の立案と実行も支援します。

●プロジェクト事例
・グループガバナンス関連
　本社、海外地域統括会社のガバナンス機能の構築・強化支援
　海外子会社の管理態勢・標準管理手続構築支援　など

・リスクマネジメント関連
　グループリスク管理態勢の構築・高度化支援
　海外子会社における不正リスクの評価・対策支援　など

・内部統制関連
　財務報告に係る内部統制の文書化・評価支援
　財務報告に係る内部統制報告制度対応の効率化・高度化支援　など

・内部監査関連
　海外子会社の内部監査実行支援
　内部監査態勢の高度化支援／内部監査の外部品質評価支援　など

●役割および責任
【Consultant / Senior Consultant】
・プロジェクトのタスク・スケジュール、役割分担に基づくタスクの確実な遂行
・適切なタイミングで上位者とコミュニケーションを図りながら、専門性や経験等を活かした創意工夫に基づくアウトプット
・自身の専門性・経験を踏まえた、クライアントの課題に合わせた各種提案
・下位メンバーに対する指導・助言

【Manager以上】
・プロジェクト目的/クライアントと合意した作業内容や成果を踏まえたタスク・スケジュール/作業分担の立案、チームメンバーへの指示
・チーム全体の作業進捗、品質のレビュー、適切なタイミングでのチームメンバーへの指示・指導、上位者へのエスカレーション（プロジェクトマネジメント）
・新規案件受注に向けた提案活動（提案書構想・作成、見積もり、プレゼン）
・専門性や経験等を活かした下位メンバーの育成、チームの成長への貢献

当職種では、大手不動産会社に対するリレーションシップマネージメント（RM）推進およびアドバイザリー業務をご担当いただきます。少子高齢化、経済のグローバル化、コロナ禍を受けた新たな生活様式など、昨今の目まぐるしい経営環境変化、リスクの複雑化・多様化にありながら、これらのリスクは収益の源泉でもあり、不動産会社が中長期的に成長を遂げるためには相応のリスクテイクが必要です。当チームではクライアントの経営環境や課題を深く理解した上で、安定的な成長をご支援できるよう、当グループ内の専門家（国内他ビジネスや海外メンバーファームを含む）とも適宜連携しながらアドバイザリーサービスを提供し、クライアントに伴走しながら長期的なサポートを行います。（以下、主な業務内容）

(1) 不動産会社向けRM業務
・フォーカス・アカウントに対して、当グループの窓口となって、日常的・継続的な情報交換を実施
・その中で、経営課題に関するディスカッション等により、ビジネスを深く理解し、対応策について適宜助言を提供
・対応策の提示にあたっては、当グループの国内各ビジネスや海外メンバーファームとも協業し、最適解を検討しご提案
・案件化した場合は、各領域の専門家とともにPT組成し、クライアントニーズに沿った業務提供となるようプロジェクトマネジメントを実施((1)参照)

(2) 不動産セクター運営業務
・(1)で各アカウントに配置したRM担当が寄り集まって、各アカウントの経営課題や既往プロジェクト実績等についての情報共有を実施
・それらを集約・分析して、不動産セクター共通の経営アジェンダを分析し、当グループとしての戦略・企画立案を実施
・また、他セクターやインダストリーでのサービス実績を収集し、不動産会社向けの提案機会を検討
・上記により、既存サービスの不動産会社向けカスタマイズや、不動産セクター起因での新規サービス開発をサポート

(3) 不動産会社向けのリスクアドバイザリー業務
RMとして関与しているフォーカス・アカウントにおける、リスクアドバイザリー関連プロジェクト（以下例示）への参画・推進
・グローバルガバナンス・リスク管理態勢等の高度化支援
・DX推進やそれに伴うデジタルリスクへの対応支援
・オペレーション高度化（業務プロセス、システム、等）支援
・内部監査の高度化・内部監査態勢に係る外部評価等のアドバイザリー
・財務会計アドバイザリー　　等

新しい決済サービス等、新規に金融サービスを提供、又はこれから提供することを検討している事業者に対し、その事業が抱えるリスクを整理・分析・予測し、必要な対策をご提案するアドバイザリーサービスを提供します。

クライアントは、クレジットカードやコード決済等の決済サービスを取り扱う金融機関のほか、新たに決済サービスの参入を目指す非金融の事業会社など多様です。また、国内だけでなく、海外の金融機関や事業会社がクライアントとなることもあります。
取り扱うリスク領域は幅広く、規制対応に係るリスク、不正リスク、サイバーリスクなど多岐にわたるため、他チームやグループ内の他法人等、様々な組織のメンバーでチームを構成し、業務提供を行う機会も多くあります。
従って、クライアントに対しては、特定の専門知識を提供するのみにとどまらず、適切なソースから根拠を収集の上、網羅的にタスクを整理し、優先順位を付けて検討を進めるといった、論理的な思考力・プロジェクト管理能力を提供することが求められます。

具体的な働き方としては、状況に応じて、1つ又は複数の案件に従事いただきます。担当いただく業務内容としては、例えば以下が挙げられます。
　・金融事業（決済サービス等）に係るリスクの調査・分析
　　-規制対応や不正防止等に関する、国内外の事例調査や対応実施時の影響分析など、広域な範囲にわたります。
　・リスク管理態勢の高度化に係る助言
　　-例えば、クライアントのリスク管理態勢における課題の洗い出しや、懸念点が検出された場合の対応への助言、新規事業をローンチする際の態勢の整備に係る助言などが挙げられます。
　・プロジェクトマネジメント全般、クライアントディスカッション、ミーティング資料作成等

