リスクマネジメント

基本的な考え方

企業を取り巻くビジネス環境が常に変化する状況において、企業が直面するリスクも多様化・複雑化しています。
アルティウスリンク（以下「当社」）は、経営目標の達成に対し影響を及ぼす原因や事象を「リスク」と位置付け、リスクマネジメントの強化が重要な経営課題だと認識しています。事業を継続し社会への責任を果たしていくために、グループ全体でリスクマネジメント活動を推進しています。

体制

当社は、「内部統制システム構築の基本方針」のもと、リスク管理および内部統制の維持・向上に取り組んでいます。その運営基盤として、「3つのラインモデル※」をベースとしたリスクマネジメント体制を整備しており、第1ライン（業務執行部門）、第2ライン（リスクマネジメントをはじめとしたコーポレート部門）、第3ライン（監査部）がそれぞれの役割を果たすことで、内部統制の有効性向上と適切なリスク管理を推進しています。

※IIA（The Institute of Internal Auditors：内部監査人協会）が公表した、組織におけるリスク管理・内部統制・ガバナンスの役割分担を示すモデル

リスクの特定および評価

当社では、事業活動に影響を及ぼす可能性のあるリスクについて、定期的に洗い出しと評価を行い、優先度に応じた管理を実施しています。
事業環境の変化や法令改正、情報セキュリティ、コンプライアンス、労務、災害などの多様なリスクを対象とし、各部門と連携しながら適切な対策の検討および継続的な改善に取り組んでいます。

内部統制および内部監査

当社では、業務の適正性・有効性を確保するため、内部統制の整備・運用を推進しています。
また、内部監査を実施し、業務遂行状況や内部統制の有効性について定期的な検証を行っています。監査で確認された課題については、改善計画の策定およびフォローアップを実施し、継続的な内部統制の向上および業務改善に取り組んでいます。

取り組み

リスクの未然防止および低減に向けた取り組みとして、以下の施策を中心にリスクマネジメント活動を行っています。

• リスク点検

  年度毎にリスク低減活動の計画を策定し、上期、下期に点検および評価を実施しています。

• リスクモニタリング

  情報セキュリティの観点を含めて運用状況を現地でモニタリングし、発見した不備について改善を実施しています。

• リスク分析・評価（リスクプロファイリング）

  アンケートやインタビューを通じて業務上のリスクを洗い出し、リスクの分析・評価を行います。
  リスクの発生可能性や影響度、取り組み状況を踏まえ、優先的・重点的に取り組むリスクを設定し、対応施策を決定、実行しています。

• 自己点検

  当社の事業活動に影響を及ぼす可能性のある重要なリスクの管理状況について自己点検を実施しています。

事業継続（BCP）

当社は、地震や水害などの自然災害の他、感染症、事故などが発生した際に、従業員とその家族の安全確保に万全を期すとともに、災害時の事業継続および早期復旧・再開を図るための取り組み方針、手続き、組織・体制などについて定めた、グループ共通の対策指針「大規模自然災害事業継続計画（BCP）」「感染症事業継続計画（BCP）」を策定し、適切な管理体制を維持できるよう、定期的な見直しを行っています。
なお、「大規模自然災害事業継続計画（BCP）」の有効性は、定期的に実施する「安否回答訓練」および「災害対策本部設置訓練」にて検証を行い、そこから洗い出された課題や問題点の改善を図り、毎年PDCAサイクルを回しながら、より強固な災害対策の基盤構築に取り組んでいます。

また、社内向けのBCPポータルサイトを拡充し、防災・減災に関する情報を発信しています。事業継続計画書や災害時初動対応マニュアルのほか、安否確認システムの運用、防災訓練、災害備蓄品の管理・配備などに関する情報を共有し、従業員一人ひとりの防災意識向上と災害対応力の強化に取り組んでいます。