有価証券報告書-第58期(2025/02/01-2026/01/31)
有報資料
当社グループの事業活動その他に関するリスクについて、投資家の投資判断上、重要であると考えられる主な事項は以下のとおりです。当社グループは、これらのリスク発生の可能性を認識した上で、2025年2月21日に代表取締役社長を委員長とするリスクマネジメント委員会を設置し、リスク発生の防止およびリスクが顕在化した場合の適切な対処に努めております。
なお、文中における将来に関する事項は、有価証券報告書提出日(2026年4月21日)現在において、当社が判断したものです。
(1)プロジェクトマネジメントに関するリスク
当社グループにおいては、事業拡大に伴い、プロジェクトの大規模化や技術的・業務的な難度や複雑性が増しており、プロジェクトマネジメントの重要性がますます高まっております。プロジェクトの遂行に問題が生じた場合には、その解決に想定以上の費用や時間を要するほか、納期遅延や想定外の作業工数・リカバリーコストの発生等のリスクが高まります。さらに、法令改正や社会情勢の変化等の外部要因によりプロジェクトの進行が阻害される場合があり、その結果、プロジェクトの採算が悪化し、当社グループの業績および財政状況に悪影響を及ぼす可能性があります。
これらのリスクに対し、当社グループでは、受注前の見積段階において、プロジェクト担当の事業部門、営業部門および品質管理部門における見積検討会を実施するとともに、プロジェクト実施段階においては予算と実績の乖離状況のモニタリングやプロジェクト監査会による進捗・実行状況の確認等を行い、改善に向けたPDCAサイクルを運用しております。また、プロジェクト品質向上を目的とした各種研修も実施しております。さらに、これらの取り組みについては、内部監査部門による業務監査に加え、取締役会および経営会議等において、特に業績や財政状況に影響を及ぼす可能性が高いプロジェクトを中心にモニタリングを行うことで、プロジェクトマネジメントに起因するリスクの低減に努めております。
(2)人材の確保・育成に関するリスク
当社グループが事業を遂行する上で、高度な技術力やノウハウを有する人材の確保および育成は重要な要素であります。しかしながら、経済情勢や雇用環境の変化、人材獲得競争の激化等により、必要な人材の確保や育成が計画どおり進まない場合には、当社グループの業績および財政状態に影響を及ぼす可能性があります。
このようなリスクに対し、当社グループでは、従業員エンゲージメント調査を実施し、従業員の意識や職場環境の可視化を通じて、人材の安定的な確保に向けた施策やDE&Iの推進に取り組んでおります。また、人材ポートフォリオを明確化し、事業戦略と連動した人材育成を進めることで、将来の成長を支える人材の確保・育成の強化を図っております。加えて、採用体制の強化、社内外の教育機会の充実、インナーブランディングの推進、オフィス環境の整備、健康保険組合との協働による健康経営の推進等を通じ、人材に関するリスクの低減に努めております。
(3)情報セキュリティ・サイバー攻撃に関するリスク
当社グループは、事業活動を通じて顧客が保有する機密情報や個人情報を取り扱う機会があり、国際情勢の変化やサイバー攻撃の高度化・巧妙化に伴い、不正アクセス、ランサムウェア感染、情報漏えい、業務停止等のリスクが高まっております。また、生成AIの利用拡大に伴い、個人情報や重要情報の漏えい等の情報セキュリティ事故のリスクも増大しており、これらの事象が発生した場合には、損害賠償請求や社会的信用の低下等により、当社グループの業績、財政状態に影響を及ぼす可能性があります。
これらのリスクに対し、当社グループでは、社長をトップとする情報管理体制のもと、情報管理統括責任者を定め、全社的な情報セキュリティ管理を行っております。情報セキュリティ関連規程の整備、外部専門団体との連携、ISO/IEC 27001認証およびプライバシーマークの取得に加え、自社SOCを含むインシデント対応組織「CEC-SIRT」を設置し、24時間365日の監視体制を構築しております。さらにEDR等を活用した多層防御、不審通信の検知および迅速な対応、生成AI利用ガイドラインに基づく管理を実施するとともに、役員・従業員・パートナー社員を対象とした教育・訓練を継続的に行い、情報セキュリティリスクの低減に努めております。
