アイネス

３【事業等のリスク】有価証券報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクは、以下のとおりであります。当社グループは、これらのリスク発生の可能性を認識した上で、発生の防止及び発生した場合の適切な対処に努めておりますが、予測されない事態が発生した場合には、業績に影響を与える可能性があります。なお、文中の将来に関する事項は、当連結会計年度末現在において当社グループが判断したものであります。 (1) 事業環境リスク当社グループの属する情報サービス産業においては、顧客の情報化投資動向や情報技術動向の急激な変化、新規参入企業の増加等により事業環境が大きく変化する可能性があり、当社グループの業績に影響を及ぼす可能性があります。この事業環境の変化に対応するため、当社グループでは、顧客・業界における情報化投資の実行時期や実行規模を見極め、適宜事業ポートフォリオを見直し、適切な資源配分を行っております。また、常に技術革新動向を注視し質の高い技術者の育成に取り組んでおります。(2) システム開発リスクソフトウェアの受託開発及びパッケージ製品などにおいて、品質不良や納期遅延等が発生し、コスト増加により不採算案件が生じるリスクやソフトウェアの不具合により顧客の業務に影響を及ぼすリスクがあります。その結果、顧客との取引契約に関して債務不履行が発生した場合、顧客から契約上の損害賠償請求または提訴を受けるリスクや情報サービス企業として信用失墜のリスクがあり、当社グループの業績に影響を及ぼす可能性があります。これらを回避するために、当社では品質管理部門を設置し、担当役員や外部専門家を配置するなど、管理体制の強化に取り組んでおります。(3) システム運用リスクアウトソーシングなどの運用サービスにおいて、大規模災害による想定外の損害や長期の電力不足、サイバー攻撃、運用ミスなどにより、システムダウンや回線障害が発生し、顧客の事業が停止もしくは中断した場合、顧客から契約上の損害賠償請求または提訴を受けるリスクや情報サービス企業として信用失墜のリスクがあり、当社グループの業績に影響を及ぼす可能性があります。これらを回避するために、当社グループではＩＴＩＬ(※１)に準拠した体制の整備、バックアップ機能の充実、運用ツールの強化等の設備投資、運用管理レベルの向上、技術者教育、ＢＣＰ(※２)の策定などに継続的に取り組んでおります。(4) 投資に関するリスク当社グループは、事業拡大や競争力強化のため新規事業の立ち上げ、ソフトウェア開発投資、設備投資、資本提携などを行っております。しかしながら、社会情勢の変化や景気悪化などにより、投資案件が計画どおりに進まず当初見込んでいた利益が得られない場合、当社グループの業績、財務状況に影響を及ぼす可能性があります。これらを回避するために、当社グループでは、投資に伴う事業計画、投資効果やリスク等について十分に検討したうえで、投資を実施しております。(5) 情報漏洩リスク当社グループは、業務上、顧客が保有する特定個人情報を含む個人情報や機密情報を含む情報資産を取り扱う場合があります。このような状況下において、コンピュータウイルスによる感染や不正アクセス等のサイバー攻撃、もしくは人為的過失等により、機密情報の漏洩や改ざん等が発生する可能性があります。この結果、顧客から契約上の損害賠償請求または提訴を受けるリスクや情報サービス企業として信用失墜のリスクがあり、当社グループの業績に影響を及ぼす可能性があります。これらを回避するために、当社グループではサイバーセキュリティの強化として、ファイアウォールや侵入検知システムの強化を図り、サイバー攻撃に対応する体制を整備する社内ＩＴ基盤の高度化を推進しております。また、ＩＳＭＳ(※３)やプライバシーマーク(※４)など各種認証の維持・取得に積極的に取り組むとともに、コンプライアンス研修や教育などを通じて社員への啓蒙活動を継続的に実施しております。 (6) 大規模災害に関するリスク当社グループは、ＢＣＰを策定し従業員の安全確保、被害の防止・軽減及び早期復旧等危機管理の徹底に取り組んでおります。しかしながら、首都直下型地震や南海トラフ地震等の大規模震災をはじめとする自然災害の発生などにより事業継続に支障が起きた場合や事業の一部調整を行った場合は、当社グループの業績、財務状況に影響を及ぼす可能性があります。これを回避または軽減するために、当社では、(3)システム運用リスクで述べた対策のほか、連絡体制の整備、訓練等社員への教育、事業拠点の見直し等を行っております。(7) 感染症等の流行に関するリスク当社グループは、重大な感染症等の流行に対し、従業員の安全確保、感染の防止及び感染者が発生した場合の対応等危機管理の徹底に取り組んでおります。新たな感染症等の流行により事業継続に支障が起きた場合や事業の一部調整を行った場合は、当社グループの業績、財務状況に影響を及ぼす可能性があります。これを回避または軽減するために、当社では、テレワークの活用、事業のオンライン化、事業拠点の再編等を行っております。(8) 人材確保に関するリスク当社グループの事業活動は人材に大きく依存しています。中長期的に、少子高齢化の環境のもと、社員流出や採用難が今後深刻化し、人員不足を起因としたサービスの低下や風評等につながる場合には、顧客の離反等により、当社グループの業績や財政状態に悪影響を及ぼす可能性があります。このため、当社グループは、人材の採用や育成を強化するとともに、人事制度や福利厚生制度の見直しを図ることで、多様で柔軟な働き方を提供する等、各種対策に取り組んでおります。 ［用語解説］※１ ＩＴＩＬ（アイティル）：Information Technology Infrastructure Libraryの略英国商務局が策定した、コンピュータシステムの運用・管理業務に関する体系的なガイドライン。ＩＴサービス管理を実行する上での業務プロセスと手法を体系的に標準化しています。※２ ＢＣＰ（ビー・シー・ピー）：Business Continuity Planの略企業が、自然災害、大火災、パンデミック、テロ攻撃などの緊急事態に遭遇した場合において、事業資産の損害を最小限にとどめつつ、中核となる事業の継続あるいは早期復旧を可能とするために、平常時に行うべき活動や緊急時における事業継続のための方法、手段などを取り決めておく事業継続計画です。※３ ＩＳＭＳ（アイ・エス・エム・エス）:Information Security Management Systemの略情報セキュリティ管理の国際標準に基づき定められた情報セキュリティマネジメントシステムの適合性評価制度です。継続的に情報セキュリティリスクを管理しリスク回避や軽減を図り、この認証基準に適合したマネジメントシステムを構築・維持できている企業や団体が第三者機関により認証されます。※４ プライバシーマークプライバシーマーク制度は、日本産業規格「JIS Q 15001個人情報保護マネジメントシステム－要求事項」に準拠した「プライバシーマークにおける個人情報保護マネジメントシステム構築・運用指針」に基づいて、個人情報について適切な保護措置を講ずる体制を整備している事業者等を、第三者機関が客観的に審査・評価して、事業活動に関してプライバシーマークの使用を認める制度です。

