リスクマネジメント
1. 基本的な考え方
JSRグループは、重大な危機の発生を未然に防ぐこと、および万一重大な危機が発生した場合に事業活動への影響を最小限に留めることを経営の重要課題と位置づけ、この課題へ対応するため、「リスク管理規程」を定め、「リスク管理委員会」が中心となってリスクマネジメントを行っています。
2. リスクマネジメント体制
JSRグループでは、サステナビリティ推進会議の傘下にリスク管理委員会を設置し、当該委員会が当社グループにおいて顕在化あるいは潜在化している重大なリスクを包括的に管理する体制を取っています。
リスク管理委員会は、重大なリスクの特定を主導するとともに、関連する各委員会または担当各部門が行う、当該リスクへの対応方針の策定およびリスクマネジメント計画の立案・実行を支援することで、当社グループのリスク管理を推進しています。
特定された重大リスクについては、対応策の進捗状況をサステナビリティ推進会議および取締役会に報告しています。
各事業における個々の設備投資やM&Aなどの戦略投資案件、事業計画等に関連するリスクについては、取締役会などの各会議体における審議・決議に基づいて管理しています。各会議体の役割など、詳細は下記リンク先を参照ください。
事業のオペレーションに伴うリスクについては、「リスク管理規程」のもと、「リスク管理委員会」が中心となってリスクマネジメントを行っています。
また、リスクマネジメントシステムを内部統制システムの一部としており、内部統制システムの執行状況は、逐次、取締役会に報告されています。JSRの経営監査室が、会社法および金融商品取引法で要求されるJSRグループ全体の内部統制の整備・運用状況を継続的に確認・評価し、現存する業務上のリスクが許容レベル以下に保たれるように図っています。さらに、グループ全体の内部統制水準の維持・強化に努め、業務の適正かつ効率的な遂行を確保するために内部監査を実施しています。
3. リスクマネジメントの取り組み
（1）リスクの洗い出しと重要リスクの選定
JSRグループでは、リスク管理委員会主導のもと、グループ企業を含む国内外全部門において、定期的にリスクの洗い出しを行っています。加えて、経営戦略および事業継続の基盤に関わるリスクについても、経営層が網羅的に把握しています。
リスクの経営への影響度と発生頻度を表すリスクマップを活用し、洗い出されたリスクのうち事業継続に大きな影響を及ぼす可能性があるリスクを「JSRグループ重要リスク」と位置付けています。経営層は、重要リスクのモニタリングと定期的な見直しを自ら行い、顕在化の未然防止と危機発生に備えた体制の構築、維持を図っています。
当社グループの経営成績、財政状態およびキャッシュ・フローなどに影響を及ぼす可能性のあるリスクには下記リンクを参照ください。
（2）BCM（事業継続マネジメント）
① BCM規程の制定と運用
JSRは、平時および有事におけるBCM／BCP※体制についてまとめたBCM規程を制定しています。本規程では、BCMを統括する組織や運用体制を規定するほか、BCPとして、目標復旧時間、BCP発動と解除の基準、BCP発動時の組織体制・重要事業と重要業務などについて定めています。
また、重大なリスク発生時においても機動的に事業運営ができるよう、安定的な手元資金を確保するほか、毎年、格付機関より発行体格付およびコマーシャルペーパーの格付を取得しています。格付情報については、格付機関のWEBサイトおよび当社ホームページにて公開しています。
※ BCM（Business Continuity Management）、BCP（Business Continuity Plan）
企業が大規模災害、爆発・火災、テロ攻撃など企業の存続を危うくするレベルの緊急事態に遭遇した場合において、重要な事業の継続あるいは早期復旧を可能とするため、平常時に行うべき活動や緊急時における事業継続のための判断基準、行動指針などを取り決めておく計画をBCPといい、そのBCPをPDCAによって継続的に運用、改善していくマネジメントシステムをBCMという
② 大規模地震対策
当社では、1995年度から大規模地震対策に関する中期計画を策定して対策強化に計画的に取り組んできました。2006年度以降、耐震性能診断結果をもとに工場内の高圧ガス設備を重点対象とした耐震工事を進めているほか、人命第一の考えのもと、すべての事業所に緊急地震速報システムを設置しています。また、東日本大震災を受けて、耐震強度の強化や津波対策を含む安全対策を計画的に進め、2020年度に一連の対策を完了しました。
（3）危機発生時の初動対応強化
① 危機管理訓練
JSRは2004年から毎年1回、災害対策本部メンバーが参加する危機管理訓練を実施しています。