(4)知的財産権に関するリスク
当社グループは、発明技術、商標、プログラム著作物等の多様な知的財産を重要な経営資源の一つとして位置づけ、事業戦略と連動した特許出願や共同研究等を通じて、積極的にその取得および活用を進めております。また、第三者の知的財産権を侵害することのないよう、権利情報の調査や社内教育を継続的に実施しております。しかしながら、先端技術分野における技術進展の加速や競争の激化、権利範囲・解釈の不確実性等により、当社グループが保有する知的財産権が第三者により侵害される可能性、または当社グループが意図せず第三者の知的財産権を侵害する可能性があります。加えて、AI技術の急速な進化等により、既存の技術や知的財産の競争優位性が相対的に低下する、あるいは事業環境の変化に応じて追加的な研究開発投資や知的財産権の取得が必要となる可能性があります。これらの場合には、訴訟対応費用の発生、事業活動の制約、事業機会の喪失等により、当社グループの業績および財政状態に影響を及ぼす可能性があります。
このようなリスクに対し、当社グループでは、定期的な権利情報の調査に加え、外部弁理士による研修等を通じた知的財産権に関する教育・啓発を実施するなど、知的財産権に係るリスクの低減に努めております。
(5)コンプライアンスに関するリスク
当社グループは、国内外の法令・規制および社内規程を遵守して事業活動を行っておりますが、意図せぬ法令違反、従業員による不正行為、長時間労働やハラスメントといった人事労務上の問題が発生した場合には、損害賠償請求や信用失墜等により、当社グループの業績および財政状況に悪影響を及ぼす可能性があります。
これらのリスクに対し、当社グループは、「シーイーシーグループ行動指針」および「シーイーシーグループ行動規範」を基礎とした企業倫理の徹底を図るとともに、透明性の高い経営の推進に取り組んでおります。さらに、顧問弁護士・社会保険労務士との連携強化、全社員・階層別のコンプライアンス教育の実施、社内外に設置した内部通報窓口による迅速な問題把握、監査等委員会と監査部によるコンプライアンスの有効性検証等を通じ、改善を行っております。これらの取り組みを通じ、コンプライアンス違反の未然防止およびリスク低減に努めております。
(6)顧客・経済情勢に関するリスク
当社グループの売上高に占める上位10社の比率は約4割程度であり、安定顧客に対する売上比率、および特定業種に対する売上比率が高いことは、当社グループの強みの一つでもあります。一方で、経済情勢の変化に伴い顧客の事業環境が変化した場合、当社グループの業績、財政状況に影響を及ぼす可能性があります。
このようなリスクに対し、当社グループでは、多様化する顧客の経営課題に対応した幅広いソリューションを提案できるよう、横断的な営業活動を推進しております。また、全社事業を一気通貫で提供する体制を強化し、顧客との取引拡大およびストック型ビジネスの推進による安定的な収益構造の確立を目指しております。これらの取り組みにより、外部環境に左右されない持続可能なビジネス基盤の構築を強化し、環境や顧客の変化・経済情勢に起因した影響に対するリスクの低減に努めております。
(7)投資に関するリスク
当社グループは、事業拡大および競争力強化を目的として、設備投資、新規事業への取り組み、先端技術を活用した高度ソリューションの開発、並びに技術・製品・顧客基盤や地理的カバレッジの拡大を目的としたM&A等、各種投資を積極的に実施しております。一方で、社会情勢の変化や景気動向の悪化、投資先とのシナジー創出の遅延等により、想定した投資効果が得られない場合には、収益性の低下や追加的な費用負担が生じ、当社グループの業績および財政状態に影響を及ぼす可能性があります。
これらのリスクに対し、当社グループでは、投資に先立ち事前の効果検証およびリスク評価を徹底するとともに、投資案件に関する審査・意思決定の仕組みを整備し、経営会議等の重要な会議体において慎重な審議を行うなど、投資に伴うリスクの低減に努めております。
(8)感染症や大規模災害に関するリスク