３【事業等のリスク】有価証券報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクは、以下のとおりであります。当社グループは、これらのリスク発生の可能性を認識した上で、発生の防止及び発生した場合の適切な対処に努めておりますが、予測されない事態が発生した場合には、業績に影響を与える可能性があります。なお、文中の将来に関する事項は、当連結会計年度末現在において当社グループが判断したものであります。 (1) 事業環境リスク当社グループの属する情報サービス産業においては、顧客の情報化投資動向や情報技術動向の急激な変化、新規参入企業の増加等により事業環境が大きく変化する可能性があり、当社グループの業績に影響を及ぼす可能性があります。この事業環境の変化に対応するため、当社グループでは、顧客・業界における情報化投資の実行時期や実行規模を見極め、適宜事業ポートフォリオを見直し、適切な資源配分を行っております。また、常に技術革新動向を注視し質の高い技術者の育成に取り組んでおります。(2) システム開発リスクソフトウェアの受託開発及びパッケージ製品などにおいて、品質不良や納期遅延等が発生し、コスト増加により不採算案件が生じるリスクやソフトウェアの不具合により顧客の業務に影響を及ぼすリスクがあります。その結果、顧客との取引契約に関して債務不履行が発生した場合、顧客から契約上の損害賠償請求または提訴を受けるリスクや情報サービス企業として信用失墜のリスクがあり、当社グループの業績に影響を及ぼす可能性があります。特に2024年度から本格的に自治体システム標準化対応がスタートしますが、リプレースは同時並行で集中するため、納期遅延等が発生する可能性があります。これらを回避するために、当社では品質管理部門を設置し、担当役員や外部専門家を配置するなど、管理体制の強化に取り組んでおります。具体的には、見積り段階での受注額の妥当性やリスクの評価、プロジェクトの進捗状況の管理、品質や見積り精度の向上、開発プロセスの標準化などに注力しています。また、ＡＩ活用による短期間での高品質なソフトウェア開発手法の導入も重要な取組みとしています。(3) システム運用リスクアウトソーシングなどの運用サービスにおいて、大規模災害による想定外の損害や長期の電力不足、サイバー攻撃、運用ミスなどにより、システムダウンや回線障害が発生し、顧客の事業が停止もしくは中断した場合、顧客から契約上の損害賠償請求または提訴を受けるリスクや情報サービス企業として信用失墜のリスクがあり、当社グループの業績に影響を及ぼす可能性があります。これらを回避するために、当社グループではＩＴＩＬ(※１)に準拠した体制の整備、バックアップ機能の充実、運用ツールの強化等の設備投資、運用管理レベルの向上、技術者教育、ＢＣＰ(※２)の策定などに継続的に取り組んでおります。(4) 投資に関するリスク当社グループは、事業拡大や競争力強化のため新規事業の立ち上げ、ソフトウェア開発投資、設備投資、資本提携などを行っております。しかしながら、社会情勢の変化や景気悪化などにより、投資案件が計画どおりに進まず当初見込んでいた利益が得られない場合、当社グループの業績、財務状況に影響を及ぼす可能性があります。これらを回避するために、当社グループでは、投資に伴う事業計画、投資効果やリスク等について十分に検討したうえで、投資を実施しております。(5) 情報漏洩リスク当社グループは、業務上、顧客が保有する特定個人情報を含む個人情報や機密情報を含む情報資産を取り扱う場合があります。このような状況下において、コンピュータウイルスによる感染や不正アクセス等のサイバー攻撃、もしくは人為的過失等により、機密情報の漏洩や改ざん等が発生する可能性があります。この結果、顧客から契約上の損害賠償請求または提訴を受けるリスクや情報サービス企業として信用失墜のリスクがあり、当社グループの業績に影響を及ぼす可能性があります。これらを回避するために、当社グループではサイバーセキュリティの強化として、ファイアウォールや侵入検知システムの強化を図り、サイバー攻撃に対応する体制を整備しております。また、ＩＳＭＳ(※３)やプライバシーマーク(※４)など各種認証の維持・取得に積極的に取り組むとともに、コンプライアンス研修や教育などを通じて社員への啓蒙活動を継続的に実施しております。 (6) 大規模災害に関するリスク当社グループは、ＢＣＰを策定し従業員の安全確保、被害の防止・軽減及び早期復旧等危機管理の徹底に取り組んでおります。しかしながら、首都直下型地震や南海トラフ地震等の大規模震災をはじめとする自然災害の発生などにより事業継続に支障が起きた場合や事業の一部調整を行った場合は、当社グループの業績、財務状況に影響を及ぼす可能性があります。これを回避または軽減するために、当社では、(3)システム運用リスクで述べた対策のほか、連絡体制の整備、訓練等社員への教育、事業拠点の見直し等を行っております。(7) 感染症等の流行に関するリスク当社グループは、重大な感染症等の流行に対し、従業員の安全確保、感染の防止及び感染者が発生した場合の対応等危機管理の徹底に取り組んでおります。しかしながら、新たな感染症等の流行により事業継続に支障が起きた場合や事業の一部調整を行った場合は、当社グループの業績、財務状況に影響を及ぼす可能性があります。これを回避または軽減するために、当社では、テレワークの活用、事業のオンライン化、事業拠点の見直し等を行っております。(8) 人材確保に関するリスク当社グループの事業活動は人材に大きく依存しています。中長期的に、少子高齢化の環境のもと、社員流出や採用難が今後深刻化し、人員不足を起因としたサービスの低下や風評等につながる場合には、顧客の離反等により、当社グループの業績や財政状態に悪影響を及ぼす可能性があります。このため、当社グループは、人材の採用や育成を強化するとともに、人事制度や福利厚生制度の見直しを図ることで、多様で柔軟な働き方を提供する等、各種対策に取り組んでおります。 ［用語解説］※１ ＩＴＩＬ（アイティル）：Information Technology Infrastructure Libraryの略英国商務局が策定した、コンピュータシステムの運用・管理業務に関する体系的なガイドライン。ＩＴサービス管理を実行する上での業務プロセスと手法を体系的に標準化しています。※２ ＢＣＰ（ビー・シー・ピー）：Business Continuity Planの略企業が、自然災害、大火災、パンデミック、テロ攻撃などの緊急事態に遭遇した場合において、事業資産の損害を最小限にとどめつつ、中核となる事業の継続あるいは早期復旧を可能とするために、平常時に行うべき活動や緊急時における事業継続のための方法、手段などを取り決めておく事業継続計画です。※３ ＩＳＭＳ（アイ・エス・エム・エス）:Information Security Management Systemの略情報セキュリティ管理の国際標準に基づき定められた情報セキュリティマネジメントシステムの適合性評価制度です。継続的に情報セキュリティリスクを管理しリスク回避や軽減を図り、この認証基準に適合したマネジメントシステムを構築・維持できている企業や団体が第三者機関により認証されます。※４ プライバシーマークプライバシーマーク制度は、日本産業規格「JIS Q 15001個人情報保護マネジメントシステム－要求事項」に準拠した「プライバシーマークにおける個人情報保護マネジメントシステム構築・運用指針」に基づいて、個人情報について適切な保護措置を講ずる体制を整備している事業者等を、第三者機関が客観的に審査・評価して、事業活動に関してプライバシーマークの使用を認める制度です。

