GTM-W5W3BK9
Skip to main content

风险管理

我们的风险管理方法

在ICT行业的全球活动中,富士通集团不断追求增加企业价值,对客户、本地社区及所有利益关系者做出贡献。 管理层放在日程表首位的是,正确评估和处理威胁我们实现目标的风险、采取措施预防这些风险发生及制定措施以最小化该风险产生的影响和防止其再次发生。 另外,我们已经建设了面向整个集团的风险管理和合规系统,并承诺持续实施并不断地改善它。

不断提高公司价值

商业风险

集团判断、分析并评估与业务活动和工作相关的风险,并寻求措施以避免、减少风险的发生,以及在事件突发时能够紧急应对。

商业风险实例 *1

  • 经济和金融市场趋势
  • 客户在ICT的投资趋势变化及无法保持与客户的长期关系
  • 竞争对手战略和行业趋势
  • 采购、联盟和技术许可
  • 公共条例、公共政策和税务问题
  • 产品和服务、信息安全、项目管理、投资决策、知识产权、人力资源、环境污染及信用风险等的不足或缺陷
  • 自然灾害和不可预见的事故

*1:
这些只是商业风险的一部分。 如需更多风险相关的详细信息,请查阅我们的收益报告、安全报告以及发布的其他报告。

风险管理与合规结构

为了集成和加强其全球风险管理和合规结构,富士通集团设立了风险管理与合规委员会,它是向顶级管理层汇报的内部管控委员会之一。

风险管理与合规委员会对集团各个部门和公司的首席风险合规官进行任命,并鼓励他们合作,以防止潜在风险的发生,同时缓解可能发生的风险,为整个集团构建风险管理和合规结构。

风险管理

风险管理框架

风险管理与合规委员会负责掌控日本和海外所有富士通业务集团和集团公司的风险管理和合规状态,制定适当的政策、流程等,加以实施并在实践中不断改善。实际上,风险管理与合规委员会制定和使用风险管理条例和指南,并定期进行审查和改善。

制定政策和流程

风险管理程序

风险管理与合规委员会定期与首席风险合规官沟通,判断、分析并评估业务活动风险,确认具体的改善措施,以规避风险、或使之最小化、转移或停止损害,并向管理委员会报告重要风险。

对于采取多种预防措施后仍发生的风险,风险管理委员也将,制定对应的流程来灵活应对。 发生自然灾害、事故,产品故障或缺陷、系统或服务出现问题、企业违规及信息安全事故或环境问题等重大风险后,各部门或集团将立即向风险管理与合规委员会报告。 风险管理与合规委员会与相关部门和工作场所,联合协作,,成立工作小组,通过适当的措施,快速解决该问题,同时,风险管理委员会致力于识别问题起因,并提出和实施解决方案。 另外,如果是重大风险,委员会还会向管理委员会和董事会报告相关信息。

风险管理与合规委员会不断确认这些程序的实施状态,并进行改善。

监测、审查和不断改善

集团范围内的防灾准备

富士通集团正在努力构建一个强健的防灾准备网络,并提升我们的业务连续性的响应能力。为了提高与全球企业的携手合作,我们正在开发使每个地区的集团公司能够合作并在早期阶段有效参与最初响应的系统。此外,我们还验证我们的防灾准备系统的功效,以提升我们的应变能力,并开展针对各个层面的演习 -公司层面、任务团队、工作场所、个人层面等等。为了减少灾害对人类的伤害并防止事故的发生,我们还实施了自愿检查与验证活动。

富士通集团联合救灾演练

连同9月1日的日本国家防灾日和针对每个地区重大灾害的预想,我们已经组织了一个全公司范围内的防灾组织。通过这一组织,我们可以进行全国范围内的救灾应对演练。这些演练,纳入了模拟灾难演习,涵盖了集团公司作为应对而予以合作的领域。