金融サービスの提供におけるビジネス変革を目指しているクライアント企業に対し、その取組から生じるリスクを整理・分析・予測し、必要な対策をご提案するアドバイザリーサービスを提供します。

クライアント企業は大手金融機関のほか、新興のネット金融機関、新たに金融サービス参入を目指す非金融の事業会社など多様です。取り扱うリスクも幅広く、戦略リスク、規制対応リスク、サイバーリスクなど多岐にわたります。したがって、特定の専門知識を伝えるのではなく、「この取組を進めたらどこの誰にいつ何が起きるのか？」を徹底的に考え、想像し、議論する「思考力」を提供すること、クライアントにとって信頼できる相談相手になることが本職務の提供価値です。

近年はデジタル技術を活用したビジネス変革（デジタルトランスフォーメーション）の案件が増えているものの、本職務の対象領域はそれに限定されるものではありません。自治体や非金融企業と連携した新たな金融スキームの検討など、金融サービスの新たな可能性を考える案件全般がスコープになります。

具体的な働き方としては、常時1 数個のプロジェクトにアサインされ、そのプロジェクト内で適宜役割・タスクを実行します。典型的なタスクとしては以下が挙げられます。
○クライアント企業の事業内容・財務等に関する分析とリスク・改善点・デジタル技術適用可能性等の洗い出し
○ビジネスモデルや事業スキームの整理・考案や、その実現に向けた検討支援
○デジタル技術の導入計画や、デジタルを活用した新規金融商品・サービス開発計画の立案支援
○デジタル技術の内容や導入事例、国内外の関連規制、市場環境、競合企業動向等に関するリサーチ
○社内の研究開発部門や外部の関係機関、テクノロジーベンダー、研究者等との連携
○プロジェクトマネジメント全般、クライアントディスカッション、ミーティング資料作成等

DXの推進により、リスク環境の変化も加速するため、従来型のリスクマネジメントの課題（スピード・サイロ）がより深刻になってきており、変革が急務である。具体的には、デジタル化が遅れている一方で、インシデントの多様化、頻発化など、よりリアルタイムかつ高度な意思決定が求められる業務となっている。そこで、データドリブンリスクマネジメント（DDRM）への転換を提言し、GRC/IRMツール（SaaS）活用を前提にしたERMの再構築と、リスクアナリティクス導入によるプレディクティブ/プロアクティブ型リスクマネジメントへの変革をEnd to Endで支援する
　
＜注力テーマ＞
　　・危機の常態化におけるリスクマネジメント変革：データドリブンリスクマネジメント、リスクアナリティクス
　　・リスクマネジメントオペレーション変革：GRC/IRMツール（SaaS）活用によるリスク管理業務のDX、コスト低減、ガバナンス強化

※上記は一例であり、Competency Groupとしてさまざまなプロジェクトにアサインされ、業務に就いていただく形となります。

●組織としてのミッション（Competency Group/Risk Management）
DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供

●個人に期待する役割やミッション
・GRC/IRM導入を前提としたDDRMコンサルティングのセールス支援、プロジェクトリード
・上記に関連する調査・研究
・GRC/IRMベンダーとコラボレーションしながら、opportunity開拓からエコシステム構築の支援

●具体的なPJ例（業界及びテーマ）
製造業：製品サービストラブルのインシデント対応強化　等

クライアントの管理部門・内部監査部門が実施する各種モニタリング業務に対して、アドバイザリーを提供するチームのプロジェクトメンバーを募集しています。
プロジェクトの対象業務は多岐に渡りますが、各分野の専門家の指示のもと、プロジェクトの成果物作成からクライアントとのミーティングへの参加、社内事務手続きなどプロジェクトに関する一連の業務に関与していただきます。

【プロジェクト事例】
・会計・経費モニタリング
・海外子会社モニタリング
・人事労務モニタリング
・品質管理モニタリング　など

【主な業務内容】
・分析データ入手のためのコミュニケーション
・データクレンジング
・データを定められた構造へ加工（指定ツール有）
・ツールを使用したデータ加工処理の自動化（指定ツール有）
・データ分析・解析
・データ分析結果のとりまとめ
・その他上記に付随する業務

【当事業部について】
企業を取り巻く環境の変化が激しさを増し、経営環境がより厳しくなる中、経営の基盤となるガバナンス、リスク、コンプライアンス（GRC）に対する社会の要請や期待、さらには法令や監督当局による要求や監督目線がますます高まっています。

当社の当事業部は、GRC領域の圧倒的な専門性を武器に、このような社会の変革に対峙する大手金融機関やグローバル企業等のクライアントが抱える重要な経営課題の解決を支援しています。

提供サービスは下記の通りです。
-グローバルコンプライアンス態勢構築支援
-コンプライアンス・デューデリジェンス（CDD）及び買収後のコンプライアンス態勢高度化
- Enterprise Risk Management (ERM) フレームワーク構築支援
- 金融リスク管理手法の高度化支援・検証
- 金融リスクモデル高度化支援・検証
- 経営管理・リスク管理のためのデータマネジメント高度化支援
- 経営管理・リスク管理メソドロジーの導入支援
- 金融規制の対応支援
-アンチ・マネー・ロンダリング等金融犯罪対策支援



