取締役等で構成される各会議体及びリスク情報を定期的に洗い出し、これを一元的に管理するリスク管理部門を中心として、全部門、役職員が自律的に連携して、社内規程に基づき、リスクを適切に管理し、経営目標の適正かつ効率的な達成に向けて取り組むものとする。
(1)リスク管理体制
①経営戦略等に係る重要会議において、持続的成長を図るべく、ビジネスリスクの分析を行い、適切な経営戦略、経営計画を策定し、その実現のため、業績管理に係る部門において、リスクの特定・評価・制御、事業継続計画(BCP)の策定およびモニタリング・報告のプロセスを基本とするリスク管理を行い、業績管理の徹底を図るものとする。
②全てのステークホルダーに対しては、全役職員が、その満足度の向上を目指す活動に取り組みつつ、活動の評価・改善を図り、お客様のニーズや苦情について迅速かつ適切に対応するものとする。また関係諸法令を遵守して、安心、安全、かつ、高品質な製品・サービスをお客様に対して提供するものとする。製品・サービスの提供にあたっては、お客様が適切に製品・サービスを選択し利用できるよう、わかりやすい情報の提供と適正な表示を行う。これらの全社を挙げた取り組みにより、ステークホルダーから支持と信頼を獲得し、お客様満足度の向上と顧客基盤の強化・拡大を達成する。
③広報・IR活動の更なる充実に努め、経営の透明性を確保し、全てのステークホルダーから理解と信頼を得るものとする。当社を取り巻く外部環境におけるビジネスリスクについては、情報開示に係る会議体において、公正にリスクを抽出し、適時、適正に開示するものとする。また、企業としての社会的責任に係る事項については、ESG観点により環境への取組みや社会的貢献等を積極的に推進するものとする。
④当社の事業に重大かつ長期にわたり影響を与える事項については、事業中断等のリスクを可能な限り低減するための対応策を検討し、BCPを策定する。
(2)業務品質向上の推進体制
①金融商品取引法に基づく財務報告に係る内部統制については、別途、基本方針を定め、体制の整備・充実を図るものとする。
②業務の有効性・効率性の向上や資産の適正な取得・保管・処分等、業務品質向上のために必要な体制の整備、充実を図る。
(3)ITソリューション事業者としての体制
①情報セキュリティ
情報資産の保全、顧客情報等の漏洩の防止、ネットワークへのサイバーテロの防御等については、ISMS委員会並びに情報セキュリティ部門が連携を図り、施策を策定し、情報セキュリティの確保を図るものとする。
②災害時等におけるネットワーク及びサービスの復旧
事業継続に甚大な影響を及ぼす可能性のある重大な事故・障害、大規模災害等による通信サービスの停止、中断等のリスクを可能な限り低減するため、ネットワークの信頼性向上、サービス停止等の予防措置を講じるものとする。また、事故等の発生時には迅速な復旧及び事業継続のため、可及的速やかにBCP対策本部を設置して対応にあたるものとする。