リスクマネジメント

リコーグループのリスクマネジメントシステムには、図1に示すように大きく2つの層があります。
1. GMCがリコーグループの経営において、重要度が高いと考える管理項目を主体的に選択し、管理する重点経営リスク 2. 各事業執行組織が責任を持って、自組織のリスク管理を行う機能別組織リスク・ビジネスユニットリスク この2つの層は、リスクのレベルごとに機動的な意思決定・迅速な活動を可能とするべく管理主体を明確にするために存在しており、全体で一つのリスクマネジメントシステムを構成します。また、環境変化に応じた影響度の変化による各層で扱うリスクの入れ替え等は年に2回以上行われます。
図1の右側に各活動主体の役割を記載しています。

リスクマネジメント委員会は、リコーグループ全体のリスクマネジメントプロセス強化のために、GMCの諮問機関として設立されました。当委員会は、事業部門から独立したリスクマネジメント支援部門が事務局となり、リスクマネジメント担当役員を委員長とし、各組織の有識者を委員とすることで、リスクの網羅性確保と議論の充実を図り、リコーグループの経営において対応・重点化すべきリスクをGMCに提案しています。加えて、リコーグループのリスクマネジメント実効性強化のため、必要に応じて図1、2に示すリスクマネジメントシステムを見直し・再構築を行います。
また、経営と各事業執行組織の連携を取り、より実効性の高い一気通貫のリスクマネジメントシステムとするために、各組織からリスクマネジメント責任者・推進者を選任し、各組織における自律的なリスク管理体制を整備しています。
さらに、リスクマネジメント支援部門が主催する各リスクマネジメント推進者を対象とした"リスクマネジメント連携強化会議"において、リスク管理に関連する勉強会や情報共有を行い、リスクに強い組織になるため継続的な取り組みを進めています。

また、経営と各事業執行組織の連携を取り、より実効性の高い一気通貫のリスクマネジメントシステムとするために、各組織からリスクマネジメント責任者（原則組織長）・推進者（組織長と日常的にコミュニケーション可能な者）を選定しています。さらに、リスクマネジメント推進者を対象とした連携強化会議を開催し、各組織のリスクマネジメント活動の好事例の共有や重点経営リスクの周知、リスクマネジメント強化のための外部専門家による勉強会やワークショップなどを行い、リスクに強い企業風土の醸成を進めています。

GMCとリスクマネジメント委員会は、経営理念や事業目的などに照らし、経営に大きな影響を及ぼすリスクに対してストレステスト等を通じて、網羅的に識別した上で、重点経営リスクを決定しています。また、その対応活動に積極的に関与しています。（図2：重点経営リスク決定プロセス）

リコーグループの企業活動に悪影響をおよぼすインシデントの発生があった場合、発生区から各インシデントごとの主管区を通し、“重大インシデント”として速やかに、株式会社リコーの社長、内部統制委員、開示統括部門、事案に関係する役員、監査役等に報告し、社長方針に基づく対応および再発防止を講じる仕組みを構築しています。
これら重大インシデントについては、直近の半年間に発生したインシデントの概要およびその対応、再発防止策などとインシデント区分別の発生件数の推移について、半期毎に取締役会に報告しています。
2022年度までに取締役会へ報告された重大インシデントとその対処状況は下表をご参照ください。なお、重大インシデントの報告内容や発生件数の推移・傾向については、GMCにおける翌年度の経営リスク見直し時の参考にしています。

2022年度のインシデント件数に占める割合が高かったインシデント項目は次の通りです。

「業務上の不正」には、検収書などの文書に関する不正が含まれます。また、「横領・窃盗」には在庫品・社内備品の窃盗などが含まれます。これら２項目におけるインシデント事案の多くはリモートワークが定常化し、社内ルールや業務プロセスもリモートワーク環境に適合していく中で顕在化したものです。当社では、これらインシデント事案に対し、厳正・適切な対応をしており、これまで対象者に対し、社内規定に従い１６名の対象者に懲戒処分を実施したほか、同様のインシデントが起きないよう、再発防止策を実施しており、一例として防犯カメラの増設、受発注業務における承認プロセスの機能強化、組織内における不正事案の共有や、職場内への倫理規定の教育等を実施しております。