当社グループの事業所において、地震等の大規模災害や感染症の拡大(パンデミック)が発生し、事業継続に支障が生じた場合には、当社グループの業績および財政状態に重大な影響を及ぼす可能性があります。
こうしたリスクに備え、当社では、従業員の安全確保および業務継続を目的として、事業継続計画(BCP)の見直しを進めております。具体的には、災害初動対応体制の再構築やマニュアルの整備、災害備蓄品の確保、災害訓練の実施などを通じて、被害の軽減を図っております。また、重要業務の早期復旧に向け、必要なリソースや体制を確保する行動計画を定め、危機管理の徹底および事業継続体制の強靭化に取り組むことで、災害等に起因するリスクの低減に努めております。
(9)外注取引に関するリスク
当社グループは、外部の技術力やノウハウ等を活用するため、システム開発等の業務の一部について、当社グループ外の企業に委託するなど外注取引を行っております。これらの外注取引において、発注コストの高騰や、外注先に起因する納期遅延または品質低下が発生した場合、あるいは外注先におけるヒューマンエラー等により情報漏えい事故が発生した場合には、当社グループの業績および財政状態に影響を及ぼす可能性があります。
こうしたリスクに対し、当社グループでは、中小受託取引適正化法(取適法)等の関係法令を遵守するとともに、購買共有基盤を活用し過去の発注実績等を総合的に勘案した外注先の選定を行っております。また、情報セキュリティに関するガイドラインの策定等を通じて、外注取引に関するリスクの低減に努めております。
(10)人権に関するリスク
当社グループは、国連における「ビジネスと人権に関する指導原則」等の国際規範を踏まえ、人権尊重を重要な責務として位置づけております。人権への配慮が不十分な場合には、法的リスクや社会的信用の低下等により、当社グループの事業運営や業績に影響を及ぼす可能性があります。
当社グループにおける長時間労働や、AI技術の利活用に伴う情報漏えいやプライバシー侵害等は、人権への負の影響を生じさせるおそれがあり、適切な管理が求められます。
これらのリスクに対し、当社グループは「シーイーシー人権方針」および「生成AI利用ガイドライン」に基づき、人権デューデリジェンスの実施を含む各種取り組み、教育・啓発、エンゲージメント調査の実施、相談窓口の整備等を通じて、人権侵害の特定・防止・軽減に継続的に取り組み、人権リスクの低減に努めております。
なお、文中における将来に関する事項は、有価証券報告書提出日(2026年4月21日)現在において、当社が判断したものです。
(1)プロジェクトマネジメントに関するリスク
当社グループにおいては、事業拡大に伴い、プロジェクトの大規模化や技術的・業務的な難度や複雑性が増しており、プロジェクトマネジメントの重要性がますます高まっております。プロジェクトの遂行に問題が生じた場合には、その解決に想定以上の費用や時間を要するほか、納期遅延や想定外の作業工数・リカバリーコストの発生等のリスクが高まります。さらに、法令改正や社会情勢の変化等の外部要因によりプロジェクトの進行が阻害される場合があり、その結果、プロジェクトの採算が悪化し、当社グループの業績および財政状況に悪影響を及ぼす可能性があります。
これらのリスクに対し、当社グループでは、受注前の見積段階において、プロジェクト担当の事業部門、営業部門および品質管理部門における見積検討会を実施するとともに、プロジェクト実施段階においては予算と実績の乖離状況のモニタリングやプロジェクト監査会による進捗・実行状況の確認等を行い、改善に向けたPDCAサイクルを運用しております。また、プロジェクト品質向上を目的とした各種研修も実施しております。さらに、これらの取り組みについては、内部監査部門による業務監査に加え、取締役会および経営会議等において、特に業績や財政状況に影響を及ぼす可能性が高いプロジェクトを中心にモニタリングを行うことで、プロジェクトマネジメントに起因するリスクの低減に努めております。
(2)人材の確保・育成に関するリスク
当社グループが事業を遂行する上で、高度な技術力やノウハウを有する人材の確保および育成は重要な要素であります。しかしながら、経済情勢や雇用環境の変化、人材獲得競争の激化等により、必要な人材の確保や育成が計画どおり進まない場合には、当社グループの業績および財政状態に影響を及ぼす可能性があります。
