Caulis Inc.

2025年12月期前十大客户的销售额合计占总销售额的63.0%，且其中大部分集中于银行、证券公司、信用卡公司等金融机构。若客户企业经营方针发生变更、合同条件发生变化，或客户拓展未能按计划推进，将直接对销售额造成冲击。公司正通过扩大与其他行业及客户企业的业务往来，分散对特定客户的依赖风险。

公司凭借数据监控这一独特手法，在反洗钱对策市场中确立了差异化地位，但新进入者的出现或现有竞争对手的积极布局可能导致竞争加剧。此外，若日本国民的消费活动由无现金支付回归现金支付，市场增长可能放缓，进而影响业务开展。尽管该市场在2020年至2027年间预计将以15.60%以上的年增长率增长，但竞争环境的变化仍可能削弱公司的竞争优势。

若Google Inc.及Apple Inc.加强隐私政策导致设备识别的技术难度提高，主力服务「Fraud Alert」单独发挥的不正当行为抑制效果可能下降。反洗钱对策领域面临新威胁及技术革新带来的环境变化迅速、需求易变的特点。若被其他公司在技术层面大幅超越，将对公司的竞争力及收益基础产生重大影响。

「Fraud Alert」等软件服务在销售后可能被发现存在预料之外的漏洞（Bug），若导致服务提供中断或长期无法解决，除销售减少外，还可能导致客户信任度下降。公司实施了大量的质量检查，并在漏洞发生时建立了迅速提供更新程序的机制。不过，客户不正当行为检测确认体制不完善的责任原则上在于客户方，但公司信任度下降的风险仍无法完全排除。

反洗钱对策行业普遍存在专业人才不足的共性问题，随着业务规模扩大，若无法充分确保人才，可能导致服务提供延迟及生产效率下降。公司以社会招聘为主，聘用具备即战力的技术经验人才，并通过内部培训课程及职场环境建设积累经验、防止人才流失。研发体系的维持与强化亦离不开高级技术人才的确保，若招聘困难持续，可能影响新服务的开发。

大规模地震、台风等自然灾害、火灾、疫情、恐怖活动等突发事件可能对公司业务造成影响。若紧急事态长期化，企业活动受到大幅限制，客户企业的安全投资可能被抑制，从而导致销售额减少、利润率下降及回款周期延长。自COVID-19疫情爆发以来，公司已引入远程办公模式，致力于完善业务连续性体制。

关于《犯罪收益转移防止法》《个人信息保护法》等主要法律法规，公司已与相关主管部门及法律专业人士确认，目前不存在直接限制业务开展的特有法律法规。但若今后引入新的法律法规或对现行法规的运用方式发生变更，业务开展可能受到限制。在利用个人信息开发新服务的过程中，可能涉及相关法律制度建设问题，未来或需持续加强游说活动。

公司服务基于AWS提供，若因网络攻击、自然灾害、事故等原因导致AWS自身发生系统故障，公司服务将被迫停止，进而影响业务及财务状况。公司已取得ISMS认证，并通过强化服务器设备、监控运行状况等方式采取事前预防措施。此外，截至2025年12月末，公司已与15家企业签订SLA，若未达成服务承诺，需在月度使用费范围内减免使用费用，此类风险依然存在。

公司服务涉及处理个人信息或与个人相关的信息等客户重要信息，此类信息的泄露构成业务开展中的重大风险。相关信息原则上经过加密处理，公司单方面无法将信息与特定个人相关联，但即便已采取取得ISMS认证、访问权限管理、上锁管理、出入管理等对策，仍无法完全消除泄露风险。若发生客户信息泄露，可能导致社会信誉受损，并对业务及财务状况造成严重影响。

公司向董事及员工授予股票期权作为激励手段，未来仍计划继续运用该方案。截至本报告提交日，潜在股份数量为266,300股（相当于已发行股份总数6,530,800股的4.1%），行权时将稀释现有股东的股权价值及投票权比例。该风险发生的可能性较高，预计在数年内可能显现。