Sompo Holdings, Inc.

本公司集团各事业所适用的国内外法律法规违反、董事及员工等的不正当行为、来自外部的犯罪行为、诉讼所伴随的赔偿金支付等发生的风险。因法令违反或丑闻等的发生，可能导致社会信任・信用的丧失，影响程度被评估为「极大」。作为应对措施，公司实施「SOMPO集团合规行动规范」的培训，并完善和运用内部举报制度。

本公司集团提供的商品・服务或业务惯例与利益相关方的期望之间产生差距，从而导致企业价值受损的风险。有关AI利用和个人信息收集的治理也可能对市场健全性产生不良影响，影响程度被评估为「极大」。公司通过制定并推广「SOMPO集团合规行动规范 实践指南」及「SOMPO的Yes」，致力于培育健全的企业风气。

因网络攻击导致本公司集团或代理店・委托方遭受安全侵害，从而发生信息系统停止・数据破坏・重大信息泄露・供应链中断等的风险。除产生调查・恢复成本及信用受损外，还可能发生违反个人信息保护法、GDPR等各国法律法规的情况。公司在「SOMPO集团网络安全基本方针」下，通过运用网络指标（Cyber Metrics）及设立网络CoE（Center of Excellence），致力于提升集团整体的应对能力。

因代理店等重要的外部委托方业务执行能力不足・经营破产・违反法律法规・不当行为・退出服务等，导致委托业务难以持续，从而产生赔偿金支付或声誉受损的风险。鉴于本公司及损保日本受到的行政处分，公司在业务改善计划中采取措施，致力于建立具有实效性的代理店管理体制。同时持续致力于提升集团整体内部控制系统的实效性。

因集团治理功能（包括内部控制系统的整备与运用）发挥不充分，导致本公司监督功能失效・战略目标无法实现・偏离监管要求・声誉受损等的风险。本公司与集团公司之间沟通不足・信息共享不足被认为是主要原因。公司通过让代表执行官兼任损保日本的董事等方式强化监督体制，并致力于促进内部举报制度的使用及培育敢于发声（Speak Up）的企业文化。

集团各公司因董事及员工发生重大信息泄露，从而产生赔偿金支付及声誉受损的风险（不包括网络攻击等外部因素引发的情形）。公司基于「SOMPO集团客户信息管理基本方针」等制定安全管理措施等管理体制，致力于防范重大信息泄露的发生。同时通过分析信息泄露的具体案例，针对集团共同课题实施对策，致力于强化预防性管控。

因无法实现「工作便利性」「员工与组织的成长」「工作成就感」，导致员工挑战精神・专业能力强化难以推进，无法实现新价值创造及持续价值创造的风险。优秀人才的招募・留任可能变得困难，从而可能导致生产率及企业竞争力下降。公司通过运用「SOMPO人才基金」进行大规模人才投资、完善并运用职务型人事制度、利用敬业度调查构建PDCA循环等方式进行应对。

因气候变化导致超出预期的巨大风灾水灾损失（包括雪灾・雹灾等）发生或发生频率上升，从而对保险承保收支产生影响的风险。随着风灾水灾损失的扩大，再保险市场趋于硬化，再保险承保能力大幅减少，可能导致利润稳定性下降。公司利用IPCC・NGFS的科学见解及气象・气候大数据进行风险评估，并通过修订商品及审查承保条件来控制影响。

因地缘政治紧张局势升级导致的制裁反复升级或重大事件的发生，以金融资产价值下跌・赔付保险金增加・业务中断等形式波及本公司集团的风险。公司利用外部专家的见解调查影响情景，并结合市场动向验证财务影响。公司已制定危机发生时的行动手册及业务连续性计划，并通过培训和自查，努力维持具有实效性的危机应对体制。

在嵌入生成式AI的系统开发中，无法抑制知识产权・隐私侵害或虚假信息生成，从而导致错误判断或负面舆情产生的风险。因规章制度・指导方针的不完善或董事及员工AI素养不足，该风险可能显现。除制定并运用「SOMPO集团AI治理基本方针」外，公司还通过对高风险系统实施第三方专业模型测试及将AI素养培训纳入必修课程等方式进行应对。