リスクマネジメント
基本的な考え方
企業を取り巻く経営環境が急速に変化し、複雑化するとともに不確実性が高まる中、リスクコントロールがますます重要となっています。
当社はリスクマネジメントを持続的な成長に向けた重要な活動と位置付けており、機会と捉えてマイナス面を抑えプラス面を最大化して事業成長につなげる「事業戦略リスク」と、経営に重大な影響を及ぼす危機を未然に防止して万一発生した場合の被害や損失を最小限に抑えるための「経営基盤リスク」に大別して取り組んでいます。これらのリスク管理はCROがグループ全体をリードし、各々のリスク低減活動に取り組むとともに、取締役会や内部統制委員会、各機能の全社会議体でリスク把握と対応策について意思決定を行っています。
社長を委員長とする内部統制委員会では、事業戦略リスクと経営基盤リスクについて、重点リスクの選定、対応策の決定、対応策の実行状況の確認などを行い、より実効性のある対策を実施しています。加えて、取締役会では、重点リスクや政情不安などによる突発的な事業リスクへの取り組みについて議論し、継続的な改善を行っています。
また、経営基盤リスクに関する基本的な備えをまとめた「危機管理対応ガイド」を制定し、万一の場合に適切・迅速な行動をとるための対応事項を明記しています。
■全社リスク管理体系
当社を取り巻くリスクについて
国際情勢や地政学リスク、サイバー攻撃といった外部環境の変化や、人権尊重や環境規制などの外部要請が高まる中、当社を取り巻く環境は大きく変化しつつあります。その中で自動車業界においては、保護主義の台頭に伴う関税の発動や、電動化の進展が鈍化している状況です。このようにリスク範囲が広く、予測が困難な変化が続く事業環境の中で、持続的な企業価値向上を実現するには、変化を先取りし、グローバルにリスクマネジメントを推進することが重要です。
また、ここ数年、自動車業界は相次ぐ認証不正により品質の信頼を揺るがしています。加えて、サプライチェーンでの不適切な取引によるコンプライアンス問題も発生しています。ステークホルダーや社会から信頼され、「選ばれる企業」であり続けるために、リスク管理の重要性が一層高まっています。
活動状況
2025年度の事業戦略リスクは、カーボンニュートラルやサーキュラーエコノミーへの対応や、BEVの普及動向に鑑みたバリューチェーンの構築(BEV動向の変動に対応するサプライチェーン、生産体制の構築含む)など全4項目の重点リスクを選定しました。これらを踏まえ、戦略的な投資や製品開発など具体的に事業活動へ落とし込み、推進しています。
一方、経営基盤リスクでは、米中貿易摩擦や関税含めた米国政策への対応、重要鉱物の輸出規制など各国規制への対応不足によるサプライチェーン分断などをリスク要因として選定しました。これらを含む全8項目を重点リスクとして選定し、具体的なリスク低減策に取り組んでいます。選定した重点リスクは、国内外のグループ会社にも展開し、個社のリスクアセスメントや本社との協働による自主点検活動を行い、グループ全体でPDCAを回しています。また、経済安全保障は、2023年度に新設したワーキンググループ活動にて、各国の法規動向を捉えた対応策を講じるとともに、変化する環境や要請を踏まえ、原材料や部品の安定調達に向けて、サプライチェーンの強靭化に取り組んでいます。
また、経済安全保障を含む重点リスクや、政情不安による突発的なリスクへの取り組みについて取締役会などでの議論を通じて、変化に即した継続的な改善を行っています。
■内部統制委員会の体系図
重点リスクへの対応
事業環境に基づく事業戦略リスクおよび経営基盤リスクを「経営への影響(財務影響等)」と「発生の可能性(頻度)」の観点でリスク評価をし、重点リスクを選定しています。
重点リスクは重要な取り組み事項として会社方針等へ反映し、リスク低減・未然防止を図っています。
■重点リスク事例
| 区分 | 主な重点リスク ★:25年度新規 | |
|---|---|---|
| リスク規模 経営への影響 (財務影響等) × 発生の可能性 (頻度) |
大 |
|
| 中 |
|
|
大規模災害を想定した「危機管理統括プロジェクト」
当社では、南海トラフ巨大地震や気候変動による自然災害などの大規模災害を想定して、「人命第一」「地域支援」「早期復旧」を基本とする危機管理体制を整えています。具体的には「危機管理統括プロジェクト」を中心にハード・ソフト面の対策に加えて、災害時の対応者のスキルが不可欠と考え、役員をはじめとする対策本部メンバーの「レジリエント訓練(災害模擬演習)」を2013年度から全社で延べ240回以上実施。また、生産復旧体制の整備として、被災した建屋・設備・工程の復旧と代替生産の手順の具体化を進めています。
被災後も製品開発を継続できるよう、設計図面データなどの復旧訓練も行っています。さらに社内だけでなくグループ会社・サプライヤーの危機管理強化の研鑽会を定期的に実施。「地震対策実施状況チェック表」による評価、グラフ化による弱点の明確化、当社や他社の対応事例の紹介や事業継続計画書(BCP)の作成協力などを行っています。
■災害対応イメージ

■これまでの取り組み
| 区 分 | 実 施 事 項 |
|---|---|
| ハード |
|
| ソフト |
|
| スキル |
|
- ※1 日常の業務から緊急・災害時までさまざまな用途で使用される無線
- ※2 被害を受けたシステムを復旧・修復する体制(Disaster Recovery)
- ※3 コンピュータやデータ通信などの装置の設置・運用に特化した施設の総称(Data Center)
グローバルリスク対応の強化
国内にとどまらず、次々に発生するグローバルリスク(部品・原材料の逼迫、国際情勢等)に対し、国内外で早期状況把握(BCP週報毎週発行)およびグローバルで必要なアクションを取っています。また、国内外各拠点が自発的に対策が打てるよう順次標準化を進め、各社の事業環境が捉えている重点リスクへの対応力を強化しています。
サイバーセキュリティ対策
全世界でサイバー攻撃やサイバー犯罪が増加する中、豊田合成グループでは「サイバーセキュリティ基本方針」を制定し、情報の保護およびサイバーセキュリティ対策の強化に取り組んでいます。
国内外のグループ会社および主要サプライヤーに対しては、セキュリティガイドラインを活用し、サイバーセキュリティの取り組み状況を点検するとともに、社内体制の整備や技術的対策の強化など、グローバルで一体となった改善活動を推進しています。
また、従業員に対しては、セキュリティ意識の向上を目的とした啓発活動や、標的型メール訓練を実施し、日常業務におけるセキュリティリスクへの対応力向上を図っています。
■サイバーセキュリティ対策の主な取り組み
| 区 分 | 実施事項(国内外グループ会社および仕入先は影響度に応じて対応) | |
|---|---|---|
| 過失による 漏洩防止 |
ハード |
|
| ソフト |
|
|
| 悪意による 漏洩防止 |
ハード |
|
| ソフト |
|
|
| 啓発活動 (モラル対策) |
|
|
