リスクマネジメント : 取り組み

三菱商事は、社員およびその家族の安全と生命の確保、ならびに収益・資産および事業の継続に影響を与えるあらゆる危機に対して（オールハザード対応）、緊急危機対策本部長（野島代表取締役常務執行役員）の管理・統括の下、各営業グループ・地域の対策本部が連携し、連結ベースで対応する体制を構築しています。

当社は「オールハザード対応」の考え方に基づき、大規模自然災害、テロ・暴動、新興感染症、サプライチェーンの遮断、法令違反・サイバー事故などの、あらゆる危機を想定した社内体制を構築しています。平時より、主管部（関係コーポレート、営業グループ）と連携しながら、危機管理諸施策・体制の構築・整備を行うとともに、危機発生時（有事）には関係者の安全確保・安否確認などの初動対応や事業継続に必要なインフラの維持・復旧などを迅速に実行しています。

特に、社員の生命・安全や重要事業の継続に大きく影響を与える「重大有事」に対しては、連結ベースでのBCMを踏まえつつ、緊急危機対策本部長が全社の指揮を執り対応する体制としています。

※「重大有事」への全社としての対応は緊急危機対策本部長の指揮・命令の下で行いますが、 そのうち、コンプライアンスに関連する事項については、チーフ・コンプライアンス・オフィサーの指揮・命令の下で対応します。

当社は、重大有事に対する適切な事業継続能力を獲得することを目的に、重要事業会社（当社グループ企業から選定）を対象とした「BCM」を2018年度に導入し、連結ベースの体制整備・強化を図っています。
「BCM」とは、事業会社の業態・立地などの事業特性を踏まえたオールハザードベースのリスク・影響度分析に基づく、初動対応・BCPの策定、体制構築、および教育・訓練をはじめとする継続的なPDCAサイクルの実施などの包括的なマネジメント活動を指します。

事業中断を生じさせる「原因事象」と原因事象が引き起こす「結果事象」に基づき、各事業会社の事業特性を勘案して分析します。

• 原因事象：
  自然災害系、感染症系、テクノロジー系、外的要因系、内的過失系、リーガル系、サードパーティ系
• 結果事象：
  ヒト（死亡安否不明／出社不能／キーパーソン喪失）、モノ（製造設備損壊／物流設備損壊／建屋損壊）、サプライチェーン（物流経路遮断／原料供給停止／燃料供給停止）、情報（システム停止・データ破損／データ改ざん／情報流出）、レピュテーション（製品品質問題／環境汚染／行政処分・取引停止）、カネ（資金調達引き出し不能／送金・支払い不能）

事業会社の自立的なBCM体制の整備を前提に、当社からも、BCMガイドブックやBCPサンプルなどのBCM整備ツールの整備、BCM再点検・対話の実施などを通じて、側面支援を実行しています。

上記の危機管理・BCMの取り組みについては、各社（非上場子会社）の経営計画書などを活用し、当社グループ企業の推進状況も含め、モニタリング・各種フィードバックを行うことで、危機管理・事業継続能力の向上に努めています。

当社は、首都直下型地震に対しては、政府・自治体の公表資料などを踏まえた一定の被害想定シナリオに基づき、リモートでの対応も含む緊急危機対策本部立ち上げ／連結ベースの安否確認・被害状況確認などを実現するシステムや、各種備蓄品などを整備しています。
また、各組織におけるBCP・マニュアルの整備・更新、震災シミュレーション訓練などを定期的に実施の上、改善点の見直しを図ることで、首都直下型地震に備えています。さらに、連結ベースでのBCMの推進を通じて、各社における事業継続能力の継続的な強化を図っています。

当社は、主要な子会社を含めた情報セキュリティの維持・向上のため、社内体制を構築するとともに情報資産を安全かつ適切に取り扱い・管理する関連規程の整備、社員教育を実施しています。
また、情報の窃取・破壊などを目的としたサイバー攻撃や電子メールによる詐欺に対応するため、システム上の対策に加え、社員訓練、主要な子会社を含めた事故対応体制の確認・整備を行うとともに、外部専門機関とも連携の上、最新情報を入手し、適切かつ効果的な対策を実施しています。

三菱商事は、多様な産業と地域を結び、豊かな社会の実現に貢献してきました。AIが事業を支える基盤技術となる中、三綱領の精神に沿ってAI活用を推進します。