このようなリスクに対し、当社グループでは、従業員エンゲージメント調査を実施し、従業員の意識や職場環境の可視化を通じて、人材の安定的な確保に向けた施策やDE&Iの推進に取り組んでおります。また、人材ポートフォリオを明確化し、事業戦略と連動した人材育成を進めることで、将来の成長を支える人材の確保・育成の強化を図っております。加えて、採用体制の強化、社内外の教育機会の充実、インナーブランディングの推進、オフィス環境の整備、健康保険組合との協働による健康経営の推進等を通じ、人材に関するリスクの低減に努めております。
(3)情報セキュリティ・サイバー攻撃に関するリスク
当社グループは、事業活動を通じて顧客が保有する機密情報や個人情報を取り扱う機会があり、国際情勢の変化やサイバー攻撃の高度化・巧妙化に伴い、不正アクセス、ランサムウェア感染、情報漏えい、業務停止等のリスクが高まっております。また、生成AIの利用拡大に伴い、個人情報や重要情報の漏えい等の情報セキュリティ事故のリスクも増大しており、これらの事象が発生した場合には、損害賠償請求や社会的信用の低下等により、当社グループの業績、財政状態に影響を及ぼす可能性があります。
これらのリスクに対し、当社グループでは、社長をトップとする情報管理体制のもと、情報管理統括責任者を定め、全社的な情報セキュリティ管理を行っております。情報セキュリティ関連規程の整備、外部専門団体との連携、ISO/IEC 27001認証およびプライバシーマークの取得に加え、自社SOCを含むインシデント対応組織「CEC-SIRT」を設置し、24時間365日の監視体制を構築しております。さらにEDR等を活用した多層防御、不審通信の検知および迅速な対応、生成AI利用ガイドラインに基づく管理を実施するとともに、役員・従業員・パートナー社員を対象とした教育・訓練を継続的に行い、情報セキュリティリスクの低減に努めております。
(4)知的財産権に関するリスク
当社グループは、発明技術、商標、プログラム著作物等の多様な知的財産を重要な経営資源の一つとして位置づけ、事業戦略と連動した特許出願や共同研究等を通じて、積極的にその取得および活用を進めております。また、第三者の知的財産権を侵害することのないよう、権利情報の調査や社内教育を継続的に実施しております。しかしながら、先端技術分野における技術進展の加速や競争の激化、権利範囲・解釈の不確実性等により、当社グループが保有する知的財産権が第三者により侵害される可能性、または当社グループが意図せず第三者の知的財産権を侵害する可能性があります。加えて、AI技術の急速な進化等により、既存の技術や知的財産の競争優位性が相対的に低下する、あるいは事業環境の変化に応じて追加的な研究開発投資や知的財産権の取得が必要となる可能性があります。これらの場合には、訴訟対応費用の発生、事業活動の制約、事業機会の喪失等により、当社グループの業績および財政状態に影響を及ぼす可能性があります。
このようなリスクに対し、当社グループでは、定期的な権利情報の調査に加え、外部弁理士による研修等を通じた知的財産権に関する教育・啓発を実施するなど、知的財産権に係るリスクの低減に努めております。
(5)コンプライアンスに関するリスク
当社グループは、国内外の法令・規制および社内規程を遵守して事業活動を行っておりますが、意図せぬ法令違反、従業員による不正行為、長時間労働やハラスメントといった人事労務上の問題が発生した場合には、損害賠償請求や信用失墜等により、当社グループの業績および財政状況に悪影響を及ぼす可能性があります。
これらのリスクに対し、当社グループは、「シーイーシーグループ行動指針」および「シーイーシーグループ行動規範」を基礎とした企業倫理の徹底を図るとともに、透明性の高い経営の推進に取り組んでおります。さらに、顧問弁護士・社会保険労務士との連携強化、全社員・階層別のコンプライアンス教育の実施、社内外に設置した内部通報窓口による迅速な問題把握、監査等委員会と監査部によるコンプライアンスの有効性検証等を通じ、改善を行っております。これらの取り組みを通じ、コンプライアンス違反の未然防止およびリスク低減に努めております。