３【事業等のリスク】有価証券報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクは、以下のとおりであります。当社グループは、これらのリスク発生の可能性を認識した上で、発生の防止及び発生した場合の適切な対処に努めておりますが、予測されない事態が発生した場合には、業績に影響を与える可能性があります。なお、文中の将来に関する事項は、当連結会計年度末現在において当社グループが判断したものであります。 (1) 事業環境リスク当社グループの属する情報サービス産業においては、顧客の情報化投資動向や情報技術動向の急激な変化、新規参入企業の増加等により事業環境が大きく変化する可能性があり、当社グループの業績に影響を及ぼす可能性があります。この事業環境の変化に対応するため、当社グループでは、顧客・業界における情報化投資の実行時期や実行規模を見極め、適宜事業ポートフォリオを見直し、適切な資源配分を行っております。また、常に技術革新動向を注視し質の高い技術者の育成に取組んでおります。(2) システム開発リスクソフトウェアの受託開発及びパッケージ製品などにおいて、品質不良や納期遅延等が発生し、コスト増加により不採算案件が生じるリスクやソフトウェアの不具合により顧客の業務に影響を及ぼすリスクがあります。その結果、顧客との取引契約に関して債務不履行が発生した場合、顧客から契約上の損害賠償請求または提訴を受けるリスクや情報サービス企業として信用失墜のリスクがあり、当社グループの業績に影響を及ぼす可能性があります。これらを回避するために、当社では見積り段階での受注額の妥当性やリスクの評価、プロジェクトの進捗状況の管理、品質や見積り精度の向上、開発プロセスの標準化など、開発体制の充実に取組んでおります。(3) システム運用リスクアウトソーシングなどの運用サービスにおいて、大規模災害による想定外の損害や長期の電力不足、サイバー攻撃、運用ミスなどにより、システムダウンや回線障害が発生し、顧客の事業が停止もしくは中断した場合、顧客から契約上の損害賠償請求または提訴を受けるリスクや情報サービス企業として信用失墜のリスクがあり、当社グループの業績に影響を及ぼす可能性があります。これらを回避するために、当社ではITIL※1に準拠した体制の整備、データセンター設備の増強、バックアップ機能の充実、運用ツールの強化等の設備投資、運用管理レベルの向上、技術者教育、BCP※2の策定などに継続的に取組んでおります。(4) 投資に関するリスク当社グループは、事業拡大や競争力強化のため新規事業の立ち上げ、ソフトウェア開発投資、設備投資、資本提携などを行っております。しかしながら、社会情勢の変化や景気悪化などにより、投資案件が計画どおりに進まず当初見込んでいた利益が得られない場合、当社グループの業績、財務状況に影響を及ぼす可能性があります。これらを回避するために、当社グループでは、投資に伴う事業計画、投資効果やリスク等について十分に検討したうえで、投資を実施しております。(5) 情報漏洩リスク当社グループは、業務上、顧客が保有する特定個人情報を含む個人情報や機密情報を含んだ情報資産を取り扱う場合があります。当該情報が漏洩した場合、顧客から契約上の損害賠償請求または提訴を受けるリスクや情報サービス企業として信用失墜のリスクがあり、当社グループの業績に影響を及ぼす可能性があります。これらを回避するために、当社ではISMS※3やプライバシーマーク※4など各種認証の維持・取得に積極的に取り組むとともに、研修や教育などを通じて社員への啓蒙活動を継続的に実施しております。(6) 大規模災害に関するリスク当社グループは、事業継続計画を策定し従業員の安全確保、被害の防止・軽減及び早期復旧等危機管理の徹底に取り組んでおります。しかしながら、首都直下型地震や南海トラフ地震等の大規模震災をはじめとする自然災害の発生など事業継続に支障が起きた場合や事業の一部調整を行った場合は、当社グループの業績、財務状況に影響を及ぼす可能性があります。これを回避または軽減するために、当社では、(3)システム運用リスクで述べた対策のほか、連絡体制の整備、訓練等社員への教育、事業拠点の見直し等を行っております。(7) 感染症等の流行に関するリスク当社グループは、重大な感染症等の流行に対し、従業員の安全確保、感染の防止及び感染者が発生した場合の対応等危機管理の徹底に取り組んでおります。しかしながら、新型コロナウイルス感染症の再拡大や新たな感染症等の流行により事業継続に支障が起きた場合や事業の一部調整を行った場合は、当社グループの業績、財務状況に影響を及ぼす可能性があります。これを回避または軽減するために、当社では、テレワークの活用、事業のオンライン化、事業拠点の見直し等を行っております。(8) 人材確保に関するリスク当社グループの事業活動は人材に大きく依存しています。中長期的に、少子高齢化の環境のもと、社員流出や採用難が今後深刻化し、人員不足を起因としたサービスの低下や風評等につながる場合には、顧客の離反等により、当社グループの業績や財政状態に悪影響を及ぼす可能性があります。このため、当社グループは、人材の採用や育成を強化するとともに、人事制度や福利厚生制度の見直しを図ることで、多様で柔軟な働き方を提供する等、各種対策に取り組んでおります。 ［用語解説］※1 ITIL（アイティル）：Information Technology Infrastructure Libraryの略英国商務局が策定した、コンピュータシステムの運用・管理業務に関する体系的なガイドライン。ITサービス管理を実行する上での業務プロセスと手法を体系的に標準化しています。※2 BCP（ビー・シー・ピー）：Business Continuity Planの略企業が、自然災害、大火災、パンデミック、テロ攻撃などの緊急事態に遭遇した場合において、事業資産の損害を最小限にとどめつつ、中核となる事業の継続あるいは早期復旧を可能とするために、平常時に行うべき活動や緊急時における事業継続のための方法、手段などを取り決めておく事業継続計画です。※3 ISMS（アイ・エス・エム・エス）:Information Security Management Systemの略情報セキュリティ管理の国際標準に基づき定められた情報セキュリティマネジメントシステムの適合性評価制度です。継続的に情報セキュリティリスクを管理しリスク回避や軽減を図り、この認証基準に適合したマネジメントシステムを構築・維持できている企業や団体が第三者機関により認証されます。※4 プライバシーマーク個人情報保護に関するJIS（JIS Q 15001:2006個人情報保護マネジメントシステム要求事項）基準に適合し、特定個人情報を含む個人情報の取り扱いを適法かつ適切に行うための体制を整備している企業や団体について、第三者機関が客観的に審査・評価し認定する制度です。

