情報システム障害・情報漏洩リスク
FY2016に初出。24回の記載のうち17回が「再掲」。直近の記載はFY2025。
カンロがこのテーマで「悪化」側に入ったのは2022年。同じテーマの他社の中央値（2026年）より4年早い。
テーマ全体が最も大きく悪化側へ動いたのは2026年。106社中31社が悪化側に。
直近の記載が「再掲」なのは、ほかに79社。
- FY2025再掲有価証券報告書
「・システム障害による企業活動停滞、停止 ・サイバーテロ、不正アクセス等による企業活動の停滞、停止や情報漏洩 ・基幹システムの誤作動等による企業活動の停滞」
従来のシステム障害・サイバー攻撃・情報漏洩に加えて記載されていた基幹システム誤作動リスクを、基幹システム稼働開始後も引き続き掲げている。 - FY2024悪化有価証券報告書
「・システム障害による企業活動停滞、停止 ・サイバーテロ、不正アクセス等による企業活動の停滞、停止や情報漏洩 ・(移行後の)基幹システムの誤作動等による企業活動の停滞」
従来のシステム障害、サイバー攻撃、情報漏洩リスクに加え、新基幹システム移行後の誤作動等による企業活動停滞リスクを追加している。 - FY2023悪化有価証券報告書
「・システム障害による企業活動停滞、停止 ・サイバーテロ、不正アクセス等による企業活動の停滞、停止や情報漏洩」
システム障害に加え、サイバーテロ・不正アクセスによる活動停止や情報漏洩を、前年から変化があるリスクとして再確認している。 - FY2023-Q3再掲有価証券報告書
「当第３四半期累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が当社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」
情報システム障害・サイバー攻撃・情報漏洩リスクについて、主要なリスクの発生または重要な変更はないと再確認している。 - FY2023-Q2再掲有価証券報告書
「当第２四半期累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が当社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」
情報システム障害・サイバー攻撃・情報漏洩リスクについて、主要なリスクの発生または重要な変更はないと再確認している。 - FY2023-Q1再掲有価証券報告書
「当第１四半期累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が当社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」
情報システム障害・情報漏洩リスクについて、主要なリスクの発生または重要な変更はないと再確認している。 - FY2022悪化有価証券報告書
「・システム障害による企業活動停滞、停止 ・サイバーテロ、不正アクセス等による企業活動の停滞、停止や情報漏洩」
従来のシステム障害・情報漏洩リスクについて、サイバーテロや不正アクセスによる企業活動の停止まで整理し、SaaS利用に関する内部管理体制の強化も対策として示している。前年からの変化は上向きである。 - FY2022-Q2再掲有価証券報告書
「当第２四半期累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が当社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」
情報システム障害・情報漏洩リスクについて、主要なリスクの発生または重要な変更はないと再確認している。 - FY2021悪化有価証券報告書
「サイバーテロ、不正アクセス等による企業活動の停滞、停止や情報漏洩」
従来のシステム障害・情報漏洩リスクをサイバーテロや不正アクセスまで整理し、前年からの変化を「↗」としている。 - FY2021-Q2再掲有価証券報告書
「当第２四半期累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が当社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」
情報システム障害・情報漏洩リスクについて、主要なリスクの発生または重要な変更はないとの会社記載により再確認している。 - FY2021-Q1再掲有価証券報告書
「当第１四半期累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が当社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」
情報システム障害・情報漏洩リスクについて、主要なリスクの発生または重要な変更はないと再確認している。 - FY2020対処有価証券報告書
「・情報セキュリティポリシー及び情報セキュリティ管理規定の遵守 ・定期的な社員情報セキュリティ教育の実施 ・外部評価サービスの検討」
情報セキュリティポリシー・規定の遵守、社員教育、外部評価サービスの検討を対応策として整理している。 - FY2019対処有価証券報告書
「コンピュータウイルス感染によるシステム障害や、ハッキングによる被害及び外部への社内情報の漏洩が生じないよう、ＡＩを活用した最新のウイルス検索ソフト導入など万全のセキュリティ対策を講じております。」
情報システムリスクへの対策として、AIを活用した最新のウイルス検索ソフト導入を明示している。 - FY2019-Q3再掲有価証券報告書
「当第３四半期累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更等はありません。」
情報システム障害・情報漏洩リスクについて、重要な変更がないと再確認している。明示的な数値化や発生はない。 - FY2019-Q2再掲有価証券報告書
「当第２四半期累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更等はありません。」
情報システム障害・情報漏洩リスクについて、重要な変更がないと再確認している。 - FY2019-Q1再掲有価証券報告書
「当第１四半期累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更等はありません。」
情報システム障害・情報漏洩リスクについて、重要な変更がないと再確認している。 - FY2018再掲有価証券報告書
「しかしながら、システム運用会社におけるトラブルや、大規模災害が発生した場合、当社の情報システムに障害が発生したり、復旧に時間を要するなど、当社の事業に影響を及ぼすおそれがあります。」
システム運用会社のトラブルや災害によるシステム障害・復旧遅延リスクを継続記載している。 - FY2018-Q3再掲有価証券報告書
「当第３四半期累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更等はありません。」
情報システム障害・情報漏洩リスクについて、重要な変更がないと再確認している。 - FY2018-Q2再掲有価証券報告書
「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更等はありません。」
情報システム障害・情報漏洩リスクについて、重要な変更がないと再確認している。 - FY2018-Q1再掲有価証券報告書
「当第１四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更等はありません。」
情報システム障害・情報漏洩リスクについて、重要な変更がないと再確認している。 - FY2017再掲有価証券報告書
「これらの情報システムの運用については、コンピュータウイルス感染によるシステム障害や、ハッキングによる被害及び外部への社内情報の漏洩が生じないよう万全の対策を講じています。しかしながら、システム運用会社におけるトラブルや、大規模災害が発生した場合、当社グループの情報システムに障害が発生したり、復旧に時間を要するなど、当社グループの事業に影響を及ぼすおそれがあります。」
ウイルス、ハッキング、情報漏洩を含む情報システムリスクと、障害・復旧遅延の可能性を引き続き記載している。 - FY2017-Q3再掲有価証券報告書
「当第３四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更等はありません。」
情報システム障害・情報漏洩リスクについて、重要な変更がないとの会社記載により再確認している。 - FY2017-Q2再掲有価証券報告書
「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更等はありません。」
情報システム障害・情報漏洩リスクについて、重要な変更がないとの会社記載により再確認している。 - FY2016初出有価証券報告書
「しかしながら、システム運用会社におけるトラブルや、大規模災害が発生した場合、当社グループの情報システムに障害が発生したり、復旧に時間を要するなど、当社グループの事業に影響を及ぼすおそれがあります。」
システム運用会社のトラブルや大規模災害によるシステム障害・復旧遅延を事業リスクとして記載している。