(6)顧客・経済情勢に関するリスク
当社グループの売上高に占める上位10社の比率は約4割程度であり、安定顧客に対する売上比率、および特定業種に対する売上比率が高いことは、当社グループの強みの一つでもあります。一方で、経済情勢の変化に伴い顧客の事業環境が変化した場合、当社グループの業績、財政状況に影響を及ぼす可能性があります。
このようなリスクに対し、当社グループでは、多様化する顧客の経営課題に対応した幅広いソリューションを提案できるよう、横断的な営業活動を推進しております。また、全社事業を一気通貫で提供する体制を強化し、顧客との取引拡大およびストック型ビジネスの推進による安定的な収益構造の確立を目指しております。これらの取り組みにより、外部環境に左右されない持続可能なビジネス基盤の構築を強化し、環境や顧客の変化・経済情勢に起因した影響に対するリスクの低減に努めております。
(7)投資に関するリスク
当社グループは、事業拡大および競争力強化を目的として、設備投資、新規事業への取り組み、先端技術を活用した高度ソリューションの開発、並びに技術・製品・顧客基盤や地理的カバレッジの拡大を目的としたM&A等、各種投資を積極的に実施しております。一方で、社会情勢の変化や景気動向の悪化、投資先とのシナジー創出の遅延等により、想定した投資効果が得られない場合には、収益性の低下や追加的な費用負担が生じ、当社グループの業績および財政状態に影響を及ぼす可能性があります。
これらのリスクに対し、当社グループでは、投資に先立ち事前の効果検証およびリスク評価を徹底するとともに、投資案件に関する審査・意思決定の仕組みを整備し、経営会議等の重要な会議体において慎重な審議を行うなど、投資に伴うリスクの低減に努めております。
(8)感染症や大規模災害に関するリスク
当社グループの事業所において、地震等の大規模災害や感染症の拡大(パンデミック)が発生し、事業継続に支障が生じた場合には、当社グループの業績および財政状態に重大な影響を及ぼす可能性があります。
こうしたリスクに備え、当社では、従業員の安全確保および業務継続を目的として、事業継続計画(BCP)の見直しを進めております。具体的には、災害初動対応体制の再構築やマニュアルの整備、災害備蓄品の確保、災害訓練の実施などを通じて、被害の軽減を図っております。また、重要業務の早期復旧に向け、必要なリソースや体制を確保する行動計画を定め、危機管理の徹底および事業継続体制の強靭化に取り組むことで、災害等に起因するリスクの低減に努めております。
(9)外注取引に関するリスク
当社グループは、外部の技術力やノウハウ等を活用するため、システム開発等の業務の一部について、当社グループ外の企業に委託するなど外注取引を行っております。これらの外注取引において、発注コストの高騰や、外注先に起因する納期遅延または品質低下が発生した場合、あるいは外注先におけるヒューマンエラー等により情報漏えい事故が発生した場合には、当社グループの業績および財政状態に影響を及ぼす可能性があります。
こうしたリスクに対し、当社グループでは、中小受託取引適正化法(取適法)等の関係法令を遵守するとともに、購買共有基盤を活用し過去の発注実績等を総合的に勘案した外注先の選定を行っております。また、情報セキュリティに関するガイドラインの策定等を通じて、外注取引に関するリスクの低減に努めております。
(10)人権に関するリスク
当社グループは、国連における「ビジネスと人権に関する指導原則」等の国際規範を踏まえ、人権尊重を重要な責務として位置づけております。人権への配慮が不十分な場合には、法的リスクや社会的信用の低下等により、当社グループの事業運営や業績に影響を及ぼす可能性があります。
当社グループにおける長時間労働や、AI技術の利活用に伴う情報漏えいやプライバシー侵害等は、人権への負の影響を生じさせるおそれがあり、適切な管理が求められます。
これらのリスクに対し、当社グループは「シーイーシー人権方針」および「生成AI利用ガイドライン」に基づき、人権デューデリジェンスの実施を含む各種取り組み、教育・啓発、エンゲージメント調査の実施、相談窓口の整備等を通じて、人権侵害の特定・防止・軽減に継続的に取り組み、人権リスクの低減に努めております。