FY2026-H1初出有価証券報告書
「21．サードパーティに関するリスク
当社グループは、国内外において様々な金融業務やその付随業務を行っており、各種金融サービスの提供、システムの構築、メンテナンス、その他の業務の一部について、外部事業者やサービス提供者（サードパーティ）のサービスやシステムを使用し、また業務の一部をサードパーティに委託しております。急速なデジタル化の進展を背景に、サードパーティへの依存度が高まる中、当社グループは、外部委託管理規程等に沿って、サードパーティのリスク評価やモニタリングを実施し、サードパーティに係るリスクの適切な管理に努めております。しかし、これらの対策にもかかわらず、サードパーティへのサイバー攻撃、サードパーティによる情報漏洩やデータの不正利用や法令等への抵触の問題、不正行為などにより、結果として当社グループの信頼が損なわれる可能性、当社グループが行政処分の対象となる可能性、並びにこれらの事象に対応するための追加費用等が発生する可能性があるほか、サードパーティのシステム障害や自然災害等に起因するサービスの停止や遅延により、当社グループの業務に支障が生じる可能性があります。」
サードパーティへの依存度上昇を背景に、外部事業者へのサイバー攻撃、情報漏洩、データ不正利用、法令違反、不正行為、システム障害や自然災害によるサービス停止・遅延を、独立したリスク項目かつ主要なトップリスクとして初めて記載した。