詐欺メール、不正通信、グローバル共通ルール、社員教育、システム刷新など、情報セキュリティとITシステム管理の統制・運用不備によりリスクが生じるテーマ。情報漏洩やシステム停止そのものではなく、管理体制・予防統制の不備に焦点を置く。