●ポジションの特徴、魅力
各分野ごとに経験豊富な専門家がいますので、現在未経験の分野であっても、専門家となるまで十分なサポートをいたします。
・当部では、ご本人のキャリア形成のため、弊法人全職員を対象とした資格試験補助制度に加え当部の業務に関連した部門独自の資格試験補助制度（合格祝金支給や年会費負担）を設けております。
・海外出張や海外当社とコラボした海外案件も多いため、英語を活かしたい方、グローバル志向が強い方にはご活躍いただける機会の提供が可能です。

Actuarial Servicesでは以下の監査領域に加え、アドバイザリーとしては8つ の事業領域を定義しています。

●監査におけるアクチュアリー業務およびそのサポート業務。

・（生保分野）保険負債関係の適正性の確認（責任準備金等の確認）、保険計理人意見書の確認
・（損保分野）保険負債関係の適正性の確認（責任準備金・支払備金等の確認）、保険計理人意見書の確認
・（年金分野）退職給付債務に関する業務

●アドバイザリー業務

□リスク管理・ＥＲＭ・ＡＬＭ
・金融庁がＯＲＳＡ報告書提出を進める中、ますますリスク管理の高度化ニーズが高まっています。当社では、中長期的自己資本計画等への対応、リスク計測フレームワークの高度化支援、内部モデルの第三者評価、ＡＬＭモデリングを含むリスク管理の高度化支援を行います。保険関連のすべてのリスク計測を支援しますので、保険キャッシュフローと密接な関連がある金利リスクの高度化、アカウントバリューの変動が保険給付の最低保証に連動するＶＡリスク、ＶＡヘッジング、再保険活用等の高度化支援も行います。

□ＩＦＲＳ
・グローバルに業務を展開を考える生損保にとってはIFRSの導入が重要となってきます。当社グローバル拠点との定期的な意見交換を実施しており、最先端のＩＦＲＳ業務支援を展開します。
□エンベディッド・バリュー
・エンベディッド・バリューの算定支援およびレビューにとどまらず、経済価値バランスシート管理、ＥＲＭにおける経営管理への活用も含め、多面的な角度から支援を行います。

□トランザクションサポート
・国内案件に限らず、クロスボーダーな生損保デューデリジェンスも実施しており、欧米、東南アジアなど案件は多岐にわたります。当社各部門が協力し、財務諸表ＤＤ、株式価値分析評価、ビジネスＤＤ、ＩＴＤＤ、税務ＤＤなど総合的に支援できることが強みとなっています。

□プライシング／アナリティクス
・生損保ともにプライシング業務を支援しており、また、収益検証業務支援、商品戦略の延長としてのビジネス戦略支援、コミッション戦略やクロスセル等マーケティングアナリティクス支援等も行います。

□アポインテッド・アクチュアリー
・特に、損害保険領域については、アポインテッドアクチュアリー業務を支援します。

□年金アドバイザリー
・IFRS導入企業への退職給付関連コンサルティング、PBO内部統制・検証に関するコンサルティング業務、年金関連法改正に伴うコンサルティング

【当事業部について】
企業を取り巻く環境の変化が激しさを増し、経営環境がより厳しくなる中、経営の基盤となるガバナンス、リスク、コンプライアンス（GRC）に対する社会の要請や期待、さらには法令や監督当局による要求や監督目線がますます高まっています。

当社の当事業部は、GRC領域の圧倒的な専門性を武器に、このような社会の変革に対峙する大手金融機関やグローバル企業等のクライアントが抱える重要な経営課題の解決を支援しています。

●職務内容
国内外の主要金融機関および一般事業法人のクライアントに対して、クライアントが抱える経営上の重要な課題を、高度な定量モデリングスキルを活用して解決します。特に、AI・機械学習等を活用したデータアナリティクスや金融工学を活用した定量モデリングスキルを有し、かつテクニカル面だけでなく、クライアントに対するコンサルティングに対する意欲のある人材を広く募集します。担当業務の一例は以下のとおりです。

【金融機関向けコンサルティング】
・ 経営管理・リスク管理態勢の構築・高度化業務
客観的な経営判断に資するための定量的な分析・リスク計測手法の導入・運用態勢の整備を行うことにより、経営成績・リスクの見える化および全体フレームワークの構築を支援します。また、それらのアウトプットを活用し、より効果的な経営上の意思決定およびリスク管理を行うための経営管理・リスク管理の態勢の高度化を支援します。

・ 当局規制対応支援業務
当局規制対応のため、クライアントのモデル構築・改善高度化・文書化・運用態勢等について、内外のベストプラクティスを踏まえたコンサルティングを行います。クライントの現状を正しく理解し、それを踏まえた上で定量モデリングスキルを活かしながら課題に対する助言を行います。

・ 定量モデルの構築・高度化・検証業務
時価評価モデル、リスク計量モデル、データ分析モデル等の構築、高度化および検証を行います。クライアントから業務要件をヒアリングし、モデル構築から検証、モデルの活用までを支援します。定量モデリングスキルだけでなく、クライアントと深いコミュニケーションを行い、クライアントの要望を踏まえ、最適なフレームワークを構築します。

【一般事業法人向けコンサルティング】
・ 経営管理・戦略高度化支援業務
近年、一般事業法人においても従来金融機関で行われていたような分析・リスク管理に基づいた経営管理・経営戦略の構築が課題となっています。このようなニーズに対応するため、高度な定量スキルと金融機関向けコンサルティング業務で培ったノウハウを活用し、定量的な分析を活用した経営管理・経営戦略の高度化について支援を行います。

