リスクマネジメント

SUSTAINABILITY

リスクマネジメントに関する考え方

三越伊勢丹グループは、リスクが多様化する事業環境において、将来にわたり持続的な成長を可能にするため、内部統制システム構築の基本方針に基づき、グループ全体の平常時におけるリスクの未然防止、再発防止およびインシデント等発生時におけるリスク低減のための対応など、お客さま、お取組先、従業員の安全・安心を最優先に、リスクマネジメント推進体制のさらなる強化に取り組んでいます。

リスクマネジメント運営体制

当社グループのリスクマネジメント体制は、3つのディフェンスラインと5つのレイヤーで構成されています。
各レイヤーの役割と責任を明確化することで、実効性の高いリスクマネジメント体制を構築しています。

リスク抽出・分析・評価のプロセス

当社グループは、グループ全体の事業を取り巻くリスクを5つの領域に分類し、領域ごとにリスクを洗い出し、リスク一覧として整理しています。毎年、その内容を見直し、月次でリスクへの対応状況を分析し、必要に応じて評価を見直しています。また、経営への影響度、発生頻度をもとに事件事故事象となりうるインシデントについては、リスクマップ上に抽出し、その中から重点リスクを選定、3つの部会(コンプライアンス部会・リスク対策部会・サイバーセキュリティ対策部会)を通じて具体的な対策の強化を図っています。
なお、リスクへの対応状況については、グループ経営戦略会議および監査委員会に定期的に報告を実施しています。

リスクマネジメント推進体制

当社グループは、各リスク対策の実効性向上のため、以下のような運営体制を構築しています。 リスクマネジメント推進会議ならびにサイバーセキュリティ推進会議で示された年度方針および実行計画等をもとに、各部会を通じて重点リスクへの具体的な対策の実施(自主点検、訓練等)を行っています。また、モニタリングと評価を経て、改善につなげるというPDCAサイクルに基づいたリスク管理を実行しています。

リスクの分類と事例

次の表は左右にスワイプしてご覧ください

リスク領域 リスク項目 影響度 人的損害 物的損害 経営・財務戦略遂行の阻害 レピュテーション毀損
経営戦略リスク サステナビリティ経営推進に関するリスク 特に大  
デジタル社会への対応に関するリスク 特に大    
ビジネスモデル変革に関するリスク 特に大    
海外情勢への対応に関するリスク
財務リスク 資金調達に関するリスク      
人事・労務リスク 人財確保に関するリスク 特に大  
災害・犯罪リスク 災害対応に関するリスク 特に大
犯罪対応に関するリスク 特に大
オペレーショナルリスク 商品取引上のリスク 特に大  
個人情報漏洩に関するリスク 特に大    

事業等のリスク

①経営戦略リスク

②財務リスク

③人事・労務リスク

④災害・犯罪リスク

⑤オペレーショナルリスク

事例:リスクへの取り組み事例

当社グループでは、リスク対策部会、サイバーセキュリティ対策部会を毎月開催し、重点リスクに対する具体的な対策や好事例等を発信することで、グループ全体のレベルアップを図っています。

リスク対策部会~自然災害リスクへの対応~

近年、世界各地で気候変動に伴う自然災害が激甚化、頻発化しており、企業の事業継続性の担保が求められています。当社グループの事業継続マネジメント(BCM)では、事業継続計画書の見直しと改定、教育啓蒙・訓練の実施、課題の抽出と課題への対策実施などのPDCAサイクルを回していくことで、当社グループの重要業務の継続力と復旧力の向上に努めています。

当社グループにおける訓練(2024年度)

南海トラフ地震、富士山噴火を想定した各対策本部連携訓練の様子
  • 2024年7月:首都直下地震を想定した各対策本部連携訓練
  • 2025年2月:南海トラフ地震、富士山噴火を想定した各対策本部連携訓練

サイバーセキュリティ対策部会~情報セキュリティリスクへの対応~

昨今、日本企業が国内外からのサイバー攻撃を受ける事例が増加しており、情報セキュリティガバナンスのさらなる強化が求められています。情報セキュリティリスクへの備えとしてサイバーセキュリティ対策部会において、人的・組織的・技術的な対策の推進を図っています。人的・組織的対策では、情報セキュリティに関する従業員のリテラシー向上を図るため、システム部門における専門的なセキュリティ人財の育成や、セキュリティ教育、サイバーインシデント訓練を実施しています。また、技術的対策では、サイバー攻撃に対し、防御、監視、検知、対応するためのセキュリティツールの導入と運用を強化しています。

当社グループにおける訓練(2024年度)

  • 2024年11月:サイバーインシデント訓練