GTM-MGX65ZP
Skip to main content

風險管理

我們的風險管理方法

在ICT行業的全球活動中,富士通集團不斷追求增加企業價值,對客戶、本地社區及所有利益關係者做出貢獻。 管理層放在首位的是,正確評估和處理威脅欲實現目標的風險、採取措施預防這些風險發生,及制定措施以最小化該風險產生的影響和防止其再次發生。 另外,我們已經建設了對整個集團的風險管理和合規系統,並承諾持續實施並不斷地改善它。

fujitsu

商業風險

集團判斷、分析並評估與業務活動和工作相關的風險,並尋求措施以避免、減少風險的發生,以及在事件突發時能夠緊急應對。

商業風險實例*1

  • 經濟和金融市場趨勢
  • 客戶在ICT的投資趨勢變化及無法保持與客戶的長期關係
  • 競爭對手戰略和行業趨勢
  • 採購、聯盟和技術許可
  • 公共條例、公共政策和稅務問題
  • 產品和服務、資訊安全、專案管理、投資決策、智慧財產權、人力資源、環境污染及信用風險等的不足或缺陷
  • 自然災害和不可預見的事故

*1:
這些只是商業風險的一部分。 如需更多風險相關的詳細資訊,請查閱我們的收益報告、安全報告以及發佈的其他報告。

風險管理與合規結構

為了集成和加強其全球風險管理和合規結構,富士通集團設立了風險管理與合規委員會,它是向頂級管理層匯報的內部管控委員會之一。

風險管理與合規委員會對集團各個部門和公司的首席風險合規主管進行任命,並鼓勵他們合作,以防止潛在風險的發生,同時緩解可能發生的風險,為整個集團構建風險管理和合規結構。

风险管理

風險管理框架

風險管理與合規委員會負責掌控日本和海外所有富士通業務集團和集團公司的風險管理和合規狀態,制定適當的政策、流程等,加以實施並在實踐中不斷改善。實際上,風險管理與合規委員會制定和使用風險管理條例和指南,並定期進行審查和改善。

制定政策和流程

風險管理程式

風險管理與合規委員會定期與首席風險合規官溝通,判斷、分析並評估業務活動風險,確認具體的改善措施,以規避風險、或使之最小化、轉移或停止損害,並向管理委員會報告重要風險。

對於採取多種預防措施後仍發生的風險,風險管理委員也將制定對應的流程來靈活應對。 對於採取多種預防措施後仍發生的風險,風險管理委員也將制定對應的流程來靈活應對。發生自然災害、事故,產品故障或缺陷、系統或服務出現問題、企業違規及資訊安全事故或環境問題等重大風險後,各部門或集團將立即向風險管理與合規委員會報告。風險管理與合規委員會與相關部門和工作場所,聯合協作,成立工作小組,透過適當的措施,快速解決該問題,同時,風險管理委員會致力於識別問題起因,並提出和實施解決方案。 另外,如果是重大風險,委員會還會向管理委員會和董事會報告相關資訊。

風險管理與合規委員會不斷確認這些程式的實施狀態,並進行改善。

监测,检查和不断改善

全集團預防災害

為了建設可靠的災難預防網路並持續提高我們的業務回應能力,富士通集團創立了集團防災組織,以應對大型災害。 在日本,我們在每年的9月1日防災日,執行全國性的災害應急演練。

2013年為在東京和東南海地區進行系統地震演習的第19個年頭。 今年,我們在80家公司完成了演習,包括富士通總部。 富士通的管理機構集中於東京地區,作為東京地區預防地震災害工作的一部分,富士通已在關西地區建立臨時中央總部,並與每個面臨風險的營業場所合作進行初始應急訓練。 日本周圍的場地也進行了初始應急培訓,以在災後確認人員安全並檢查企業建築物損壞。

在每個業務現場實施防災自主檢查

整個集團根據每個現場的檢驗標準,進行防災自我檢查,以最小化發生災害時人員傷亡和財產損失。

根據2013年的自我檢查結果,我們評估了各區域組織的災害應急控制中心,發現很多集團公司的共用基礎設施在夜間或例假日出現緊急情況時相互聯繫的能力存在缺失。 在2014年繼續進行防災自我檢查時,我們將分享有效的培訓方法。

專家團隊進行聯合檢驗

我們正在針對影響富士通業務連續性的關鍵設備對富士通集團進行聯合測試。 這些檢查由內部環境管理部門、設施管理部門和風險管理部門組成的團隊領導,在富士通集團進行聯合測試,以確保遵守規則,並防止因基礎設施老化、火災和其他自然災害引發事故。

此團隊還負責從審查自檢報告、到提供改善措施指南、檢查後續改進進度等所有方面的工作。 根據2010-2013年在30家機構進行的聯合測試的結果,我們將與集團內所有機構分享有關防災的有用對策及改善案例。

業務連續性管理

最近幾年,威脅經濟和社會持續發展性的不可預見的事件越來越多,如地震和大型洪災、暴亂、事故和流行病(如新型流感菌株)。

為了確保即便在該等風險發生時,我們仍可以穩定供應客戶需要的高效能、優質產品和服務,富士通制定了業務連續性計畫(BCP),並促進業務連續性管理(BCM),以此連續審查和改善該BCP。 透過BCM計劃,在東日本大震災和泰國洪水中得到的經驗教訓現在已體現在我們的BCP中。

增強我們整個供應鏈的BCM

為了即便在出現不可預見情況時,仍能夠持續供應產品和服務,自2007年起,富士通便和業務合作夥伴一起致力於改善BCM,因為我們相信,增強我們整個供應鏈的BCM非常重要。 在2013年,我們進行了一項調查,以重新評估從BCP構建階段到實施階段的相關內容,同時與我們的業務合作夥伴召開說明會,以要求增強BCM。此外,我們自己也致力於供應鏈視覺化。 例如,我們使用SCRKeeper*2 風險管理系統說明風險對供應鏈的影響範圍。 我們的執行官也不斷參與培訓課程。

*2 SCRKeeper:
富士通集團開發的一種供應鏈風險管理服務,從2013年開始運營。 它能夠評估和分析業務合作夥伴的業務連續性能力並預測和評估不同程度的災害對其營業地點的潛在損壞。

BCM培訓專家

富士通集團計畫培養自己的專家,進一步推廣、實施和改善BCM。 在2013年,每個部門的BCM專家都來參加培訓,更好地瞭解其部門的BCP,並學習如何開展實際BCM活動。現在,我們計畫在整個供應鏈中使用BCM,而不僅僅是我們的物流和生產供應鏈,具體工作包括讓我們的專家發揮核心作用,向我們的供應商提供BCM系統創建支援。

防止新型流感病毒的措施

我們基於三個原則(保護生命安全,停止感染蔓延,確保業務連續性)來採取措施防治新型流感病毒。 我們創建了《新型流感對策行動計畫》,其中規定了日常經營中的預防措施,及流感爆發後的應急程式。 我們致力於透過線上教學和分發手冊的方式,傳達給所有員工。 此外,為了在爆發流感或是高傳染性流感時,對社會基礎支撐業務和客戶業務連續性做貢獻,我們已經制定《針對大規模流感的業務持續性行動方案》並執行培訓。

風險管理教育

我們開發並執行系統性的教育課程,旨在對整個集團實施集中風險管理。

透過此課程,我們告知員工我們進行風險管理的基本方法和需要遵循的規則,並引用具體的實例增強我們員工的風險管理意識及處理風險的能力。此外,我們還舉辦與資訊安全、環境問題和自然災害相關問題的教育和培訓計畫。