２【事業等のリスク】有価証券報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクは、以下のとおりであります。当社グループは、これらのリスク発生の可能性を認識した上で、発生の防止及び発生した場合の適切な対処に努めておりますが、予測されない事態が発生した場合には、業績に影響を与える可能性があります。なお、文中の将来に関する事項は、当連結会計年度末現在において当社グループが判断したものであります。 (1) 事業環境リスク当社グループの属する情報サービス産業においては、顧客の情報化投資動向や情報技術動向の急激な変化、新規参入企業の増加等により事業環境が大きく変化する可能性があり、当社グループの業績に影響を及ぼす可能性があります。この事業環境の変化に対応するため、当社グループでは、顧客・業界における情報化投資の実行時期や実行規模を見極め、適宜事業ポートフォリオを見直し、適切な資源配分を行っております。また、常に技術革新動向を注視し質の高い技術者の育成に取組んでおります。 (2) システム開発リスクソフトウェアの受託開発及びパッケージ製品などにおいて、品質不良や納期遅延等が発生し、コスト増加により不採算案件が生じるリスクやソフトウェアの不具合により顧客の業務に影響を及ぼすリスクがあります。その結果、顧客との取引契約に関して債務不履行が発生した場合、顧客から契約上の損害賠償請求または提訴を受けるリスクや情報サービス企業として信用失墜のリスクがあり、当社グループの業績に影響を及ぼす可能性があります。これらを回避するために、当社では見積り段階での受注額の妥当性やリスクの評価、プロジェクトの進捗状況の管理、品質や見積り精度の向上、開発プロセスの標準化など、開発体制の充実に取組んでおります。 (3) システム運用リスクアウトソーシングなどの運用サービスにおいて、大規模災害による想定外の損害や長期の電力不足、サイバー攻撃、運用ミスなどにより、システムダウンや回線障害が発生し、顧客の事業が停止もしくは中断した場合、顧客から契約上の損害賠償請求または提訴を受けるリスクや情報サービス企業として信用失墜のリスクがあり、当社グループの業績に影響を及ぼす可能性があります。これらを回避するために、当社ではITIL※1に準拠した体制の整備、データセンター設備の増強、バックアップ機能の充実、運用ツールの強化等の設備投資、運用管理レベルの向上、技術者教育、BCP※2の策定などに継続的に取組んでおります。 (4) 投資に関するリスク当社グループは、事業拡大や競争力強化のため新規事業の立ち上げ、ソフトウェア開発投資、設備投資、資本提携などを行っております。しかしながら、社会情勢の変化や景気悪化などにより、投資案件が計画どおりに進まず当初見込んでいた利益が得られない場合、当社グループの業績、財務状況に影響を及ぼす可能性があります。これらを回避するために、当社グループでは、投資に伴う事業計画、投資効果やリスク等について十分に検討したうえで、投資を実施しております。 (5) 情報漏洩リスク当社グループは、業務上、顧客が保有する特定個人情報を含む個人情報や機密情報を含んだ情報資産を取り扱う場合があります。当該情報が漏洩した場合、顧客から契約上の損害賠償請求または提訴を受けるリスクや情報サービス企業として信用失墜のリスクがあり、当社グループの業績に影響を及ぼす可能性があります。これらを回避するために、当社ではISMS※3やプライバシーマーク※4など各種認証の維持・取得に積極的に取り組むとともに、研修や教育などを通じて社員への啓蒙活動を継続的に実施しております。 (6) 大規模災害に関するリスク当社グループは、事業継続計画を策定し従業員の安全確保、被害の防止・軽減及び早期復旧等危機管理の徹底に取り組んでおります。しかしながら、首都直下型地震や南海トラフ地震等の大規模震災をはじめとする自然災害の発生など事業継続に支障が起きた場合や事業の一部調整を行った場合は、当社グループの業績、財務状況に影響を及ぼす可能性があります。これを回避または軽減するために、当社では、(3)システム運用リスクで述べた対策のほか、連絡体制の整備、訓練等社員への教育、事業拠点の見直し等を行っております。 (7) 新型コロナウイルス等感染症に関するリスク当社グループは、新型コロナの感染拡大に対し、従業員の安全確保、感染の防止及び感染者が発生した場合の対応等危機管理の徹底に取り組んでおります。しかしながら、新型コロナの収束が長期化し事業継続に支障が起きた場合や事業の一部調整を行った場合は、当社グループの業績、財務状況に影響を及ぼす可能性があります。これを回避または軽減するために、当社では、テレワークの推進、事業のオンライン化、事業拠点の見直し等を行っております。［用語解説］※1 ITIL（アイティル）：Information Technology Infrastructure Libraryの略英国商務局が策定した、コンピュータシステムの運用・管理業務に関する体系的なガイドライン。ITサービス管理を実行する上での業務プロセスと手法を体系的に標準化しています。※2 BCP（ビー・シー・ピー）：Business Continuity Planの略企業が、自然災害、大火災、パンデミック、テロ攻撃などの緊急事態に遭遇した場合において、事業資産の損害を最小限にとどめつつ、中核となる事業の継続あるいは早期復旧を可能とするために、平常時に行うべき活動や緊急時における事業継続のための方法、手段などを取り決めておく事業継続計画です。※3 ISMS（アイ・エス・エム・エス）:Information Security Management Systemの略情報セキュリティ管理の国際標準に基づき定められた情報セキュリティマネジメントシステムの適合性評価制度です。継続的に情報セキュリティリスクを管理しリスク回避や軽減を図り、この認証基準に適合したマネジメントシステムを構築・維持できている企業や団体が第三者機関により認証されます。※4 プライバシーマーク個人情報保護に関するJIS（JIS Q 15001:2006個人情報保護マネジメントシステム要求事項）基準に適合し、特定個人情報を含む個人情報の取り扱いを適法かつ適切に行うための体制を整備している企業や団体について、第三者機関が客観的に審査・評価し認定する制度です。

２【事業等のリスク】有価証券報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクは、以下のとおりであります。当社グループは、これらのリスク発生の可能性を認識した上で、発生の防止及び発生した場合の適切な対処に努めておりますが、予測されない事態が発生した場合には、業績に影響を与える可能性があります。なお、文中の将来に関する事項は、当連結会計年度末現在において当社グループが判断したものであります。 (1) 事業環境リスク当社グループの属する情報サービス産業においては、顧客の情報化投資動向や情報技術動向の急激な変化、新規参入企業の増加等により事業環境が大きく変化する可能性があり、当社グループの業績に影響を及ぼす可能性があります。この事業環境の変化に対応するため、当社グループでは、顧客・業界における情報化投資の実行時期や実行規模を見極め、適宜事業ポートフォリオを見直し、適切な資源配分を行っております。また、常に技術革新動向を注視し質の高い技術者の育成に取組んでおります。 (2) システム開発リスクソフトウェアの受託開発及びパッケージ製品などにおいて、品質不良や納期遅延等が発生し、コスト増加により不採算案件が生じるリスクやソフトウェアの不具合により顧客の業務に影響を及ぼすリスクがあります。その結果、顧客との取引契約に関して債務不履行が発生した場合、顧客から契約上の損害賠償請求または提訴を受けるリスクや情報サービス企業として信用失墜のリスクがあり、当社グループの業績に影響を及ぼす可能性があります。