「KPMG」という名前、リスク・ガバナンス領域の強みを知っているか

KPMGという名前は、他の監査法人系グループと同様に就活生の耳に馴染みがある一方、具体的な強みを説明できる学生は多くないようです。KPMGは、監査・税務・アドバイザリー（コンサルティング）を持つグローバルなプロフェッショナルサービスネットワークの一員とされ、リスクマネジメントやガバナンス、内部統制といった領域に強みを持つとされることが多いと言われています。企業不祥事や情報漏洩、サイバー攻撃といったリスク事象への対応ニーズが高まる中で、こうしたリスク・ガバナンス関連の案件は増加傾向にあるとされます。この記事では、KPMGのようなリスク・ガバナンス領域に強みを持つファームに見られやすい特徴を、具体的な案件イメージと共に整理していきます。採用ページに掲載されているサイバーセキュリティや内部監査支援の事例紹介を実際に読み込み、自分がその中のどの業務に関心を持てるかを確認する作業から、業界研究を始めてみましょう。例えば「サイバーインシデント対応」という項目があれば、実際にどんな流れで対応が進むのか、事例紹介の中に登場するキーワードを一つずつ調べてみると、専門用語のハードルが下がり、業務の解像度が上がります。普段は縁遠く感じるフォレンジックという言葉も、実際の事例紹介を読んでみると、警察のような調査業務がビジネスの現場でも行われていることが分かり、興味の持ち方が変わってくるかもしれません。調査対象となるシステムログの読み方や、報告書の構成の仕方まで紹介されている資料もあり、業務の一端をイメージするのに役立ちます。

リスク・ガバナンス領域に見られやすい特徴

KPMGのようなファームが扱うリスク・ガバナンス関連の案件には、企業のサイバーセキュリティ体制の整備支援、不正会計や情報漏洩が発生した際の原因究明と再発防止策の提言、上場企業に求められる内部統制報告制度への対応支援などが含まれるとされています。こうした案件は、経営戦略の立案とは異なり、「何か問題が起きた後の対応」あるいは「問題が起きる前の予防」という文脈で発生することが多いとされ、法律や規制の知識、フォレンジック（不正調査）的な視点が求められる場面もあると言われています。例えば、ある企業で情報漏洩が発生した場合、いつ・どこから・どの程度の情報が漏れたのかをシステムログなどから特定し、再発防止のための体制を提言するという一連の流れに関わる案件があるとされ、探偵的な調査力と、経営層に分かりやすく報告する力の両方が求められる領域だと考えられます。また、内部統制報告制度への対応支援では、企業の経理・財務プロセスを一つひとつ棚卸しし、不正やミスが起きにくい仕組みになっているかをチェックしていく細かな確認作業が中心になるとされ、細部への注意力と根気強さが求められる場面が多いようです。1つの取引先との契約書を何十件も確認し、承認プロセスに漏れがないかを一つずつチェックするような業務もあるとされ、華やかな調査報道のイメージとは異なる細かな確認作業の積み重ねが実務の大部分を占めるとも言われています。こうした確認作業の一つひとつが、後になって大きな不正やトラブルの発見につながることもあるとされ、細部への注意力が持つ意味を理解できるかがこの仕事への向き不向きを左右します。

