株式会社ＫＪＲＭホールディングス、株式会社ＫＪＲマネジメントおよび株式会社ＫＪＲＭプライベートソリューションズ（以下「ＫＪＲＭグループ」といいます。）は、リスクの適切な管理・運営を行なうことにより、経営の健全性を確保することを目的として「リスク管理規程」を定めています。
ＫＪＲＭグループは、リスク管理の実施を通じて、事業の継続および安定的発展を確保するものと考えています。資産運用を行う上での公共的使命と社会的責任を十分に認識し、必要なリスク管理を行うほか、投資家保護および投資運用業の適正な運営を図るため、投資法人についても必要なリスク管理を行っています。ＫＪＲＭの経営方針および戦略目標を踏まえ、健全かつ適切な業務運営を行い、その運営の中で発生するリスクについては、各投資法人の経営方針に則り、戦略目標を踏まえた収益・リスク管理体制を整備し、適切にコントロールするように努力しています。
＜管理すべき主なリスク＞
・投資運用リスク ・事務リスク ・システムリスク ・レピュテーションリスク ・コンダクトリスク
ＫＪＲＭでは、いずれの部門からも独立した内部監査部門を設置しています。内部監査は、リスクアセスメントの結果に基づき年度毎に内部監査計画を策定し実施されています。内部監査部門は、内部監査規程に基づき内部監査を実施しています。監査対象部門は、内部監査により改善指示・提案を受けた場合には、改善対応策と期限を作成の上、改善対応を実施し、内部監査部門に報告しています。内部監査部門は、内部監査終了後、内部監査結果を社長に報告する他、原則として年1回以上取締役会に報告しています。
ＫＪＲＭグループは、ＫＪＲＭグループが保有するすべての資産を適正かつ厳格に保護するため、情報セキュリティ基本規程を定めています。
基本方針に基づき、下記項目について対応を実施しています。
企業や官公庁などの組織を狙った“標的型（なりすまし）メール”攻撃による情報漏洩リスクが高まっています。日々攻撃手法は進化しており、最終的にはメールの受信者である全社員の意識の向上および適切な行動が被害を防ぐ最大の防御策であることから、全ユーザーに対し毎月メール攻撃訓練を実施していることに加え、2024年3月から12月の間では具体的な事例を踏まえた動画等による研修を2回実施しています。