これらを回避するために、当社では見積り段階での受注額の妥当性やリスクの評価、プロジェクトの進捗状況の管理、品質や見積り精度の向上、開発プロセスの標準化など、開発体制の充実に取組んでおります。 (3) システム運用リスクアウトソーシングなどの運用サービスにおいて、大規模災害による想定外の損害や長期の電力不足、サイバー攻撃、運用ミスなどにより、システムダウンや回線障害が発生し、顧客の事業が停止もしくは中断した場合、顧客から契約上の損害賠償請求または提訴を受けるリスクや情報サービス企業として信用失墜のリスクがあり、当社グループの業績に影響を及ぼす可能性があります。これらを回避するために、当社ではITIL※1に準拠した体制の整備、データセンター設備の増強、バックアップ機能の充実、運用ツールの強化等の設備投資、運用管理レベルの向上、技術者教育、BCP※2の策定などに継続的に取組んでおります。 (4) 投資に関するリスク当社グループは、事業拡大や競争力強化のため新規事業の立ち上げ、ソフトウェア開発投資、設備投資、資本提携などを行っております。しかしながら、社会情勢の変化や景気悪化などにより、投資案件が計画どおりに進まず当初見込んでいた利益が得られない場合、当社グループの業績、財務状況に影響を及ぼす可能性があります。これらを回避するために、当社グループでは、投資に伴う事業計画、投資効果やリスク等について十分に検討したうえで、投資を実施しております。 (5) 情報漏洩リスク当社グループは、業務上、顧客が保有する特定個人情報を含む個人情報や機密情報を含んだ情報資産を取り扱う場合があります。当該情報が漏洩した場合、顧客から契約上の損害賠償請求または提訴を受けるリスクや情報サービス企業として信用失墜のリスクがあり、当社グループの業績に影響を及ぼす可能性があります。これらを回避するために、当社ではISMS※3やプライバシーマーク※4など各種認証の維持・取得に積極的に取り組むとともに、研修や教育などを通じて社員への啓蒙活動を継続的に実施しております。 (6) 大規模災害に関するリスク当社グループは、事業継続計画を策定し従業員の安全確保、被害の防止・軽減及び早期復旧等危機管理の徹底に取り組んでおります。しかしながら、首都直下型地震や南海トラフ地震等の大規模震災をはじめとする自然災害の発生など事業継続に支障が起きた場合や事業の一部調整を行った場合は、当社グループの業績、財務状況に影響を及ぼす可能性があります。これを回避または軽減するために、当社では、(3)システム運用リスクで述べた対策のほか、連絡体制の整備、訓練等社員への教育、事業拠点の見直し等を行っております。 (7) 新型コロナウイルス等感染症に関するリスク当社グループは、新型コロナの感染拡大に対し、従業員の安全確保、感染の防止及び感染者が発生した場合の対応等危機管理の徹底に取り組んでおります。しかしながら、新型コロナの収束が長期化し事業継続に支障が起きた場合や事業の一部調整を行った場合は、当社グループの業績、財務状況に影響を及ぼす可能性があります。これを回避または軽減するために、当社では、テレワークの推進、事業のオンライン化、事業拠点の見直し等を行っております。 ［用語解説］※1 ITIL（アイティル）：Information Technology Infrastructure Libraryの略英国商務局が策定した、コンピュータシステムの運用・管理業務に関する体系的なガイドライン。ITサービス管理を実行する上での業務プロセスと手法を体系的に標準化しています。※2 BCP（ビー・シー・ピー）：Business Continuity Planの略企業が、自然災害、大火災、パンデミック、テロ攻撃などの緊急事態に遭遇した場合において、事業資産の損害を最小限にとどめつつ、中核となる事業の継続あるいは早期復旧を可能とするために、平常時に行うべき活動や緊急時における事業継続のための方法、手段などを取り決めておく事業継続計画です。※3 ISMS（アイ・エス・エム・エス）:Information Security Management Systemの略情報セキュリティ管理の国際標準に基づき定められた情報セキュリティマネジメントシステムの適合性評価制度です。継続的に情報セキュリティリスクを管理しリスク回避や軽減を図り、この認証基準に適合したマネジメントシステムを構築・維持できている企業や団体が第三者機関により認証されます。※4 プライバシーマーク個人情報保護に関するJIS（JIS Q 15001:2006個人情報保護マネジメントシステム要求事項）基準に適合し、特定個人情報を含む個人情報の取り扱いを適法かつ適切に行うための体制を整備している企業や団体について、第三者機関が客観的に審査・評価し認定する制度です。

２【事業等のリスク】有価証券報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクは、以下のとおりであります。当社グループは、これらのリスク発生の可能性を認識した上で、発生の防止及び発生した場合の適切な対処に努めておりますが、予測されない事態が発生した場合には、業績に影響を与える可能性があります。なお、文中の将来に関する事項は、当連結会計年度末現在において当社グループが判断したものであります。(1) 事業環境リスク当社グループの属する情報サービス産業においては、顧客の情報化投資動向や情報技術動向の急激な変化、新規参入企業の増加等により事業環境が大きく変化する可能性があり、当社グループの業績に影響を及ぼす可能性があります。この事業環境の変化に対応するため、当社グループでは、顧客・業界における情報化投資の実行時期や実行規模を見極め、適宜事業ポートフォリオを見直し、適切な資源配分を行っております。また、常に技術革新動向を注視し質の高い技術者の育成に取組んでおります。(2) システム開発リスクソフトウェアの受託開発及びパッケージ製品などにおいて、品質不良や納期遅延等が発生し、コスト増加により不採算案件が生じるリスクやソフトウェアの不具合により顧客の業務に影響を及ぼすリスクがあります。その結果、顧客との取引契約に関して債務不履行が発生した場合、顧客から契約上の損害賠償請求または提訴を受けるリスクや情報サービス企業として信用失墜のリスクがあり、当社グループの業績に影響を及ぼす可能性があります。これらを回避するために、当社では見積り段階での受注額の妥当性やリスクの評価、プロジェクトの進捗状況の管理、品質や見積り精度の向上、開発プロセスの標準化など、開発体制の充実に取組んでおります。(3) システム運用リスクアウトソーシングなどの運用サービスにおいて、大規模災害による想定外の損害や長期の電力不足、サイバー攻撃、運用ミスなどにより、システムダウンや回線障害が発生し、顧客の事業が停止もしくは中断した場合、顧客から契約上の損害賠償請求または提訴を受けるリスクや情報サービス企業として信用失墜のリスクがあり、当社グループの業績に影響を及ぼす可能性があります。これらを回避するために、当社ではITIL※1に準拠した体制の整備、データセンター設備の増強、バックアップ機能の充実、運用ツールの強化等の設備投資、運用管理レベルの向上、技術者教育、BCP※2の策定などに継続的に取組んでおります。(4) 投資に関するリスク当社グループは、事業拡大や競争力強化のため新規事業の立ち上げ、ソフトウェア開発投資、設備投資、資本提携などを行っております。しかしながら、社会情勢の変化や景気悪化などにより、投資案件が計画どおりに進まず当初見込んでいた利益が得られない場合、当社グループの業績、財務状況に影響を及ぼす可能性があります。