＜プロジェクトでの具体的な担当業務＞
1．システム監査・セキュリティ監査における業務
(1) 評価計画、手続きの立案
システム概要・業務プロセスを調査した上での、評価計画や内部統制を検証する手続きを立案します。
(2) 評価の実施
担当者へのヒアリングや仕様書の査閲、ロジックの確認、画面確認・データ検証等を通した、内部統制の有効性評価を行います。
万が一、問題点が識別された場合は、その原因分析や影響度について、企業側担当者とともに検討します。
(3) 調書の作成
評価結果を監査調書として作成します。問題点については、改善のための推奨事項を検討します。

これらの業務においては、これまで得た以下の知識、経験を活かすことができます。
●開発経験を通じて得られたビジネスプロセスの理解
●設計書や仕様書、マニュアル等の作成を通じて得られた文書作成力
●プログラムのテストシナリオ作成やテスト実行、結果記録で求められる作業の緻密さ、正確性

SEとして関わってきたテクノロジーだけでなく、開発したシステムが実現する業務や、開発工程で関わった作業の進め方、品質管理の考え方は、システム監査やセキュリティ監査だけでなく、会計監査における様々な業務において通用するものです。

当社のクライアントとしてグローバル展開する大手日系企業をはじめ、世界的に有名な外資系企業の案件に携わることが可能です。
また、さまざまな企業・業界における業務に関わることで、システムやテクノロジー、ビジネスに対する視野を広げることができます。

【当事業部について】
企業を取り巻く環境の変化が激しさを増し、経営環境がより厳しくなる中、経営の基盤となるガバナンス、リスク、コンプライアンス（GRC）に対する社会の要請や期待、さらには法令や監督当局による要求や監督目線がますます高まっています。

当社の当事業部は、GRC領域の圧倒的な専門性を武器に、このような社会の変革に対峙する大手金融機関やグローバル企業等のクライアントが抱える重要な経営課題の解決を支援しています。

●【職務内容】
1．金融規制対応アドバイザリー
主に国内大手金融機関における以下の金融規制対応に対して、アドバイザーとして、法規制/当局動向調査、法規制の調査・分析、規制対応方針の策定支援、業務プロセス・内部統制構築/社内規定整備支援、システム開発/高度化の業務要件定義支援、プロジェクトマネジメント等幅広い領域を支援しております。

・市場関連規制等（各国店頭デリバティブ規制、証拠金規制、米スワップディーラー規制、欧州MiFID2、欧州ベンチマーク規制、ファンド規制、空売り規制、Resolution Stay、欧州SFTR、市場コンダクト）
・業務範囲規制
・バーゼル規制（自己資本比率規制（信用・オペリスクアセット、CVA規制、FRTB等）流動性規制、レバレッジ比率規制、大口信用供与等規制等）
・ESG関連法規制（開示規制、海外排出量取引規制等）、国内・海外金融監督当局等が公表するESG関連の各種ガイドライン等
・その他

さらに、金融マーケットや金融機関の課題となることが想定される暗号資産・デジタルアセットに係る規制への対応、金融サービス業等の各種許認可取得の支援、銀行による業務範囲拡大への対応、銀証ファイヤーウォール規制緩和への対応、非金融機関の金融参入等の支援等、ターゲット拡大中です。

2．その他金融アドバイザリー
金融規制対応に加えて、以下のような非規制領域に係るアドバイザリー業務も提供しております
・金利指標改革対応（2023年6月末が公表停止期限となっている米ドルLIBORをはじめとする国内金融機関のLIBOR移行対応の支援）
・プロセス最適化・ツール導入による業務効率化、システムやデータベース導入に係るデータ整備
・テクノロジーやデジタル技術導入検討支援

【当事業部について】
企業を取り巻く環境の変化が激しさを増し、経営環境がより厳しくなる中、経営の基盤となるガバナンス、リスク、コンプライアンス（GRC）に対する社会の要請や期待、さらには法令や監督当局による要求や監督目線がますます高まっています。

当社の当事業部は、GRC領域の圧倒的な専門性を武器に、このような社会の変革に対峙する大手金融機関やグローバル企業等のクライアントが抱える重要な経営課題の解決を支援しています。

●【職務内容】
主に金融機関に対して、クライアントが抱える経営課題・コンプライアンス課題・事務上の課題等を分析し、それらを効果的・効率的に解決するためのソリューションを考え出すことと、その導入に当たっての上流検討（業務要件定義等）を行うことが主な職務です。
当部は国内外のGRC領域に関する専門知見を有するプロフェッショナルの集団であり、また当社には日本のメンバーファーム及びGlobal Networkのノウハウと知識にフルアクセスできる環境が整っています。
また、今後データの分析、分析・計測ツールの開発、ツールを活用したコンサルティング業務・Proof of Conceptの実施といった業務の拡大を見込んでおり、IT及びデジタルの知見や経験を持つ人材、もしくはそういった分野に興味を持つ人材を広く求めています。
我々はこれらを総動員し、クライアントが規制当局・顧客・社会に対する説明責任を果たしつつ、適切な業務体制・効率的なオペレーション等を実現できるよう支援することに、誇りとやりがいを持って取り組んでいます。

【当事業について】
企業を取り巻く環境の変化が激しさを増し、経営環境がより厳しくなる中、経営の基盤となるガバナンス、リスク、コンプライアンス（GRC）に対する社会の要請や期待、さらには法令や監督当局による要求や監督目線がますます高まっています。

