JFRのリスクマネジメントについての考え方

JFRグループは、リスクを「環境変化の中で組織の収益や損失に影響を与える不確実性」と定義しています。リスクには、プラス面（機会）、マイナス面（脅威）の両面があり、適切な対応により、企業の持続的な成長につながると考えています。

リスクマネジメント委員会を中心とする リスク管理体制

リスク管理体制においては、代表執行役社長の諮問機関として、代表執行役社長を委員長、執行役などをメンバーとする「リスクマネジメント委員会」を設置しています。
委員会には事務局を置き、リスク管理担当役員を事務局長とします。
事務局は、リスクマネジメント委員会で決定した方針や重要な決定事項を事業会社に共有し、グループ全体のリスクマネジメントを推進します。
当社グループでは、リスクを戦略の起点と位置づけ、リスクと戦略を連動させることで、リスク管理を企業価値向上につなげる取り組みの一つとして推進しています。

直近の環境認識

米中覇権争いをはじめとする地政学的緊張、甚大な被害を及ぼすようになった自然災害は引き続き大きなリスクです。
加えて、消費増税による消費への打撃、瞬く間に世界的な大流行となった新型コロナウイルス感染症が「ブラックスワン（予測不能で起きたときの衝撃が大きい事象）」として発現したことで、当社グループは、存続が危ぶまれるほど重大な危機に直面しています。

新型コロナウイルス感染症発生による影響と 当社グループの対応

新型コロナウイルス感染症の影響は、当初の想定をはるかに超え、当社グループの中核事業である小売事業の実店舗は、長期にわたり営業休止を余儀なくされ、その間多くの顧客との繋がりが断たれました。未だ新型コロナウイルス感染症の収束は見通せず、非常に危機感を抱いています。
このような環境の下、当社グループは、顧客や取引先企業からの派遣者を含む現場スタッフの安全・安心の確保、取引先企業との連携強化に努め、新型コロナウイルス感染症と共存しながら、営業活動を再開しています。

新型コロナウイルス感染症の中長期的な影響

新型コロナウイルス感染症は、あらゆる側面で大きな転機になると捉えています。人々の消費に対する価値観や消費行動は変容し、それに伴い、小売業に求める価値も変化すると考えられます。
また、テレワークの普及などにより、働き方、雇用のあり方も将来的に変化することが想定されます。商取引においては、中国を始めとする特定地域への過度な依存からの脱却をはじめ、強靭なサプライチェーンの再構築が求められます。さらに、人々の生活の中におけるデジタルの進化と加速は、消費、働き方、サプライチェーンなど、あらゆる側面で大きな影響を及ぼしています。

ニューノーマル（新常態）への対応

当社グループでは、このような状況をニューノーマル（新常態）として捉え、企業存続に向け、従来の常識にとらわれず、サステナビリティへの取り組みや、デジタルを活用した変革に取り組んでいます。 今後も、顧客の気持ちに寄り添い顧客との生涯にわたる繋がりを大事にするというビジネスの根幹は変えることなく、常に変化を先読みし、各事業において既存のビジネスモデルの変革を進め、グループ全体の事業構造の見直しにもスピードを上げて取り組んでいきます。

JFRグループ主要リスク一覧表

レジリエンスの強化

JFRグループは、事業継続を脅かす想定外の自然災害や事故発生に対処するため、J.フロント リテイリングおよび各事業会社においてBCPを策定しています。具体的には、阪神淡路大震災による店舗被災時の経験をふまえ、行動レベルに落とし込まれた事業継続マニュアルの整備、複数の通信手段の確保（災害用ハンディ無線、社用スマートフォン、社内イントラネット等）、非常用電源の確保、非常用備蓄品の備蓄、従業員の安否確認システムの整備などに取り組んでいます。
また、大丸松坂屋百貨店は、新型コロナウイルスの感染防止対策として、政府・自治体の感染拡大予防ガイドラインを遵守するとともに、店舗での消毒強化や3密空間を作り出さないよう取り組んでいます。

情報セキュリティへの取り組み

近年サイバー攻撃はより複雑化、巧妙化しており、情報セキュリティリスクが高まっています。そのため、当社はそうしたリスクの最小化に向け、グループ共通のセキュリティポリシーを2018年7月に制定し、これを指針としてセキュリティ対策を継続的に実施しています。
まず、グループ各社のセキュリティ対策状況の可視化と改善については、各社が保持するシステムのセキュリティ対策状況についてのヒアリング、情報漏洩リスクが高いWEBサイトや個人情報を保持するシステムの安全性を確認する為の脆弱性診断を実施し、問題が見られたシステムやサイトについては迅速に安全性を確保する改修を行いました。従業員が使用するパソコンでの不正アクセスや情報漏洩についての通信状況調査も継続的に実施しました。これらの取り組みを今年度も継続するとともに、サーバの堅牢性調査、モニタリングの強化、より適切な情報管理に向けた社内ルールの見直し等のセキュリティ強化も併せて行っていきます。
セキュリティ管理体制の強化に向けては、2019年度は当社および連結子会社JFR情報センターのセキュリティ担当部門が連携し、対策および事故発生時の初動を整備しました。具体的には、JFRグループCSIRT※（シーサート）を立ち上げ、7月に日本CSIRT協会にも正式加盟いたしました。このJFR-CSIRTで整備したドキュメントはグループ各社へ横展開し、グループ各社でのインシデント対応体制にも着手しました。2020年度は、IT戦略の策定から実行までの一連の活動を統制するための指針として「ITガバナンス方針・規程」を制定しました。
また、セキュリティのために重要となる一つの要素は従業員教育です。2019年度も前年度に引き続き、eラーニングによる教育、標的型攻撃メール訓練を実施しました。2020年度も同様に、教育・訓練による従業員の情報セキュリティレベルを高めるための活動を継続しています。

※CSIRT＝Computer Security Incident Response Team（セキュリティ事故対応チーム）

プライバシーポリシー

会社案内

• トップメッセージ

  Top Message

• 基本理念

  Basic Mission Statement

• グループビジョン

  Group Vision

• 会社概要・役員

  Corporate Data/Board of Directors

• 事業内容

  Our Business

• グループ企業一覧

  Group Companies

• グループ組織図

  Organization Chart

• コーポレートガバナンス

  Corporate Governance

• リスクマネジメント

  Risk Management

• コンプライアンス

  Compliance