2022年度は、東南海地震（遠州灘沖および熊野灘沖の南海トラフを震源とした大規模な地震）が発生し、当社主力工場である四日市工場が被災したことを想定した危機管理訓練を実施しました。
訓練には、本社災害対策本部長である当社社長を含む約50名が参加し、火災やケガ人が発生するなど発災当日に起こり得ることに対して、情報収集や対応方針決定など本社として取るべき行動を確認しました。
今後も様々な危機を想定した訓練などを通じて、災害時の安全確保および、被害抑制と事業継続のために備えをしていきます。
② 各拠点での防災訓練
JSRグループでは、計画的に防災訓練や避難訓練・通報訓練などを実施しています。2022年度も新型コロナウイルス感染対策を講じたうえで、それぞれの拠点での発災を想定した訓練を実施しました。引き続き、危機に際しての影響の最小化、事業継続に向けた対応能力の向上に努めていきます。
③ 安否確認システム
JSRでは、2009年度より従業員の携帯電話、スマートフォンを利用した安否確認システムを導入し、大規模地震などの災害発生時に従業員の安否を迅速に把握できるようにしています。また、2011年度より国内グループ企業、および家族へも導入範囲を拡大しています。
当システムを使用した訓練も定期的に行い、大規模災害・広域災害に備えています。
④ 感染症への備え
インフルエンザをはじめとする感染症の流行拡大に備え、マスクを備蓄しています。また、インフルエンザの流行シーズン前にはJSR本社および四日市工場に医師・看護師を招き、希望する社員へのインフルエンザ予防接種を実施しています。
2020年度以降は新型コロナウイルス感染症（COVID-19）への対応として、日本、アジアおよび欧米の当社グループの主要製造・研究・開発拠点の稼働を維持するため、行動規範の維持徹底、マスク等保護具着用の徹底、外部訪問者の規制、全世界の従業員との情報共有、各拠点での在宅勤務などの施策を実施しています。
コロナ禍は徐々に落ち着きを見せつつありますが、各国・地域の状況に鑑み、当社グループ各拠点の稼働維持に努めていきます。
⑤ 法令リスク、コンプライアンスリスクへの対応
法令リスク、コンプライアンスリスクへの対応は、下記リンク先を参照ください。
ウクライナ情勢への対応
ロシア・ウクライナ情勢に伴う各国の制裁･規制強化に対し、2022年度は、日本、アジアおよび欧米の当社グループの原料調達や輸送などサプライチェーンへの影響確認、顧客への影響確認、欧州駐在員ならびにその家族への対応、従業員に対するサイバー攻撃への注意喚起、本社対策本部の対応演習などの施策を実施しました。
今後とも世界各拠点の文化の違いや独自性を尊重しつつ、情報の一元管理を行い適切なアクションにつなげることで、危機管理および事業継続に努めます。
4. 情報セキュリティへの取り組み
JSRグループは「情報セキュリティ方針」を定め、従業員への周知を徹底することで情報の適正管理に努めています。
情報セキュリティ方針
- JSRグループは、当社および顧客・取引先などの第三者の情報資産の取り扱いについては、法令その他の社会的規範を遵守すると共に、これを適切に保護していきます。
- JSRグループは、業務を効率的に遂行するため、当社の情報資産の整備につとめ、これを積極的に活用していきます。当社役員および従業員は、当社の情報資産を、与えられた権限の範囲内で業務の目的のためにのみ利用します。
- JSRグループは、組織・体制を整備し、情報セキュリティに関する教育を行い、本方針及び関連諸規程の周知徹底をはかり、情報セキュリティ確保に向けた対策を推進します。
- JSRグループは、適切な人的・組織的・技術的施策を講じ、情報資産に対する外部からの不正侵入、漏洩、改ざん、紛失・盗難、破壊などが発生しないよう努めます。
- JSRグループは、万一情報資産にセキュリティ上の問題が発生した場合、その原因を迅速に究明し、その被害を最小限にとどめ、再発防止に努めます。
- JSRグループは、外部環境の変化などに適切に対応するため、情報セキュリティ対策の評価・見直しを定期的に実施します。
2006年1月制定
2019年8月には主管部門としてサイバーセキュリティ統括室を設立。グループ企業も含めた情報セキュリティの維持管理、従業員への教育・啓発、サイバー攻撃などのインシデント発生時の対応力強化などに、社外の専門家とも連携して取り組んでいます。
従業員が情報漏洩リスクに対する感度をさらに高め、常にルールに則って行動できるよう、2014年度に情報セキュリティハンドブックを発行しました。社内イントラネットやイーラーニング、職場懇談会などを通して周知徹底しています。
また、2022年度は、ランサムウエア攻撃を受けたとの想定で、当社社長を含む本社緊急対策本部メンバーを対象とするサイバー攻撃対応演習を行いました。
