重大IT專案風險
在推動DX(數位轉型)及核心系統更新等重大IT專案中,若發生上線延遲、功能不足或品質下降等情況,可能因投資成本超支等原因對業績及財務狀況造成影響。作為應對措施,公司針對開發計畫、流程及品質實施多層次監控,並在與供應商相互制衡的同時建立一體化的開發體制。重大專案的進度每月向內部控制推進委員會報告。
系統中斷・誤動作風險
自有系統及包括第三方在內的IT系統,若因故障、自然災害、人為疏失等原因停止、中斷或發生誤動作,可能對業績及財務狀況造成影響。公司已採取建構並強化監控體制、系統及資料的分散化與冗餘化、制定並演練恢復計畫等措施,並對委外廠商在交易開始前進行審查。
網路攻擊風險
利用AI技術的攻擊以及以第三方為途徑的手法等,金融機構所面臨的網路攻擊威脅日益嚴峻,若發生服務中斷、資料損毀、資訊洩露等情況,可能對業績及財務狀況造成影響。除實施技術性對策外,公司在主要子公司設置CSIRT(Computer Security Incident Response Team,電腦安全事件應變小組),並透過集團各公司及業界團體一體化的演練,以及強化與外部專家的合作來應對。
AML/CFT違規風險
若發生違反洗錢防制及反恐怖主義資金供給對策(AML/CFT)相關法規之情事,可能招致法律制裁,並對品牌形象及顧客信賴造成不良影響。本連結會計年度中,集團公司銀行事業的AML/CFT相關事宜已遭金融廳發出業務改善命令,公司正推進業務流程檢討、外部專家全面驗證及對員工的教育訓練等應對措施。
法規違規風險
本集團所提供的服務多數係依據法令取得的許可或認可,若因未能妥善應對法令、法規之修訂或新設,或違反相關規定而遭受行政處分等,可能因事業活動受限等原因對業績及財務狀況造成影響。公司持續監控各國相關法令及法規的修訂動向,掌握法遵風險,實施嚴格的期限管理,並定期對員工進行培訓。
信用風險
信用卡、分期付款銷售、住房貸款等個人授信業務佔有相當大的比重,若經濟狀況顯著惡化或金融市場動盪導致顧客信用狀況發生變化,產生超出預期的授信相關費用,可能對業績及財務狀況造成影響。公司即時將外部經濟環境及各商品・地區信用狀況的變化反映至審查標準,並在交易開始後持續進行還款狀況監控及授信額度的檢討。
外部不法行為・釣魚詐騙受害
釣魚詐騙等金融犯罪手法日益高度化、精密化,本連結會計年度不當使用案件有所增加。若未能妥善應對,除信賴度及聲譽下降外,還可能產生額外應對費用及對受害顧客的補償費用,進而對業績及財務狀況造成影響。公司已導入使用表情符號的安全一次性密碼、成立安全強化專門團隊、強化釣魚網站監控及主動關閉等對策。
匯率・利率・價格波動風險
國內事業中存在與住房貸款等長期金融商品相關的利率重訂缺口,銀行及保險事業則從事外國證券、債券、股票等有價證券的運用,因此利率、匯率、股價的大幅波動可能對業績及財務內容造成影響。此外,隨著在亞洲各國的事業展開,亦存在匯率波動風險。公司透過活用公司債等長期資金以降低利率重訂缺口、運用風險價值(VaR)計算風險量並管理風險限額,以及定期監控影響程度來應對。
地緣政治風險
在以亞洲圈為主的海外事業展開中,若因戰爭、外交緊張等導致貿易及投資混亂,或金融危機、政局不穩、社會不安等情事顯現,該國家・地區的顧客環境及事業運營、經濟環境可能發生顯著變化,進而對業績及財務狀況造成影響。公司實施宏觀及微觀層面的市場調查與分析,並透過與永旺集團各公司及當地日本企業的合作進行資訊蒐集,一旦發現局勢變化的徵兆,即由內部控制推進委員會等單位檢討應對措施。
流動性風險
公司透過存款、借款、公司債、商業票據、債權流動化等方式籌措資金,若金融市場行情及景氣動向發生急劇變化,或信用能力・評等下降,可能對資金籌措造成阻礙。公司透過持續的現金流監控進行及時的資金管理、多元化籌資手段、調整短期與長期籌資的平衡,同時在銀行事業中設定支付準備資產持有比率及資金缺口額度以控制風險。
重要程度與發生可能性根據公司揭露資訊顯示。
最新更新: 2026年4月30日

