有価証券報告書-第140期(2024/04/01-2025/03/31)

(3) リスク管理
当社グループでは、サステナブル経営を推進し、グループ全体の事業目標の達成と持続的な発展を確実にするため、グループ全体のリスクを集約し迅速に対処するグループリスク・危機管理体制を構築しています。本体制には、法務・コンプライアンスや情報セキュリティ、災害等のリスクに対応する各委員会とともに、平時の業務リスク及び関連するESGリスクに対応するサステナビリティ委員会の下部委員会も含まれています。
グループリスク・危機管理の中核を担う当社のCSR室では、当社の各部門や国内外のグループ会社と連携して、グループガバナンスの強化をはじめ、品質コンプライアンス強化施策やグループ重要リスク対策の進捗状況の確認、新たなリスクへの対応にあたっています。重要リスク(財務、コンプライアンス、BCP(事業継続計画)、知的財産、情報セキュリティ、人権問題、労働慣行、ESG等)の把握や対応も各社と連携し、第三者の有識者からの意見を交えつつ、トップマネジメントで対処しています。なお、サイバー攻撃などの情報セキュリティインシデントについては、2020年6月に当社に設置した初動対応の専門組織であるCITIZEN-SIRT(CSIRT)主導で対処しています。
また、ESGリスクやマテリアリティリスクは、他の重要リスクと同様にグループが持続的に存続するためにも対策が必須です。そこでサステナビリティ委員会を中心にグループに与える影響や対策など検討を重ね、グループ各社固有リスクと合わせて、グループを挙げてリスク認識の醸成を進めています。また、サイバー攻撃や情報漏洩、海外での法規制変化といった、グループに対して中期的に大きなインパクトを与えるエマージングリスクについても、予防対策等の議論を進めています。
(グループリスクマネジメント推進体制)