Nomura Research Institute, Ltd.

随着数字化转型和生成式AI的发展，网络攻击及勒索软件导致信息泄露的威胁正在增大，作为处理大量客户机密信息的信息服务产业，需要特别高水平的管理。公司已取得隐私标志认证，并导入符合ISO27001标准的安全管理体系，在数据中心实施基于X光检查设备的出入管理等措施，但若发生信息泄露，可能因客户提出的损害赔偿要求或信用受损而对业绩产生影响。随着海外子公司的增加，加强集团整体内部控制也被列为重点课题予以推进。

信息系统开发原则上采用承包合同方式，若客户要求日趋高度化、复杂化，或各项要求发生变更，可能导致实际工作量超出最初预估，从而产生交付延迟或盈利能力下降的风险。特别是在跨越多年的长期项目中，因环境及技术变化而导致需求变更的可能性较高，而面向金融服务业的系统还关系到整个金融市场的信誉。公司已建立符合ISO9001标准的质量管理体系，并针对一定规模以上的项目设置专门审查机制，但仍存在产生追加费用及遭受损害赔偿请求的风险。

随着咨询服务提供商进入系统开发领域、系统开发企业进入咨询服务领域，以及同业公司通过并购扩大规模，信息服务产业的商业模式正在发生变化，本公司集团的竞争优势可能相对下降。特别是随着AI应用的普及，同业公司若强化AI领域布局，将使差异化变得困难，进而可能因项目承接竞争加剧和价格竞争加剧而导致收益机会减少。公司认识到，若未能及时应对AI的快速演进，可能直接影响业绩。

在劳动人口减少导致人才短缺的背景下，随着AI应用需求的提升及网络攻击的复杂化，尤其是AI及安全领域专业人才的争夺竞争日益激烈。公司已实施提高薪酬待遇、强化与企业业绩及成果挂钩、应对多样化工作方式等人才招募与留任措施，但若高端专业人才的招募与培养未能按预期推进，可能对业绩产生影响。培养下一代领军人才也被视为实现中长期增长不可或缺的课题。

本公司集团所开发和运维的信息系统是客户业务的重要基础设施，尤其是面向金融服务业的系统关系到整个金融市场的信誉。公司通过符合ISO27001、ISO20000标准的管理体系努力维持并提升运维质量，但若因人为失误、设备故障或电力等基础设施故障导致未能实现约定水平的稳定运行，则可能出现业绩下滑或信誉受损的情况。BPO服务中因误输入、误发送等产生的操作风险也依然存在。

外包业务在生产实绩中所占比例已达约五成，确保优质合作伙伴公司并维持良好的交易关系对于业务持续开展至关重要。对于海外合作伙伴公司，存在因政治、经济、社会等因素而发生不可预见事态的风险，同时在承包业务中还存在伪装承包问题以及在价格转嫁过程中滥用优势地位的风险。公司已对合作伙伴公司实施定期评估，并采取发布《伙伴关系构建宣言》等应对措施，但若交易关系维持出现困难，可能对业务的顺利开展造成影响。

国内外的法律法规存在因本公司集团难以介入的因素而在短期内新设、修订或解释变更的可能性，尤其需要应对经济安全保障相关法规的完善与趋严，以及以美国出口管制法规为代表的各国出口管制与制裁措施的强化。若对法规的应对出现滞后，可能面临行政处罚、交易限制、社会信用下降等问题，甚至被迫调整事业战略或商业模式。公司通过加强与相关主管部门的联动及完善内部体制，努力做到及时妥当应对。

对于在全球范围开展业务的本公司集团而言，恐怖主义、冲突等国际局势恶化不仅会威胁员工安全，还可能对经营活动造成影响。围绕经济安全保障的担忧日益加剧，以及各国和地区政策调整、监管趋严，均构成经营活动的制约因素，可能对业绩及财务状况产生影响。公司定期监测业务所在国家和地区的政治经济形势，但认为完全规避或预测地缘政治风险存在困难。

为扩大全球业务基础，公司正在推进并购及业务合作，同时也在进行自有软件方面的投资，但若在实施后发现事先未察觉的问题，或未能取得预期成果，则可能需要计提商誉减值等，从而对业绩产生影响。由于软件系针对特定用途设计，转用较为困难，投资回收的可行性并非必然得到保证。公司已建立详尽的事前审查机制及定期检查事业计划进展的体制，但投资风险依然存在。

面对社会对脱碳化要求的日益提高，公司将电力消耗量较大的数据中心的应对措施列为重点课题，推进国内所有数据中心采用可再生能源，并引入符合ISO14001标准的环境管理体系。若可再生能源转换及Scope3排放削减方面的推进出现滞后，或社会对应对气候变化的要求迅速提高，则可能导致应对成本增加，或因客户流失而致销售额下降，从而影响社会评价。公司也将应对《昆明-蒙特利尔生物多样性框架》及TNFD建议视为新的课题加以认识。