当社の当事業部は、GRC領域の圧倒的な専門性を武器に、このような社会の変革に対峙する大手金融機関やグローバル企業等のクライアントが抱える重要な経営課題の解決を支援しています。

【職務内容】
国内外の主要クライアント（金融機関、事業会社等）に対して、クライアントが抱える経営上の課題解決に必要となるリスクマネジメントに関するあらゆるアドバイスを提供します。

課題解決においては、クライアント企業の事業特性・組織特性を踏まえたうえで、財務（信用リスク、市場リスク、流動性リスク）、非財務（オペレーショナルリスク/コンダクトリスク、ESG、地政学など）の各種リスクに適合する専門的スキルに基づき、経営戦略・リスクマネジメントのフレームワークやツールを構築・高度化します。

主なプロジェクト例は以下のとおりです。
- リスク戦略の策定および実行支援（リスクアペタイトフレームワーク、シナリオ分析／ストレステスト、収益管理、事業計画とリスクベースの業績評価、他）
- Enterprise Risk Management (ERM) フレームワーク構築支援
- リスクガバナンス高度化支援（経営陣を含む組織体制強化、リスクカルチャー醸成等）
- 信用リスク、市場リスク、流動性リスク、オペレーショナルリスクの管理手法の高度化支援・検証
- リスクマネジメントメソドロジーの導入支援（リスクマップ整備、リスク評価手法整備、リスク対応見直し、KPI/KRI設定、ダッシュボード整備など）
- サプライチェーン、サードパーティー（取引先等）にかかるリスク管理態勢整備支援
- 気候変動にかかる機会とリスクの分析、シナリオ分析、対応検討などの支援
- 経営戦略・リスクマネジメントのためのデータマネジメント高度化支援

【当事業部について】
企業を取り巻く環境の変化が激しさを増し、経営環境がより厳しくなる中、経営の基盤となるガバナンス、リスク、コンプライアンス（GRC）に対する社会の要請や期待、さらには法令や監督当局による要求や監督目線がますます高まっています。

当社の当事業部は、GRC領域の圧倒的な専門性を武器に、このような社会の変革に対峙する大手金融機関やグローバル企業等のクライアントが抱える重要な経営課題の解決を支援しています。

【業務内容】
●企業等におけるガバナンス、リスク、コンプライアンスの重要性は益々高まっており、当社は企業等のこれらの機能の評価・分析、アウトソーシング、アドバイザリー等によって支援する機会が増加しています。とりわけ、あらゆる企業活動のインフラを担うIT及び付随するサイバー・情報セキュリティの領域については、ガバナンス、リスクマネジメント、コンプランアンスの改善や高度化に対する要請が年々高まっています。

●このような企業等のニーズに応えるため、ITやサイバー・情報セキュリティ、プライバシー等の領域におけるガバナンス、リスク、コンプライアンスに対して現場管理者・リーダーとしての実務経験のある方を募集しています。あるいは、コンサルティングファームや監査法人等において、次に例示するようなプロジェクトにプロジェクトマネージャー・リーダーとして関与した経験のある方を募集しています。

★プロジェクト支援のイメージ★
・ITやサイバー・情報セキュリティ、プライバシー等のガバナンス、リスクマネジメント、コンプライアンスの諸活動を対象としたアセスメント・点検及びこれに基づく改善・高度化に向けた方針・戦略・計画の策定支援
・上記改善・高度化の実行支援（ITやサイバー・情報セキュリティ、プライバシー等に関するガバナンス、リスクマネジメント、コンプライアンスの方法論・仕組み・体制の整備支援、各種ポリシー、規程・マニュアルの整備・見直しの支援等）
・企業等のリスクマネジメント、コンプライアンス、内部監査に関する部門が実施するITやサイバー・情報セキュリティ、プライバシー等の領域を対象とした検証等の支援

●財務諸表監査
・日本基準の財務諸表監査（証券取引法監査、会社法監査、各種業法に基づく監査、公開準備会社の財務諸表監査、特殊法人監査、その他）
・海外会計基準の財務諸表監査（国際監査基準に基づく監査、米国監査基準に基づく監査）

●内部統制監査
・金融商品取引法に基づく内部統制監査（J-SOX）
・米国企業改革法（404条）に基づく内部統制監査

●金融アドバイザリーサービス

●その他証明業務
金融機関向け監査部は、それぞれのサービス提供先によって、以下、3つ部門にわかれております。
ご応募の際、特に、志望がある場合は、ご志望部門をご記載ください。

銀行・証券アシュアランス部
保険アシュアランス部
資産運用アシュアランス部

●その他
・中途採用で活躍している監査部門の職員が登壇するセミナーを実施しております。
・個別にカジュアル面談も実施可能です。

●財務諸表監査
・日本基準の財務諸表監査（金融商品取引法監査、会社法監査、各種業法に基づく監査、公開準備会社の財務諸表監査、特殊法人監査、その他）
・海外基準の財務諸表監査（国際監査基準に基づく監査、米国監査基準に基づく監査）

●内部統制監査
・金融商品取引法に基づく内部統制監査（J-SOX)
・米国企業改革法（404条）に基づく内部統制監査

●その他証明業務
クライアント：
製造・流通・サービス業界（自動車・エネルギー、化学・医薬及びその他産業資材、小売・消費財及びサービス）
情報・技術・エンターテインメント業界

国際監査業務、国内監査業務の両方の業務があり、幅広い経験を積んでいただく機会があります。
充実した研修制度と徹底したオンザジョブトレーニンングにて、監査、会計の知識の習得をサポートしています。

