Sompo Holdings, Inc.

因違反適用於本集團各事業之國內外法規、董事及員工等之不當行為、外部犯罪行為、訴訟賠償金支付等所產生之風險。因違反法令或發生不當事件，可能導致社會信賴・信用喪失，其影響程度評估為「極大」。作為應對措施，本公司實施「SOMPO集團法規遵循行動規範」相關研習，並建立及運用內部通報制度。

因本集團提供之商品・服務或業務慣例與利害關係人期望之間產生落差，而導致企業價值受損之風險。有關AI運用及個人資訊蒐集之治理，亦可能對市場健全性造成不良影響，其影響程度評估為「極大」。透過制定與推廣「SOMPO集團法規遵循行動規範 實踐指引」及「SOMPO的Yes」，致力於營造健全的企業風氣。

因網路攻擊導致本集團或代理店・委外業者遭受安全侵害，致使資訊系統停止運作、資料遭破壞、發生重大資訊外洩、供應鏈中斷等之風險。除產生調查及復原成本以及信譽受損外，亦可能違反個人資訊保護法及GDPR等各國法規。在「SOMPO集團網路安全基本方針」之下，透過運用網路安全指標（Cyber Metrics）及設置網路安全卓越中心（Cyber CoE），提升集團整體應對能力。

因包含代理店等之重要外部委外業者業務執行能力不足、經營破產、違反法令等、不當行為、退出服務等，導致委外業務難以持續，進而發生賠償金支付或商譽受損之風險。基於對本公司及損保Japan之行政處分，於業務改善計畫中採取措施以建立具實效性之代理店管理體制。同時持續致力於提升集團整體內部控制系統之實效性。

因集團治理功能（包含內部控制系統之建置與運用）發揮不足，導致本公司監督功能失靈、戰略目標無法達成、偏離法規要求、商譽受損等之風險。本公司與集團公司之間溝通不足・資訊共享不足被視為主要原因。透過代表執行役兼任損保Japan董事等方式強化監督體制，並致力於促進內部通報制度之運用及營造敢言（Speak Up）之風氣。

因集團各公司之董事及員工發生重大資訊外洩，而導致賠償金支付及商譽受損之風險（不含網路攻擊所致，屬內部原因）。本公司依據「SOMPO集團客戶資訊管理基本方針」等建立安全管理措施等管理體制，致力於防範重大資訊外洩之發生。透過分析資訊外洩之具體案例，對集團共同課題實施對策，致力於強化預防性控管。

因無法實現「工作友善性」「員工與組織之成長」「工作價值感」，導致員工挑戰精神及專業能力強化未能推進，進而無法實現新價值創造及持續性價值創造之風險。可能導致優秀人才之招募與留任困難，進而使生產力及企業競爭力下降。本公司透過運用「SOMPO人才基金」進行大規模人才投資、建置與運用職務型（Job型）人事制度、運用敬業度調查建構PDCA循環等方式加以應對。

因氣候變遷導致超出預期之巨大風災水災損害（包含雪災・冰雹災害等）之發生或發生頻率上升，而對保險承保收支造成影響之風險。隨著風災水災損害之擴大，再保險市場趨於強硬化，再保險承保能量大幅減少，可能導致利潤穩定性下降。本公司運用IPCC・NGFS之科學知識及氣象・氣候大數據進行風險評估，並透過修訂商品及重新審視承保條件以控管相關影響。

因地緣政治緊張局勢升高所引發之制裁反覆升級或重大事件之發生，可能以金融資產價值下跌・保險金支付增加・事業中斷等形式波及本集團之風險。本公司運用外部專家之知識調查影響情境，並根據市場動態驗證財務上之影響。同時建置危機發生時之行動手冊及業務持續計畫，透過訓練及自主檢查致力於維持具實效性之危機應對體制。

在導入生成式AI之系統開發中，若無法抑制智慧財產權・隱私侵害或虛假資訊之產生，可能導致錯誤判斷或不實傳聞產生之風險。因規範・指引不完備或董事及員工AI素養不足，可能使此風險顯現。除制定及運用「SOMPO集團AI治理基本方針」外，亦透過對高風險系統實施第三方專業模型測試及將AI素養研習列為必修課程加以應對。