事業等のリスクについて

有価証券報告書に記載した事業の状況、経理の状況等に関する事項のうち、リスク管理委員会にてグループ全体のリスク評価を実施した結果、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に特に重要な影響を与える可能性があると認識している主要なリスクおよび法的規制に関するリスクは、以下のとおりです。
ただし、以下のリスクは当社の全てのリスクを網羅したわけではなく、対応策もこれらのリスクを完全に排除するものではありません。
なお、文中の将来に関する事項は、当連結会計年度末現在において当社グループが判断したものであります。

(1) 主要なリスク

① 自然災害・気候変動に関するリスク

［リスクシナリオ］

当社グループは、国内及び海外に事務所、アパート物件等の施設を展開しておりますが、地震や台風、水害等の大規模な自然災害により、従業員や顧客、施設、物件等への直接的な被害のほか、通信ネットワークの遮断等による間接的な被害を受ける可能性があり、当社グループの財政状態、経営成績及びキャッシュ・フローの状況に重大な影響を及ぼす可能性があります。
これらの災害が発生した場合、事業活動の中断等による損失、各事業で管理、運営している物件に対する点検や応急処置の実施、その他社会的な支援活動を行うための費用等が発生し、業績に影響を及ぼす可能性があります。
また、首都直下地震が発生した場合には、本社及び本社従業員の被災が想定され、事業活動や社内システムに大きな影響を受ける可能性があり、当社グループの財政状態、経営成績及びキャッシュ・フローの状況に重大な影響を及ぼす可能性があります。

［対応策］

当社グループでは、重要な事業を中断させない、中断しても短い期間で復旧させるために、「社内被害」と「事業被害」を速やかに把握し、復旧活動・被害拡大抑止に向けた適切な事業継続計画（BCP）を策定しております。
また、リスク管理委員会の下部組織として『経営戦略・財務』に関する分科会を設置し、自然災害・気候変動への対策に焦点を当てた協議と対応を行っております。

② ITシステム及び情報セキュリティに係るリスク

［リスクシナリオ］

急速に進むデジタル化に伴い、企業においてもDXとデータの利活用による生産性の向上や社会課題の解決が期待されている一方で、サイバー攻撃の脅威が急速に高まっており、その対策が脆弱であった場合、個人情報・機密情報の漏えいや、サーバダウンなどによる事業停止を引き起こす可能性があります。
また、プライバシー保護の要請や各国の政策により、個人情報・データ保護法規制の制改定や運用の強化がグローバルで行われる中、当社グループの事業運営において違反が発生した場合には、社会からの信頼喪失や事業停止、高額な罰金の支払いが発生する可能性があります。
さらに、情報管理が不十分であった場合、不正な持ち出しや漏えいにより事業競争力が失われる可能性があり、当社グループの財政状態、経営成績及びキャッシュ・フローの状況に重大な影響を及ぼす可能性があります。

［対応策］

情報システム部セキュリティ部門では、ITシステム・情報セキュリティリスクに対しNIST（National Institute of Standards and Technology「米国国立標準技術研究所」)のセキュリティフレームワークに基づき、セキュリティレベルを評価し、課題に対応しております。
また、サイバーセキュリティに関する国家資格である「情報処理安全確保支援士」の専門人材を配置し、リスク管理を支援しております。万一、情報セキュリティに関する事件・事故が発生した場合は、情報システム部セキュリティ部門に報告され、状況に応じリスク管理委員会へ報告する体制となっております。
当社グループでは、2023年度以降、PCの不審な挙動を監視する対策を強化するなど、ゼロトラストモデルへの移行を進めております。
また、2022年４月１日に施行された改正個人情報保護法への対応として、プライバシーポリシーや各種規程及び手順の見直し、及び全社員教育（eラーニング、標的型攻撃メール訓練等）を実施しております。引き続き、サイバー攻撃に対する危機管理体制の強化や個人情報・データ保護規制の変化に迅速に対応する体制の再構築を進めてまいります。

(2) 法的規制に関するリスク

［リスクシナリオ］

社会や時代の変化により、新たな法規制の制定や法令の改廃等があった場合には、新たな義務の発生、費用負担の増加、権利の制限等により、当社グループの財政状態、経営成績及びキャッシュ・フローの状況に重大な影響を及ぼす可能性があります。

［対応策］

当社グループでは、当該法令を所管する部署の責任者に法改正の担当者を紐づけることで、新たな法規制の制定や法令の改廃等があった際に責任の明確化を行っております。また、当該法令を所管する部署の実務担当者によって、全社掲示にて周知を行っております。
さらに、リスク管理委員会の下部組織として『リーガル管理』に関する分科会を設置し、法改正に焦点を当てた協議と対応を行っております。