BIPROGY Inc.

若因恶意软件或非法访问等网络攻击、以及人为过失导致信息系统停止、信息泄露、篡改等情况发生，可能因声誉风险及应对费用而对经营业绩产生影响。本公司集团经手大量客户机密信息及个人信息，因此将此视为ICT产业中最重要的课题。作为应对措施，正在强化基于零信任架构的安全对策基础设施，扩大CSIRT・集团内SOC的监控范围，并利用NIST网络安全框架实施定期评估。

随着以生成式AI为代表的先进技术的快速发展，业务流程及系统开发・运维方式正发生结构性变化，若在获取新技术方面出现滞后、公司内部资产陈旧化、或事业模式转型迟缓，可能导致市场竞争力・客户满意度・盈利能力下降。随着AI技术的发展，客户企业的IT自主化趋势加强，依赖工时的开发模式也存在发生变化的风险。作为应对措施，新设了由CSO直接管辖的全公司横向组织「AI CoE」，强化AI治理、制定AI应用方针，并为各部门提供推进支持。

在市场竞争日益激烈的背景下，客户需求日趋高级化、项目日趋复杂化，若系统开发或外包服务项目出现问题，修复所需费用及时间可能超出预期，导致成本超支及发布延迟的风险不断上升。随着所经手产品与服务的多样化，安全性（Safety）与信息安全（Security）方面的风险也在增大。作为应对措施，通过「业务审查委员会」评估项目可执行性并进行预实管理，通过项目健康检查及早发现问题，并对系统开发方法进行体系化・标准化。

本公司集团提供的系统已从金融・电力等社会基础设施延伸至结算・电商等面向消费者的服务，范围日趋多样化。若发生因系统故障或网络攻击导致的重大故障，其影响范围不仅限于客户，还可能广泛波及消费者。由此可能产生声誉风险及损害赔偿支出，从而对经营业绩产生影响。作为应对措施，设定了计划外服务停止时间的质量目标，在系统开发阶段实施质量保证评审，并建立了利用故障管理系统迅速展开信息共享的体制。

随着国际竞争加剧、少子老龄化导致劳动人口减少以及DX（数字化转型）的推进，IT人才争夺日趋激烈，若无法确保所需人才，可能对持续增长能力的维持产生影响。除了技术能力外，能够激发创新并应对多样化社会课题及客户需求的人才储备，已成为重要课题。作为应对措施，公司同时推进新毕业生招聘与有经验者招聘，充实培训及相关制度，以ROLES定义为核心推动职业发展，并通过运用生成式AI提升业务生产率、优化人才资源配置。

在向国内外交易方采购硬件・软件・服务的过程中，若交易方发生事业战略变更、经营恶化、产品规格变更、供应延迟、价格调整等情况，可能因社会信用及品牌形象下降等原因对经营业绩产生影响。此外，由于地缘政治风险以及经济安全相关法规、出口管制法规的强化，来自特定地区的产品・服务供应也存在延迟或中断的风险。作为应对措施，公司依据采购・购买方针对交易方进行定期审查及质量管理，并持续收集地缘政治风险相关信息并实施采购风险评估。

若因中东局势等地缘政治不稳定因素、金融资本市场波动、美国贸易政策导致的经济环境恶化、企业信息系统投资趋于保守、以及来自异业种企业的进入所致竞争加剧等原因导致事业环境恶化，可能对经营业绩及财务状况产生影响。另外，随着ESG理念的普及以及全球环保意识的提高，各类法规的强化及政府政策的变化也可能导致事业战略需要进行重新审视。公司表示将持续密切关注外部环境动向并努力迅速应对。

随着新业务的不断创出，预计合规风险将日趋多样化及复杂化。除长时间劳动、职场骚扰等人事劳务问题外，随着数据利用及服务提供型业务的增加，若发生数据处理不当或重大合规违规行为，可能因社会信用下降、损害赔偿责任、以及重要客户重新审视交易关系等原因对经营业绩产生影响。作为应对措施，公司制定了《企业行动宪章》《集团合规基本规程》《集团员工行为规范》，并构建了合规推进体制。

为提升客户价值并确立新的盈利基础，公司持续并扩大对拥有先进技术及专业知识的合作伙伴的全球化出资・并购，以及对初创企业・基金的出资。然而，投资回报并非总能获得保证，若与合作伙伴之间的经营战略出现分歧，或事业增长未如预期推进，可能对经营业绩产生影响。作为应对措施，公司针对每一投资项目均在投资委员会及经营会议上审慎评估事业计划的合理性等，力求将投资决策风险降至最低。

若公司未能充分应对极端天气加剧、干旱・洪水等物理性风险，以及因向低碳经济转型而带来的环保法规强化和投资者对信息披露要求的提高，可能因市场竞争力及声誉下降而对经营业绩产生影响。作为应对措施，公司制定了《BIPROGY集团环境方针》，并依据《环境长期愿景2050》致力实现零排放社会，同时基于TCFD建议实施了全公司范围的情景分析，将所识别出的气候相关风险纳入集团风险管理体系进行统一管理。