これらを回避するために、当社グループでは、投資に伴う事業計画、投資効果やリスク等について十分に検討したうえで、投資を実施しております。(5) 情報漏洩リスク当社グループは、業務上、顧客が保有する特定個人情報を含む個人情報や機密情報を含んだ情報資産を受託等で取り扱う場合があります。当該情報が漏洩した場合、顧客から契約上の損害賠償請求または提訴を受けるリスクや情報サービス企業として信用失墜のリスクがあり、当社グループの業績に影響を及ぼす可能性があります。これらを回避するために、当社ではISMS※3やプライバシーマーク※4など各種認証の維持・取得に積極的に取り組むとともに、研修や教育などを通じて社員への啓蒙活動を継続的に実施しております。(6) 大規模災害に関するリスク当社グループは、事業継続計画を策定し従業員の安全確保、被害の防止・軽減及び早期復旧等危機管理の徹底に取り組んでおります。しかしながら、首都直下型地震や南海トラフ地震等の大規模震災をはじめとする自然災害の発生など事業継続に支障が起きた場合や事業の一部調整を行った場合は、当社グループの業績、財務状況に影響を及ぼす可能性があります。これを回避または軽減するために、当社では、(3)システム運用リスクで述べた対策のほか、連絡体制の整備、訓練等社員への教育、事業拠点の見直し等を行っております。(7) 新型コロナウイルス等感染症に関するリスク当社グループは、新型コロナウイルス等感染症の感染拡大に対し、従業員の安全確保、感染の防止及び感染者が発生した場合の対応等危機管理の徹底に取り組んでおります。しかしながら、新型コロナウイルス等感染症の収束が長期化し事業継続に支障が起きた場合や事業の一部調整を行った場合は、当社グループの業績、財務状況に影響を及ぼす可能性があります。これを回避または軽減するために、当社では、テレワークの推進、事業のオンライン化、事業拠点の見直し等を行っております。［用語解説］※1 ITIL（アイティル）：Information Technology Infrastructure Libraryの略英国商務局が策定した、コンピュータシステムの運用・管理業務に関する体系的なガイドライン。ITサービス管理を実行する上での業務プロセスと手法を体系的に標準化しています。※2 BCP（ビー・シー・ピー）：Business Continuity Planの略企業が、自然災害、大火災、パンデミック、テロ攻撃などの緊急事態に遭遇した場合において、事業資産の損害を最小限にとどめつつ、中核となる事業の継続あるいは早期復旧を可能とするために、平常時に行うべき活動や緊急時における事業継続のための方法、手段などを取り決めておく事業継続計画です。※3 ISMS（アイ・エス・エム・エス）:Information Security Management Systemの略情報セキュリティ管理の国際標準に基づき定められた情報セキュリティマネジメントシステムの適合性評価制度です。継続的に情報セキュリティリスクを管理しリスク回避や軽減を図り、この認証基準に適合したマネジメントシステムを構築・維持できている企業や団体が第三者機関により認証されます。※4 プライバシーマーク個人情報保護に関するJIS（JIS Q 15001:2006個人情報保護マネジメントシステム要求事項）基準に適合し、特定個人情報を含む個人情報の取り扱いを適法かつ適切に行うための体制を整備している企業や団体について、第三者機関が客観的に審査・評価し認定する制度です。

２【事業等のリスク】当社グループの事業活動、経営成績及び財政状態等に影響を及ぼす可能性のある主なリスク要因は以下のとおりであります。当社グループは、これらのリスク発生の可能性を認識した上で、発生の防止及び発生した場合の適切な対処に努めておりますが、予測されない事態が発生した場合には、業績に影響を与える可能性があります。なお、文中の将来に関する事項は、当連結会計年度末現在において当社グループが判断したものであります。(1) 事業環境リスク当社グループの属する情報サービス産業においては、お客様の情報化投資動向や技術動向の急激な変化、新規参入企業の増加等により事業環境が大きく変化する可能性があります。この事業環境の変化に対応するため、当社グループは業種業態を絞り込み、お客様業務や業界のノウハウを蓄積することで、より付加価値の高いサービスの提供に取り組んでおります。また、常に技術革新動向を注視し質の高い技術者の育成に取組んでおります。(2) 開発リスクソフトウェアの受託開発及びパッケージ製品などにおいて、品質不良や納期遅延等が発生し、コスト増加により不採算案件が生じるリスクやソフトウェアの不具合によりお客様の業務に影響を及ぼすリスクがあります。その結果、お客様との取引契約に関して債務不履行が発生した場合、お客様から契約上の損害賠償請求または提訴を受けるリスクや情報サービス企業として信用失墜のリスクがあります。これらを回避するために、当社ではプロジェクト管理の徹底、品質や見積り精度の向上、開発プロセスの標準化など、開発体制の充実に取組んでおります。(3) 運用リスクアウトソーシングなどの運用サービスにおいて、大規模災害による想定外の損害や長期の電力不足、サイバー攻撃、運用ミスなどにより、システムダウンや回線障害が発生し、お客様の事業が停止もしくは中断した場合、お客様から契約上の損害賠償請求または提訴を受けるリスクや情報サービス企業として信用失墜のリスクがあります。これらを回避するために、当社ではITIL※1に準拠した体制の整備、データセンター設備の増強・バックアップ機能の充実・運用ツールの強化等の設備投資、運用管理レベルの向上、技術者教育、BCP※2の策定などに継続的に取組んでおります。(4) 財務リスク当社グループの財政状態、経営成績及びキャッシュ・フローの状況において、現時点では異常な変動はありません。ただし、経済情勢の変化等によるお客様の情報化投資動向、競合状況、プロジェクト案件の進捗状況や採算性等によっては財務リスクが大きく変動する可能性があります。また、当社グループの売上高及び利益は、お客様への納期が期末となることが多いため、第２・第４四半期に集中する傾向にあります。(5) 情報漏洩リスク当社グループは、業務上、お客様が保有する特定個人情報を含む個人情報や機密情報を含んだ情報資産を受託等で取り扱う場合があります。当該情報が漏洩した場合、お客様から契約上の損害賠償請求または提訴を受けるリスクや情報サービス企業として信用失墜のリスクがあります。これらを回避するために、当社ではISMS※3やプライバシーマーク※4など各種認証の維持・取得に積極的に取り組むとともに、研修や教育などを通じて社員への啓蒙活動を継続的に実施しております。［用語解説］※1 ITIL（アイティル）：Information Technology Infrastructure Libraryの略英国商務局が策定した、コンピュータシステムの運用・管理業務に関する体系的なガイドライン。ITサービス管理を実行する上での業務プロセスと手法を体系的に標準化しています。※2 BCP（ビー・シー・ピー）：Business Continuity Planの略企業が、自然災害、大火災、パンデミック、テロ攻撃などの緊急事態に遭遇した場合において、事業資産の損害を最小限にとどめつつ、中核となる事業の継続あるいは早期復旧を可能とするために、平常時に行うべき活動や緊急時における事業継続のための方法、手段などを取り決めておく事業継続計画です。※3 ISMS（アイ・エス・エム・エス）:Information Security Management Systemの略情報セキュリティ管理の国際標準に基づき定められた情報セキュリティマネジメントシステムの適合性評価制度です。継続的に情報セキュリティリスクを管理しリスク回避や軽減を図り、この認証基準に適合したマネジメントシステムを構築・維持できている企業や団体が第三者機関により認証されます。※4 プライバシーマーク個人情報保護に関するJIS（JIS Q 15001:2006個人情報保護マネジメントシステム要求事項）基準に適合し、特定個人情報を含む個人情報の取り扱いを適法かつ適切に行うための体制を整備している企業や団体について、第三者機関が客観的に審査・評価し認定する制度です。

