Nomura Research Institute, Ltd.

隨著DX化・生成式AI的進化，網路攻擊及勒索軟體所致資訊洩漏的威脅日益增加，作為處理大量客戶機密資訊的資訊服務產業，特別需要高度的管理能力。公司已取得個人資訊保護標章（隱私標章）、導入符合ISO27001之安全管理系統，並於數據中心採用X光檢查裝置進行進出管理等措施，但若發生資訊洩漏事件，可能面臨客戶提出損害賠償請求或信譽受損，進而影響業績。隨著海外子公司增加，強化集團整體治理亦為重點課題之一。

資訊系統開發原則上採承攬契約方式進行，若因客戶需求日益高度化・複雜化或各項條件變更，導致作業工時超出原估算範圍，可能發生交期延誤或收益惡化之風險。特別是在跨多年度的長期專案中，因應環境與技術變化而變更需求的可能性較高，而金融服務業所用系統更牽涉整體金融市場的信賴度。公司已建立符合ISO9001之品質管理系統，並對達一定規模以上之專案設有專門審查機制，但仍存在額外費用發生及損害賠償請求之風險。

隨著顧問服務業者進入系統開發領域、系統開發業者進入顧問服務領域，以及同業透過併購擴大規模，資訊服務產業的商業模式正在改變，本集團的相對競爭優勢可能因此下降。特別是隨著AI應用的普及，同業強化AI領域布局，使差異化變得困難，案件承接競爭及價格競爭加劇，可能導致獲利機會減少。公司認識到若未能及時應對AI的快速演進，將可能直接影響業績表現。

受勞動人口減少導致人才不足之影響，加上AI應用需求提升及網路攻擊日趨複雜化，特別是在AI與資訊安全領域的專業人才爭奪愈發激烈。公司已實施提升待遇、強化與企業業績及成果之連動、因應多元化工作方式等人才確保與留任措施，但若高階專業人才之確保與培育未能如預期推進，業績可能受到影響。培育次世代領導人才亦被視為中長期成長不可或缺的課題。

本集團所開發、運維的資訊系統為客戶業務之重要基礎設施，特別是金融服務業所用系統與整體金融市場之信賴度相關。公司致力於透過符合ISO27001・ISO20000之管理系統維持並提升運維品質，但若因人為疏失、設備故障或電力等基礎設施障礙，未能達到合意水準之穩定運作，可能導致業績惡化或信譽受損。BPO服務中亦潛藏誤輸入、誤發送等作業性風險。

生產實績中外包比例已達約五成，確保優質合作夥伴公司並維持良好交易關係，對事業持續營運至關重要。就海外合作夥伴公司而言，存在因政治、經濟、社會因素而發生未預期事態之風險，而承攬業務中亦存在假承攬問題以及在價格轉嫁上濫用優勢地位之風險。公司已對合作夥伴公司實施定期評估，並發表「夥伴關係建構宣言」等應對措施，但若交易關係維持出現困難，可能對事業之順利推進造成影響。

國內外法令與法規可能因本集團難以掌控之因素，於短期內新訂、修訂或變更解釋，特別是經濟安全保障相關法令之完善與趨嚴，以及以美國出口管制法規為首之各國出口管制與制裁措施之強化，皆需妥善應對。若因應法規變化遲緩，可能面臨行政處分、交易限制、社會信譽下降，甚至被迫變更事業策略或商業模式。公司透過強化與相關主管機關之聯繫及完善內部體制，致力於及時且妥善之應對。

對於在全球展開事業的本集團而言，恐怖主義・紛爭等國際局勢惡化可能危及員工安全並對事業活動造成影響。經濟安全保障方面日益升高的擔憂，以及各國・地區政策變更或法規強化，均可能成為事業活動的制約因素，進而影響業績及財務狀況。公司定期監控展開事業之國家・地區的政治・經濟情勢，但認識到地緣政治風險難以完全避免或預測。

為擴大全球事業基礎，公司正推動併購及合作，同時亦進行自有軟體投資，但若於實施後發現先前未察覺之問題，或未能取得預期成果，可能須進行商譽減損處理，進而影響業績。由於軟體係依特定用途設計，轉用較為困難，投資回收之可能性未必獲得保證。公司已建立詳盡的事前審查及事業計畫定期進度檢視機制，但投資風險仍然存在。

隨著社會對脱碳化要求日益提高，公司將電力消耗量較大的數據中心之對策列為重點課題，已於國內所有數據中心導入再生能源，並建立符合ISO14001之環境管理系統。若再生能源轉換或Scope3排放量削減之推進進度延遲，或社會對氣候變遷之要求急速提升，可能導致應對成本增加，或因客戶流失致使營收下滑，進而影響社會評價。公司亦將因應昆明－蒙特婁生物多樣性框架及TNFD建議視為新的課題。