業界に関係なく、目まぐるしく変わるクライアントの課題（特にグローバルなコーポレート領域のリスク）に柔軟に対応し、クライアントの伴走者として、課題の解決を行います。

●内部統制・ガバナンス領域
・日本及びグルーバルの内部統制やガバナンス関係業務（海外子会社管理や品質ガバナンス等）を日本あるいは現地で業務提供を行う。

●内部監査領域
・日本及びアジア（主に東南アジア）を中心に、内部監査業務を実施する。

●その他
・各種、グローバル業務に従事。ただし、アサインされる業務はグローバル業務だけではなく、ドメスティック業務も含まれます。

【キャリアプラン】
ビジネスコンサルタントは、クライアントの経営課題を共有し、その解決によって価値を提供します。
プロジェクトスタッフのステージでは、プロジェクトチームの一員として成果物の作成し、クライアントへの説明の一部、または全部を実施します。豊富なコンサルティング経験を有するマネジャー等の指導、支援のもと経験を積むことができます。
プロジェクトマネジャーのステージでは、当社グループの知見も活用し、クライアントの重要かつ難易度の高い経営課題に対してプロジェクトチームを率いて課題解決にあたります。クライアントの経営レベルの課題解決を担うことで、コンサルタントとしての知見を高めることができます。

昨今の異常気象や新型コロナウイルス等の感染症、または品質問題や労務問題、不正会計などの自責におる不祥事など、企業における危機管理や事業継続計画（BCP）の必要性は非常に高まっています。
また、クライアントの事業やサプライチェーンがグローバル化していく一方で、危機管理やBCPのグローバル化は進んでいない状況にあります。
弊社では、クライアントが直面する様々なリスクや危機事象に対して、グローバルな観点・知見を踏まえた事前予防策・BCPの策定および危機対応・再発防止策の策定などの支援をおこないます。

＜プロジェクト事例＞
・グローバル危機管理態勢構築支援
・グローバルBCP策定、BCM態勢構築支援
・グローバルサプライチェーンリスク管理態勢構築支援
・危機事象対応シミュレーション訓練支援
・危機事象発生時のPMO、経営インパクト分析、各種調査、危機広報対応支援
・危機事象克服のための組織設計・業務プロセス構築支援
・危機事象の原因分析・再発防止支援

想定職位
コンサルタント〜シニアマネジャー

役割および責任
【Consultant / Senior Consultant】
・プロジェクトで定められたスコープ、成果物に基づいたタスクの確実な遂行
・適切なタイミングで上位者とコミュニケーションを図りながら、危機管理・BCP領域における専門性や経験等を活かした創意工夫に基づくアウトプット
・自身の専門性・経験を踏まえた、クライアントの課題に合わせた各種提案
・下位メンバーに対する指導・助言

【Manager以上】
・プロジェクトの組成、遂行、クロージングまでの一連のマネジメント
・作業タスク・スケジュールを自ら起案し、クライアント期待値やチームとしてのパフォーマンス等を見極め、成果物の品質確保
・ConsultantおよびSenior Consultantへの作業指示・品質レビュー
・新規案件受注に向けた提案活動（提案書構想・作成、見積もり、プレゼン）
・危機管理・BCP領域における専門性や経験等を活かした下位メンバーの指導・育成、チームの成長への貢献

主に火災・爆発リスクを手掛けるリスクコンサルタントとして、工場等の火災・爆発事故削減に向けたロスコントロール・ロスプリベンションにかかわる下記業務を担当いただきます。
企業トップも重視する火災・爆発リスクを低減するために、解決策を提案する社会的に意義のある業務です。

●火災・爆発リスクなどにかかわる現地調査
（例：お客様の事業所に伺い、作業現場調査やヒヤリング調査などを通して現場に潜在するリスクや防火管理上の課題などを洗い出し、改善提案を行います。ヒヤリング調査では、潜在リスクの抽出、防災設備の設置・管理状況および防火に関する規則・運用状況の確認などを行います。現場調査では、ヒヤリング結果の確認と併せて、各工場共通および工場ごとに潜在するリスクの状況を確認します。ヒヤリングおよび現地調査結果から、改善事項を提案します。）

●事故調査
（例：保険会社からの依頼を受けて実施する、事故原因調査、事故再発防止、損害範囲の確認、損害額の算出などの一連の業務を行います。）

●机上調査
（例：火災リスク、防火設備の設置状況などを、Webインタビューなどで情報収取し、リスク状況の評価を行います。）

●防火に関する人材育成支援（セミナー講師など）
（例：防火に関わる座学や演習など）

主に火災・爆発リスクを手掛けるリスクコンサルタントとして、工場等の火災・爆発事故削減に向けたロスコントロール・ロスプリベンションにかかわるコンサルティング、新しいサービスメニューの開発、リスク評価や技術レポートの作成に携わっていただきます。
企業のトップも重視する火災リスクを低減するために、ソリューションを提案する社会的に意義のある業務です。

【主な業務】
●企業における火災・爆発に関わるリスク調査
（例：お客様の事業所に伺い、作業現場調査やヒアリング調査などを通して現場に潜在するリスクや防火管理上の課題などを洗い出し、改善提案を行います。ヒアリング調査では、潜在リスクの抽出、防災設備の設置・管理状況および防火に関する規則・運用状況の確認などを行います。現場調査では、ヒアリング結果の確認と併せて、各工場共通および工場ごとに潜在するリスクの状況を確認します。ヒアリングおよび現地調査結果から、改善事項を提案します。）
●損害鑑定業務、事故原因調査、再発防止調査
（例：保険会社からの依頼を受けて実施する、事故原因調査、事故再発防止、損害範囲の確認、損害額の算出などの一連の業務を行います。）
●机上調査
（例：火災リスク、防火設備の設置状況などを、Webインタビューなどで情報収取し、
リスク状況の評価を行います。）
●防火に関する人材育成支援（セミナー講師など）
（例：防火に関わる座学や演習など）