２【事業等のリスク】当社グループの事業活動、経営成績及び財政状態等に影響を及ぼす可能性のある主なリスク要因は以下のとおりであります。当社グループは、これらのリスク発生の可能性を認識した上で、発生の防止及び発生した場合の適切な対処に努めておりますが、予測されない事態が発生した場合には、業績に影響を与える可能性があります。なお、文中の将来に関する事項は、当連結会計年度末現在において当社グループが判断したものであります。(1) 事業環境リスク当社グループの属する情報サービス産業においては、お客様の情報化投資動向や技術動向の急激な変化、新規参入企業の増加等により事業環境が大きく変化する可能性があります。この事業環境の変化に対応するため、当社グループは業種業態を絞り込み、お客様業務や業界のノウハウを蓄積することで、より付加価値の高いサービスの提供に取り組んでおります。また、常に技術革新動向を注視し質の高い技術者の育成に取組んでおります。(2) 開発リスクソフトウェアの受託開発及びパッケージ製品などにおいて、品質不良や納期遅延等が発生し、コスト増加により不採算案件が生じるリスクやソフトウェアの不具合によりお客様の業務に影響を及ぼすリスクがあります。その結果、お客様との取引契約に関して債務不履行が発生した場合、お客様から契約上の損害賠償請求または提訴を受けるリスクや情報サービス企業として信用失墜のリスクがあります。これらを回避するために、当社ではプロジェクト管理の徹底、品質や見積り精度の向上、開発プロセスの標準化など、開発体制の充実に取組んでおります。(3) 運用リスクアウトソーシングなど運用サービスにおいて、大規模災害による想定外の損害や長期の電力不足、サイバー攻撃、運用ミスなどにより、システムダウンや回線障害が発生し、お客様の事業が停止もしくは中断した場合、お客様から契約上の損害賠償請求または提訴を受けるリスクや情報サービス企業として信用失墜のリスクがあります。これらを回避するために、当社ではITIL※1に準拠した体制の整備、データセンター設備の増強・バックアップ機能の充実・運用ツールの強化等の設備投資、運用管理レベルの向上、技術者教育、BCP※2の策定などに継続的に取組んでおります。(4) 財務リスク当社グループの財政状態、経営成績及びキャッシュ・フローの状況において、現時点では異常な変動はありません。ただし、経済情勢の変化等によるお客様の情報化投資動向、競合状況、プロジェクト案件の進捗状況や採算性等によっては財務リスクが大きく変動する可能性があります。また、当社グループの売上高及び利益は、お客様への納期が期末となることが多いため、第２・第４四半期に集中する傾向にあります。(5) 情報漏洩リスク当社グループは、業務上、お客様が保有する特定個人情報を含む個人情報や機密情報を含んだ情報資産を受託等で取り扱う場合があります。当該情報が漏洩した場合、お客様から契約上の損害賠償請求または提訴を受けるリスクや情報サービス企業として信用失墜のリスクがあります。これらを回避するために、当社ではISMS※3やプライバシーマーク※4など各種認証の維持・取得に積極的に取り組むとともに、研修や教育などを通じて社員への啓蒙活動を継続的に実施しております。［用語解説］※1 ITIL（アイティル）：Information Technology Infrastructure Libraryの略英国商務局が策定した、コンピュータシステムの運用・管理業務に関する体系的なガイドライン。ITサービス管理を実行する上での業務プロセスと手法を体系的に標準化しています。※2 BCP（ビー・シー・ピー）：Business Continuity Planの略企業が、自然災害、大火災、パンデミック、テロ攻撃などの緊急事態に遭遇した場合において、事業資産の損害を最小限にとどめつつ、中核となる事業の継続あるいは早期復旧を可能とするために、平常時に行うべき活動や緊急時における事業継続のための方法、手段などを取り決めておく事業継続計画です。※3 ISMS（アイ・エス・エム・エス）:Information Security Management Systemの略情報セキュリティ管理の国際標準に基づき定められた情報セキュリティマネジメントシステムの適合性評価制度です。継続的に情報セキュリティリスクを管理しリスク回避や軽減を図り、この認証基準に適合したマネジメントシステムを構築・維持できている企業や団体が第三者機関により認証されます。※4 プライバシーマーク個人情報保護に関するJIS（JIS Q 15001:2006個人情報保護マネジメントシステム要求事項）基準に適合し、特定個人情報を含む個人情報の取り扱いを適法かつ適切に行うための体制を整備している企業や団体について、第三者機関が客観的に審査・評価し認定する制度です。

４【事業等のリスク】当社グループの事業活動、経営成績及び財政状態等に影響を及ぼす可能性のある主なリスク要因は以下のとおりであります。当社グループは、これらのリスク発生の可能性を認識した上で、発生の防止及び発生した場合の適切な対処に努めておりますが、予測されない事態が発生した場合には、業績に影響を与える可能性があります。なお、文中の将来に関する事項は、当連結会計年度末現在において当社グループが判断したものであります。(1) 事業環境リスク当社グループの属する情報サービス産業においては、お客様の情報化投資動向や技術動向の急激な変化、新規参入企業の増加等により事業環境が大きく変化する可能性があります。この事業環境の変化に対応するため、当社グループは業種業態を絞り込み、お客様業務や業界のノウハウを蓄積することで、より付加価値の高いサービスの提供に取り組んでおります。また、常に技術革新動向を注視し質の高い技術者の育成に取組んでおります。(2) 開発リスクソフトウェアの受託開発及びパッケージ製品などにおいて、品質不良や納期遅延等が発生し、コスト増加により不採算案件が生じるリスクがあります。その結果、お客様との取引契約に関して債務不履行や不法行為が発生した場合、お客様から契約上の損害賠償請求または提訴を受けるリスクや情報サービス企業として信用失墜のリスクがあります。これらを回避するために、当社ではプロジェクト管理の徹底、品質や見積り精度の向上など、開発体制の充実に取組んでおります。(3) 運用リスクアウトソーシングなど運用サービスにおいて、大規模災害による想定外の損害や長期の電力不足、サイバー攻撃、運用ミスなどにより、システムダウンや回線障害が発生し、お客様の事業が停止もしくは中断した場合、お客様から契約上の損害賠償請求または提訴を受けるリスクや情報サービス企業として信用失墜のリスクがあります。