組織の意思決定の仕方は、企業目標に応じて変わります。ガバナンスを冷静に判断する必要がありそうです。一部の企業では、ガバナンス委員会を活用しているでしょう。ガバナンス委員会は、意思決定を行う方法やガバナンスの変更、例外の承認を行っていきます。事前に決められたルールに従ってガバナンスの判断を下していく、とても理性的なチームです。ガバナンス委員会の判断はしょっちゅう変わるものではありません。事業自体の方針に関わりますからね。ただこの前提となっているルールが、買収・合併・売却といった組織編成が変わる時には変更されます。

買収・合併の時に何が起きるのかを想像してみましょう。素晴らしく安定したソリューションを提供している企業を買収した場合、その安定した経営地盤を手に入れた気になります。しかし、それがワンマン社長のおかげで成り立っている場合には、どれだけワンマン社長の考えに即せるか、出来高を優先し、少数精鋭で組織が成り立っていることもあるでしょう。そのような企業文化から、誰が欠けてもいいように役割を細分化するような持続的な組織に転換するのは大変だと察することができるでしょう。2つの組織間で膨大な量のセキュリティガバナンスの調整をする必要が出てきます。

こういったリスクの洗い出しは必ずしも財務諸表に現れてきません。セキュリティ統合のために第三者を評価するときには、組織の現場を訪問し、その作業習慣を観察しておきたいですね。

文化の違いには歩み寄る姿勢も大事