●当社の強み
リスクコンサルタントの経験・知見・技術的観点のほか、当社の強み（保険）を活かして
リスク起点・事故起点でソリューションを提供します。

DXの推進により、リスク環境の変化も加速するため、従来型のリスクマネジメントの課題（スピード・サイロ）がより深刻になってきており、変革が急務である。具体的には、デジタル化が遅れている一方で、インシデントの多様化、頻発化など、よりリアルタイムかつ高度な意思決定が求められる業務となっている。そこで、データドリブンリスクマネジメント（DDRM）への転換を提言し、GRC/IRMツール（SaaS）活用を前提にしたERMの再構築と、リスクアナリティクス導入によるプレディクティブ/プロアクティブ型リスクマネジメントへの変革をEnd to Endで支援する
　
＜注力テーマ＞
　　・危機の常態化におけるリスクマネジメント変革：データドリブンリスクマネジメント、リスクアナリティクス
　　・リスクマネジメントオペレーション変革：GRC/IRMツール（SaaS）活用によるリスク管理業務のDX、コスト低減、ガバナンス強化

※上記は一例であり、Competency Groupとしてさまざまなプロジェクトにアサインされ、業務に就いていただく形となります。

●組織としてのミッション（Competency Group/Risk Management）
DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供

●個人に期待する役割やミッション
・GRC/IRM導入を前提としたDDRMコンサルティングのセールス支援、プロジェクトリード
・上記に関連する調査・研究
・GRC/IRMベンダーとコラボレーションしながら、opportunity開拓からエコシステム構築の支援

●具体的なPJ例（業界及びテーマ）
製造業：製品サービストラブルのインシデント対応強化　等

サステナブル経営/ESG投資に関する期待・要求が高まる中、企業経営者は、不正・不祥事、情報漏洩、サイバー攻撃等、企業価値を毀損しうるリスクへの対応を迫られています。

この潮流に応えるべく、Forensic Service部門では、最新の調査手法・会計知識・ITテクノロジーを活用し、不正・不祥事等の事実解明調査（第三者委員会による調査等）やこれらの予防・発見体制構築の支援を行い、企業の社会的価値の確立・維持・向上のための総合的なアドバイザリーサービスを提供しています。

業容の拡大に伴い、以下のサービスを提供するフォレンジック会計士・フォレンジックコンサルタントを募集します。

1.不正・不祥事の調査
2.不正リスク管理体制高度化支援
3.ビッグデータを活用した不正モニタリング支援
4.知的財産権、契約遵守調査サービス

様々な企業の監査業務を行って頂きます。

●監査業務

　・法定監査業務
　・財務諸表監査（日本及び国際基準に基づく）
　・内部統制監査
　・IFRS関連業務

●パブリック業務

●IPO (株式公開)業務：金融商品取引法に準ずる監査

●その他関連証明業務

近年の働き改革やDX、サイバー攻撃の増加を背景として、多くの企業がITサービスおよび情報へのアクセス管理フレームワークの再設計を求められています。
テレワークにより従業員は自宅からクラウドサービス上の業務データにアクセスし、RPAによりデジタルレイバーが大量データを自動処理する時代になってきています。
エグゼクティブや情報セキュリティ責任者はリスクコントロールのために、ID管理・認証基盤(IAM)を高度化しなければならないと考えています。
弊社は、海外オフィスのプロフェッショナルと連携し、最新のIAMに関する専門知識とノウハウを用いて、企業が直面するサイバー対策や経営課題に寄与するIAMへの取組みを支援し、
リスク評価から構想策定、ソリューション導入までグローバルにサポートします。

＜具体的な支援内容＞
・グローバルIAM戦略 / ロードマップの策定
・マルチクラウド環境のリスク評価 / アクセス管理方針の策定
・特権ID管理の方針策定 / ソリューション導入 / 運用高度化
・ID・権限情報の管理モデル / プロセスの策定
・CyberArk、SailPoint、Azure AD、Okta等のソリューション導入支援

＜役割および責任＞
●Consultant / Senior Consultant
・プロジェクトで定められたスコープ、成果物に基づいたタスクの確実な遂行
・適切なタイミングで上位者とコミュニケーションを図りながら、自身の創意工夫に基づくアウトプット
・自身の専門性を高め、クライアントの課題に合わせた各種提案
・下位メンバーに対する指導・助言

●Manager以上
・プロジェクトの組成、遂行、クロージングまでの一連のマネジメント
・作業スケジュール、スコープ、体制、クライアント期待値等へ影響見極め、成果物の品質確保
・ConsultantおよびSenior Consultantへの作業指示・品質レビュー
・新規案件受注に向けた提案活動（提案書構想・作成、見積もり、プレゼン）
・下位メンバーの指導・育成

浜松、静岡での監査業務の拡大により、監査担当者の拡充をします。

●監査業務
・財務諸表監査（日本基準及びIFRSに基づく）
・内部統制監査
・その他監査業務

1. 内部統制支援
J-SOX対応支援（PMO、文書化、評価、改善等）、US-SOX、財務報告リスクに限らない広範なリスクに対応する内部統制の構築・改善支援、CSA（Control Self-Assessment）の導入支援、新規上場時および企業買収時における内部管理体制・内部統制の構築支援