これらを回避するために、当社ではITIL※1に準拠した体制の整備、データセンター設備の増強・バックアップ機能の充実・運用ツールの強化等の設備投資、運用管理の向上、技術者教育、BCP※2の策定などに継続的に取組んでおります。(4) 財務リスク当社グループの財政状態、経営成績及びキャッシュ・フローの状況において、現時点では異常な変動はありません。ただし、経済情勢の変化等によるお客様の情報化投資動向、競合状況、プロジェクト案件の進捗状況や採算性等によっては財務リスクが大きく変動する可能性があります。また、当社グループの売上高及び利益は、お客様への納期が期末となることが多いため、第２・第４四半期に集中する傾向にあります。(5) 情報漏洩リスク当社グループは、業務上、お客様が保有する特定個人情報を含む個人情報や機密情報を含んだ情報資産を受託等で取り扱う場合があります。当該情報が漏洩した場合、お客様から契約上の損害賠償請求または提訴を受けるリスクや情報サービス企業として信用失墜のリスクがあります。これらを回避するために、当社ではISMS※3やプライバシーマーク※4など各種認証の維持・取得に積極的に取り組むとともに、研修や教育などを通じて社員への啓蒙活動を継続的に実施しております。［用語解説］※1 ITIL（アイティル）：Information Technology Infrastructure Libraryの略英国商務局が策定した、コンピュータシステムの運用・管理業務に関する体系的なガイドライン。ITサービス管理を実行する上での業務プロセスと手法を体系的に標準化しています。※2 BCP（ビー・シー・ピー）：Business Continuity Planの略企業が、自然災害、大火災、パンデミック、テロ攻撃などの緊急事態に遭遇した場合において、事業資産の損害を最小限にとどめつつ、中核となる事業の継続あるいは早期復旧を可能とするために、平常時に行うべき活動や緊急時における事業継続のための方法、手段などを取り決めておく事業継続計画です。※3 ISMS（アイ・エス・エム・エス）:Information Security Management Systemの略情報セキュリティ管理の国際標準に基づき定められた情報セキュリティマネジメントシステムの適合性評価制度です。継続的に情報セキュリティリスクを管理しリスク回避や軽減を図り、この認証基準に適合したマネジメントシステムを構築・維持できている企業や団体が第三者機関により認証されます。※4 プライバシーマーク個人情報保護に関するJIS（JIS Q 15001:2006個人情報保護マネジメントシステム要求事項）基準に適合し、特定個人情報を含む個人情報の取り扱いを適法かつ適切に行うための体制を整備している企業や団体について、第三者機関が客観的に審査・評価し認定する制度です。

４【事業等のリスク】当社グループの事業活動、経営成績、財政状態及び株価等に影響を及ぼす可能性のある主なリスク要因は以下のとおりです。当社グループは、これらのリスク発生の可能性を認識した上で、発生の防止及び発生した場合の適切な対処に努めておりますが、予測されない事態が発生した場合には、業績に影響を与える可能性があります。なお、本項の記載内容のうち、将来に関する事項を記載している場合には、当連結会計年度末現在において、当社グループが判断したものであります。(1) 市場環境リスク当社グループの属する情報サービス産業においては、お客様企業の情報化投資に対する費用対効果要求の高まり、技術動向の急激な変化、新規参入企業の増加等により事業環境が大きく変化する可能性があります。このため当社グループは、業種業態を絞り込みお客様業務や業界のノウハウを蓄積することで、より付加価値の高いサービスの提供や常に技術革新動向を注視し質の高い技術者の育成に取組んでおります。(2) 開発リスクソフトウェアの受託開発及びパッケージ製品などにおいて、品質不良や納期遅延等が発生し、コスト増加により不採算案件が生じるリスクがあります。これらを回避するために、プロジェクト管理の徹底、品質や見積り精度の向上など、開発体制の充実を図っております。(3) 運用リスクアウトソーシングなど運用サービスにおいて、大規模災害による想定外の損害や長期の電力不足、サイバー攻撃、運用ミスなどにより、システムダウンや回線障害が発生し、お客様の事業が停止もしくは中断した場合、当社が損害賠償請求を受けるリスクや情報サービス企業として信用を失墜するリスクがあります。これらを回避するために当社では、ITIL※1に準拠した体制の整備、データセンター設備の増強・バックアップ機能の充実・運用ツールの強化等の設備投資、運用管理の向上、技術者教育、BCP※2の策定などに継続的に取組んでおります。(4) 財務リスク当社グループの財務状態、経営成績及びキャッシュ・フローの状況において異常な変動はありません。ただし、経済情勢の変化等によるシステム投資動向、競合状況、プロジェクト案件の進捗状況や採算性等により経営成績が変動する可能性があります。また、当社グループの売上高は、お客様への納期が期末となることが多いため、第２・第４四半期に集中する傾向にあります。(5) 情報漏洩・法的リスク当社グループは、業務上、お客様が保有する個人情報や機密情報を含んだ情報資産を受託等で取り扱う場合があります。当該情報が漏洩した場合、お客様から損害賠償請求を受けるリスクや情報サービス企業として信用失墜のリスクがあります。また、取引における基本契約、個別契約の内容に関して契約不履行や不法行為が発生した場合には、お客様から損害賠償請求や提訴を受けるリスクや情報サービス企業として信用失墜のリスクがあります。これらを回避するために当社では、ISMS※3やプライバシーマーク※4など各種認証取得に積極的に取り組むとともに、研修や教育などを通じて社員への啓蒙活動を継続的に実施しております。［用語解説］※1 ITIL（アイティル）：Information Technology Infrastructure Libraryの略英国商務局が策定した、コンピュータシステムの運用・管理業務に関する体系的なガイドライン。ITサービス管理を実行する上での業務プロセスと手法を体系的に標準化しています。※2 BCP（ビー・シー・ピー）：Business Continuity Planの略企業が自然災害、大火災、パンデミック、テロ攻撃などの緊急事態に遭遇した場合において、事業資産の損害を最小限にとどめつつ、中核となる事業の継続あるいは早期復旧を可能とするために、平常時に行うべき活動や緊急時における事業継続のための方法、手段などを取り決めておく事業継続計画です。※3 ISMS（アイ・エス・エム・エス）:Information Security Management Systemの略情報セキュリティ管理の国際標準に基づき作られた情報セキュリティマネジメントシステムの適合評価制度で経済産業省から公表されました。「情報処理サービス業情報システム安全対策実施事業所認定制度」に替わる新制度で、最新の技術革新に対応しています。※4 プライバシーマーク個人情報保護に関するJIS（JIS Q 15001:2006個人情報保護マネジメントシステム要求事項）基準に適合し、個人情報の取り扱いを適切に行うための体制を整備しているかどうかを、財団法人日本情報処理開発協会と指定機関が審査・認定する制度です。