選考で意識しておきたい視点

KPMGのようなファームの選考では、他の監査法人系グループと同様にケース面接や論理的思考力を問う質問が中心になる傾向があるとされ、会計や法律の専門知識が必須とされるケースは多くないと言われています。ただし、リスクやガバナンスというテーマに関心があることを示す際は、「なぜその分野に興味を持ったのか」という具体的なきっかけを語れることが重要だとされます。例えば、ニュースで報じられた企業の情報漏洩事件について、単に「怖い」と感じるだけでなく、「なぜ発見が遅れたのか」「どうすれば防げたのか」といった視点で考えたことがあるかどうかは、この領域への関心の深さを示す材料になり得ます。面接では、他の監査法人系グループとの違いを踏まえた上で、なぜKPMGを志望するのかを具体的に語れることも重要だとされています。面接官によっては、リスク・ガバナンス領域の中でも特に興味のあるテーマ（サイバーセキュリティなのか、内部統制なのか、不正調査なのか）を掘り下げて聞いてくる場合もあり、漠然と「リスクに興味がある」と答えるだけでは物足りない印象を与えてしまう可能性があります。例えば「サイバー攻撃を受けた企業がどう対応すべきか」というテーマについて、事前に自分なりの仮の答えを考えておき、面接でその考えの根拠を問われた際にも動じずに説明できる準備をしておくと、関心の深さがより具体的に伝わります。仮に的外れな答えであっても、自分の頭で考えた形跡が伝われば、丸暗記した回答よりも評価される可能性が高いと考えられます。

志望する際に意識したい準備と注意点

KPMGのようなファームを志望する場合、まず公式サイトで公開されているサイバーセキュリティやリスクマネジメントに関するレポートを実際に読んでみることをおすすめします。専門的な内容であっても、まずは見出しと要約だけでも目を通し、どのようなリスクが企業にとって課題になっているのかを把握しておくと、面接での会話に具体性を持たせやすくなります。注意点として、「リスク対応は地味そう」というイメージだけで敬遠してしまうと、実際には企業の存続に直結する重要な意思決定に関わる仕事であるという側面を見落としてしまう可能性があります。逆に、「探偵のようでかっこいい」というイメージだけで志望すると、実際の業務の多くが資料の突き合わせやヒアリングであることに気づかず、入社後にギャップを感じることも考えられます。両方の側面を理解した上で志望することが大切です。OB・OG訪問の機会があれば、実際に担当した案件がニュースになるような大規模な事案だったのか、それとも日常的な内部統制のチェック業務だったのかを具体的に聞いてみると、業務の実態がより具体的に見えてきます。1件の案件にどのくらいの人数とどのくらいの期間がかかるのかを尋ねてみるのも、規模感をつかむうえで役立つ質問の一つです。案件の規模や期間は業界やクライアントによって幅があるとされるため、1つの回答だけで判断せず、複数の社員から得た事例を比較してみると、より実態に近いイメージを描きやすくなります。

KPMGを考えるうえで知っておきたいこと

KPMGのようなファームを志望するには、法律の知識が必要ですか？新卒採用の場合、専門的な法律知識が必須とされるケースは多くないと言われています。リスクやガバナンスというテーマへの関心と、論理的に状況を整理する力の方が重視されやすい傾向があります。サイバーセキュリティの知識がなくても、この領域を志望できますか？技術的な専門知識は入社後に研修で補えるとされるケースが多く、新卒時点での高度な知識は必須とされないことが多いようです。関心を持ち続ける姿勢が重視されると考えられます。このようなファーム志望のガクチカは、どんな経験が評価されやすいですか？問題やトラブルの原因を特定し、再発防止策を考えた経験が評価されやすい傾向があります。FLASPOのような地域プロジェクトで、イベント運営中に起きたトラブルの原因を洗い出し、翌年の運営マニュアルに反映させた経験がある人は、KPMGが重視する原因究明と予防の視点を伝えやすいと言えます。「何が起きたか」だけでなく「なぜ起きたか」「次にどう防ぐか」まで分けて整理し直した経験があれば、それはリスク・ガバナンス業務が求める思考の順序そのものと重なるエピソードになります。トラブルの当事者を責めるのではなく、仕組み自体の弱点を見つけて改善につなげたという視点で語れると、より実務に近い印象を与えられます。KPMGについて理解を深めておくことは、志望動機に具体性を持たせるうえでも役立つと考えられます。

地域の課題解決に挑戦してみませんか？FLASPOでは、全国の地方創生コンテストに参加できます。あなたのアイデアが地域を変えるきっかけになるかもしれません。