2. 内部監査高度化支援
グローバル監査体制構築支援、内部監査戦略策定支援、内部監査高度化マスタープラン策定支援、内部監査フレームワーク構築支援、内部監査メソドロジー高度化支援、内部監査人材の育成支援、内部監査の外部品質評価　など

3. 内部統制・内部監査に関する包括的サービス
IPO、M&A、不祥事発生などの社内イベントへの対応、非財務情報の開示を含むESGリスクへの対応、各種の法規制・基準の制定・改正への対応、経営者からのガバナンス・内部統制の強化要請への対応、機関設計の変更、3線モデルの導入・強化などに対応するため、内部統制・内部監査に関する包括的なサービスを提供

4. 内部監査アウトソーシング・コソーシング
本社部門や拠点、子会社などの国内外の組織に対する組織単位の監査、業務プロセス監査、店舗監査などのスタンダードな監査のほか、経営監査、IT監査、各種テーマ監査などのハイバリューな監査など、さまざまな監査の実施をアウトソーシング・コソーシングにより支援

5. クロスボーダーサービス
グローバルグループ全体の内部統制標準の策定、導入、運用支援、海外拠点における内部監査実施、J-SOX/US-SOX対応、内部統制構築の支援などのアウトバウンド業務、海外企業による日本法人に対する内部監査、US-SOX対応の支援などのインバウンド業務

6. 内部統制・内部監査DX支援
EY Virtual Internal Auditor (EYVIA)の導入支援、GRCツールの導入支援、内部統制・内部監査DXの構想策定支援、データアナリティクスの導入・運用支援、各種内部統制・内部監査手続の自動化支援、継続的モニタリングの導入・運用支援、AIを活用した内部統制・内部監査業務の高度化・効率化、内部統制の自動化、基幹システム等の導入時における内部統制要件の定義の支援　など

コンプライアンスリスク対応支援：グローバルコンプライアンス態勢構築、贈収賄リスク対応支援、競争法リスク対応支援
不正対応支援：不正リスク評価支援、モニタリング/改善対応支援
不正調査：会計不正、品質偽装等の各種調査委員会等の支援
テクノロジーサービス：サイバーフォレンジック

不正調査の対象は、会計不正、資産の不正流用、情報漏洩など、多岐に渡ります。
調査の手法としては、証憑書類の調査、関係者へのインタビュー、関係者が送受信したメールのレビュー、構成員向けアンケートなどがあります。

コンプライアンス分野では、リスク評価、規程の策定支援、コンプライアンスプログラムの評価などを行います。
対象は、コンプライアンスリスク全般の場合もあれば、贈収賄やカルテルなど特定のリスクの場合もあります。

東北地区での監査業務の拡大および東京地区監査業務へのリモート対応の増加により、監査スタッフの拡充をします。

東北エリアの様々な企業の監査業務に加え、東京地区の上場企業の監査業務やIPO業務にもリモートで携われます。

1．監査業務・・・財務諸表監査、内部統制監査、IFRS関連業務
2．IPO（株式公開）業務・・・金融商品取引法に準ずる監査
3．パブリック業務
4．その他関連証明業務

近年のサイバー攻撃は、IT環境の劇的な変化により重層的な攻撃手法がとられることが多く、従来型の対策では防御が困難であることが指摘されています。実際、多くの企業では攻撃を受けてから後追い的に対策が取られているのが現状です。このような状況下では、従来の情報セキュリティ管理態勢をサイバーセキュリティ仕様へと高度化していかなくてはなりません。
当社では、海外オフィスのプロフェッショナルと連携し、最新のサイバーセキュリティに関する専門知識とノウハウを用いて、企業が直面するサイバー攻撃の脅威に適合した取組みを支援し、サイバー攻撃防御態勢の高度化をトータルにサポートします。
当社は、外部調査機関より、2年連続、サイバーセキュリティコンサルティングサービスのリーダーとして選出されています。
特に、海外子会社も含めたクライアントのグループ全体のサイバーセキュリティ対策向上支援の機会が増えており、高い英語スキルを有するマネジャー〜シニアマネジャークラスを急募します。

●具体的な支援内容
【サイバートランスフォーメーションサービス】
・クラウドを含むシステム・ネットワークのリスクアセスメント
・サイバーセキュリティアーキテクチャ設計・ロードマップ策定支援
・RPA、ブロックチェーン、AIなどを活用したセキュリティソリューション導入支援
・IAM/IDM、CASB、SIEM、M365等のソリューション導入支援

【サイバーディフェンス＆レスポンスサービス】
・レッドチーム演習（脅威ベースペネトレーションテスト）支援
・サイバー脅威インテリジェンス
・多層防御アセスメント／サイバーセキュリティソリューション最適化支援
・CSIRT・SOCの高度化・自動化支援
・ペネトレーションテスト／脆弱性診断
・机上インシデント対応演習・訓練支援

●役割および責任
・プロジェクトの組成、遂行、クロージングまでの一連のマネジメント
・作業スケジュール、スコープ、体制、クライアント期待値等へ影響見極め、成果物の品質確保
・ConsultantおよびSenior Consultantへの作業指示・品質レビュー
・新規案件受注に向けた提案活動（提案書構想・作成、見積もり、プレゼン）
・下位メンバーの指導・育成