2015财政年度,是针对东京或日本东南海的一个潜在大地震进行系统性培训的第21个年头。今年,我们在大约100家公司完成了培训,包括富士通总部。设想一个“南海大逆冲型地震”将造成严重的损害,我们进行了演练以确认与每个损坏的业务网点进行合作的最初的响应活动。此外,位于日本的业务网点还进行了培训,以验证灾害发生后当地的恢复任务小组所立刻采取的最初响应措施(确认员工的安全、工作现场的受损评估、以及拯救生命的活动等等)。

在每个业务站点实施防灾自我检查

防灾自我检查,在整个集团内根据每个业务点的既定检验标准自动进行。这些自我检查包括:防灾手册、救灾响应计划(DRP)、防灾组织操作、以及防灾储备项目和设施的维护条件。自我检查,是为了在灾害事件中最大程度地减少人身伤害和财产损失。

由专家团队进行联合检查

在整个富士通集团内,我们正在针对富士通业务连续性的关键性设施进行联合测试。为首的团队,由环境管理、设备管理、生产设备的安全操作与过程、以及风险管理等内部部门组成。这些检查,将确保在整个富士通集团进行联合测试的同时,也获得法律方面的支持,以防止由于基础设施老化或火灾及其他自然灾害等导致的事故的发生。

在所有富士通集团的机构中,我们选择需要各种标准验证的高优先级机构设施,并进行集团验证。此外,根据验证结果,我们会与集团内的其他机构设施分享所获得的有关防灾的好的实践和改进案例。

业务连续性管理

最近几年,威胁经济和社会持续发展性的不可预见的事件越来越多,如地震和大型洪灾、暴乱、事故和流行病(如新型流感菌株)。

为了确保即便在该等风险发生时,我们仍可以稳定供应客户需要的高效能、优质产品和服务,富士通制定了业务连续性计划(BCP),并促进业务连续性管理(BCM),以此连续审查和改善该BCP。 通过BCM程序,在东日本大震灾和泰国洪水中得到的经验教训现在已体现在我们的BCP中。

增强我们整个供应链的BCM

为了即便在出现不可预见情况时,仍能够持续供应产品和服务,自2007财年起,富士通便和业务合作伙伴一起致力于改善BCM,因为我们相信,增强我们整个供应链的BCM非常重要。 在2013财年,我们进行了一项调查,以重新评估从BCP构建阶段到实施阶段的相关内容,同时与我们的业务合作伙伴召开说明会,以要求增强BCM。此外,我们自己也致力于供应链可视化。 例如,我们使用SCRKeeper*2 风险管理系统说明风险对供应链的影响范围。 我们的执行官也不断参与培训课程。

*2 SCRKeeper:
富士通集团开发的一种供应链风险管理服务,从2013财年开始运营。 它能够评估和分析业务合作伙伴的业务连续性能力并预测和评估不同程度的灾害对其营业地点的潜在损坏。

BCM培训专家

富士通集团计划培养自己的专家,进一步推广、实施和改善BCM。 在2013财年,每个部门的BCM专家都来参加培训,更好地了解其部门的BCP,并学习如何开展实际BCM活动。现在,我们计划在整个供应链中使用BCM,而不仅仅是我们的物流和生产供应链,具体工作包括让我们的专家发挥核心作用,向我们的供应商提供BCM系统创建支持。

防止新型流感病毒的措施

我们基于三个原则(保护生命安全,停止感染蔓延,确保业务连续性)来采取措施防治新型流感病毒。 我们创建了《新型流感对策行动计划》,其中规定了日常经营中的预防措施,及流感爆发后的应急程序。 我们致力于通过电子教学和分发手册的方式,传达给所有员工。 此外,为了在爆发流感或是高传染性流感时,对社会基础支撑业务和客户业务连续性做贡献,我们已经制定《针对大规模流感的业务持续性行动方案》并执行培训。

风险管理教育

我们开发并执行系统性的教育课程,旨在对整个集团实施集中风险管理。

通过此课程,我们告知员工我们进行风险管理的基本方法和需要遵循的规则,并引用具体的实例增强我们员工的风险管理意识及处理风险的能力。此外,我们还举办与信息安全、环境问题和自然灾害相关问题的教育和培训计划。