リスクマネジメント
当社グループの経営・事業上のリスクには、名刺や請求書等の企業の重要情報を扱うサービスを提供しているため、個人情報の取り扱いやシステムの整備等、情報セキュリティに関するものが挙げられます。また、生成AIをはじめとする急速な技術革新やユーザーの行動変容といった不確実性の高いリスクも存在しています。これらのリスクに対して、管理体制や対応策の整備に努めており、急速な事業成長を支える経営基盤の強化に取り組んでいます。
リスク管理
当社グループでは、経営に重大な影響を及ぼす可能性があるリスクに対して、その発生可能性を認識した上で、リスク管理体制やリスク対応の手法について整備しています。また、当社グループの事業を取り巻く環境の変化を踏まえ、リスクの発生回避及び発生した場合の対応を実施しています。
リスクの把握・分析のプロセス
当社グループでは、内部監査規程にしたがって内部監査計画を策定し、内部監査プロセスにおいて全ての部署が定期的にリスクの見直しを行っており、年度毎に抽出されたリスクの評価と対応計画を取りまとめたリスク分析表を作成しています。各部署が作成したリスク分析表は、内部監査部門が集計した上で、取締役会に報告しており、全社のリスクに対し、迅速かつ全方位的に対処できる体制となっています。
インシデントガイドライン
当社グループでは、災害や事故、不正アクセス、脆弱性の問題等のサービス提供に係るインシデントが発生した場合に備え、各部署においてインシデントに対する体制・指揮命令系統や判断基準、対応手順に関するガイドラインを定めています。具体的には、インシデントの種別を機密性・完全性・可用性という3つの観点で種別し、それぞれの対応について優先度を設定した上で、各部署におけるインシデントの判断・対応の意思決定者を定めています。
主なリスク*1対応策
| 種別 | 項目 | リスク内容 | 発生 頻度 |
利益 影響度 |
対応 |
|---|---|---|---|---|---|
| 情報セキュリティリスク | （1）個人情報・機密情報の取り扱いについて |
|
2 | 小 |
|
| （2）AIについて |
|
3 | 中 |
|
（3）設備及びネットワークの安定性について |
|
2 | 小 |
|
| サービスリスク | （4）サービス等の不具合について |
|
3 | 小 |
|
| 外部環境リスク | （5）クラウド事業について |
|
2 | 小 |
|
| （6）技術革新への対応について |
|
4 | 中 | ||
| （7）競合について |
|
4 | 中 | ||
| （8）自然災害について |
|
1 | 小 |
|
|
| 投資リスク | （9）広告宣伝活動やプロダクト開発等の先行投資について |
|
2 | 小 |
|
| （10）企業買収や投資有価証券の取得等の投資について |
|
3 | 中 |
|
|
| （11）システムインフラ等への投資について |
|
2 | 小 |
|
|
| 人的リスク | （12）経営管理体制の確立について |
|
2 | 小 |
|
| （13）人材の育成及び確保について |
|
2 | 小 |
|
|
| （14）特定の人物への依存について |
|
1 | 小 |
|
|
| 法的リスク | （15）法令について |
|
2 | 小 |
|
| （16）知的財産権の侵害等について |
|
1 | 小 |
|
|
| 海外リスク | （17）海外展開について |
|
2 | 小 |
|
| 財務リスク | （18）信用について |
|
2 | 小 |
|
| その他 | （19）インセンティブの付与について |
|
1 | 小 |
|
- *1 各リスクの発生頻度及び利益影響度については、内部監査室において各部署から収集、集約したリスク分析情報を基に、全社的な評価を行っています。発生頻度は、5段階(1:極めて低い、5:極めて高い)で評価しており、利益影響度は当該リスクが顕在化した場合に当社に与える影響金額を想定し、年間10億円未満の場合を小、10億円以上30億円未満の場合を中、30億円以上の場合を大として表示しています。
- *2 2026年7月31日現在におけるストックオプション（同日までに発行決議したものを含む。）による潜在株式数は3,430,732株であり、発行済株式総数の2.7%に相当します。