クレハは、リスク・マネジメント部会の統括のもと、基本方針に従って、当社の経営に悪影響を及ぼすリスクの分析・評価を行い、重要度の高いリスクへの対応策を検討・実施するとともに、そのプロセスにおけるPDCAを循環させる体制を構築し、リスク・マネジメントを推進しています。

クレハは、取締役会の承認のもと、以下の基本方針を定めてリスク・マネジメントを行っています。

社長直轄のサステナビリティ推進委員会の下部組織であるリスク・マネジメント部会の統括のもと、事業活動にともなうリスクの分類に応じて、関連部署や部会が主管となり、個別のリスクに直接対応する実施部署と連携してリスク・マネジメントを行う体制をとっています。
リスク・マネジメント部会は、リスク・マネジメントのシステムを構築し、実施プロセスの検証を行うとともに、全社的(経営的)視点から重要リスク認識の抜け・漏れの防止を図っています。

クレハは、以下のプロセスでリスク・マネジメントを行っています。

なお、上記の遂行状況は、サステナビリティ推進委員会を通じて、経営会議および取締役会に報告されます。また、主な「重要リスク」への対応状況については、適時・適切に情報開示を行っています。

クレハおよび当社グループでは、海外で発生が予想される緊急事態に際し、海外駐在員、出張者の安全確保および被害を最小限にとどめることを目的とした「海外駐在員および出張者の危機管理マニュアル」を策定するとともに、海外滞在時の医療面でのリスクに備えて、危機管理会社の医療アシスタンスサービスを導入しています。
さらに、危機管理情報の共有やタイムリーな注意喚起、渡航規制の指示などの緊急時対応を通じて、海外駐在員、出張者をサポートしています。

クレハは、情報セキュリティ基本方針を定め、当社グループの保有する情報資産の可用性、完全性、機密性を維持し、適切に情報を管理することを目的として情報セキュリティ管理システムを運用しています。

当社は2018年度に、当社グループ全体の情報セキュリティ強化を目的に、グローバル情報セキュリティポリシーを策定し、グループ各社の規程および運用ルールの本ポリシーへの準拠を推進してきました。2021年度には、すべてのグループ会社で本ポリシーへの準拠が整いました。2023年度は、最新のセキュリティ脅威に対応するため、グローバル情報セキュリティポリシーの点検、見直しを行います。

サステナビリティ推進委員会の下部組織として情報セキュリティ部会を設置し、JIS Q 27001:2014に準ずる情報セキュリティ管理システム(ISMS：Information Security Management System)を構築、運用して、情報セキュリティの継続的改善を推進しています。
また、2019年度には、万一の情報セキュリティ事故発生時に備えた対応チーム(CSIRT：Computer Security Incident Response Team)を立ち上げ、情報セキュリティ事故の最小化を図る体制を整えています。CSIRTが即時に機能するよう、重大脅威に対するフローや体制の見直しも図っています。

当社は、情報セキュリティ基本方針に則り、情報セキュリティに関する情報を幅広く収集しながら、以下の対策を継続的に実施しています。

当社の基幹業務システムおよび社内メールシステムには、災害対策の環境を有するクラウドサービスを導入しています。また、電子ファイルシステムも災害対策を考慮し、堅牢な国内データセンターで稼働しています。