また、2022年度において外部への発表を要する重大な法令違反、事件・事故等の発生件数は１件でした。

2022年8月に公表されたバイオメディカル事業における措置命令を受けた案件です。再発防止策立案のために外部専門家を交えた社内調査を実施し、策定した再発防止策に取り組むことにより、コンプライアンスの強化を図っております。

リコーグループは重大な危機が発生した場合において各社が迅速に必要な対応を行えるよう、4つの基本方針を定めています。

（1）リコーグループの役員／従業員及びその家族、お客様、ビジネスパートナーの皆様の生命／安全／健康の維持を最優先する。
（2）社会／お客様から求められるサービス／製品の継続的提供に努める。特に社会機能維持に携わるお客様への対応を優先して行う。
（3）地域／行政／社会と協力して、企業としての責任と役割を果たすべく対応に努める。
（4）リコーグループが被る可能性のある重大な経営への被害に対し、事前に十分な準備／対応を行い、発生時には迅速かつ適切に対応する事で事業への影響を極小化し、経営基盤の維持に努める。

危機発生時には、危機管理の対応標準に従い危機のレベルに合わせた対策本部（複数の事業や地域にまたがる場合はグループ統括対策本部、それ以外は各組織内）を設置し、初動対応を行います。
安全が確保でき必要な環境が整ったところで、各組織がそれぞれの判断でBCPを発動させ、重要事業の事業継続対応を行っていきます。

グループ全体の経営に影響を及ぼす可能性のある重大な危機は、危機ごとに必要な知識や対応計画が異なることから、それぞれの事象に対して高い専門性を持つグループ本部内の組織を「危機対応主管部門」として設定し、被害を想定した初動対応計画（ERP）を作っています。また対応計画に沿った演習・訓練を実施しています。
現在は以下をグループ全体の経営に影響を及ぼす可能性のある重大な危機として選定し社内標準に記載していますが、これらは逐次リスクマネジメント統括部門が見直し標準を改訂します。

（1）広域自然災害 （a）大規模地震／津波／高潮 （b）火山の大噴火 （c）大規模風雪水害 （2）リコーグループ施設の大規模な事故／火災
（3）重大な感染症の蔓延　（パンデミック）
（4）大規模なシステムの障害
（5）大規模な情報セキュリティ関連事件・事故

リコーグループの各組織は様々な危機が発生した場合においても停止できない、もしくは早急に復旧が必要な重要事業／業務を確認し、事業継続計画（BCP）の構築を推進しています。

BCP構築の第1ステージでは「新型インフルエンザの蔓延」と「大地震等の国内広域災害」を想定したBCPを策定していました。しかしながら、リスクの多様化により個別のリスクの対応では想定を超える事象発生に早期対応が難しくなっています。そのため第2ステージでは特定の危機に限定しない「オールハザード対応」の考え方を取り入れたBCPの策定を進め、レジリエンス力を強化しています。

海外関連会社を対象とした「自然災害・事故・事件発生時の危機対応標準」を制定し、各組織の役割及び責任を明確にしています。

各社が認識している自然災害リスクと第三者情報の差を洗い出し、差異があった場合はグループ本社から追加対応の指示を行いました。また、危機発生時の対応体制の確認、BCP構築の支援等、海外各社が行っている活動と連携し、グループ全体の危機対応力強化を進めています。

国内では、大規模な地震など万が一災害が生じた場合の被害を最小限に抑えるために、国内グループ合同での災害対応訓練や事業所単位での防災訓練（夜間避難訓練含む）を実施しています。グループを統括する対策本部については勤務体系を考慮し、リモート環境での訓練も実施しています。また近年は水害リスクや噴火リスクへの取り組みも強化し、計画に基づいた机上訓練や実地訓練を継続的に行っています。体制や運用が機能するか否か各種訓練で検証し改善を重ねることで、従業員の安全確保と早期に事業所復旧・事業復旧に繋げられるよう準備を行っています。

海外では、グループ本社から「自然災害・事故・事件発生時の危機対応標準」を周知すると同時に「事業継続計画作成マニュアル」を配布し、リコーグループ全体でBCPの理解浸透、およびそれぞれの地域・事業にあった計画の見直しや対応の強化を推進しています。個々の重大な危機に対応するための教育や訓練は、その地域のリスク状況に合わせ地域ごとに対応しています。