リスクマネジメント

方針・考え方

NTTグループの事業を取り巻く環境およびそれに対応した事業戦略、業務運営に係るリスクのほか、規制をはじめとした政府との関係に係るリスク等の観点から総合的な評価を行っています。

ビジネスリスクマネジメント

身近に潜在するリスクの発生を予想・予防し、万一リスクが顕在化した場合でも損失を最小限に抑えること等を目的として、リスクマネジメントの基本的事項を定めたリスクマネジメント規程を制定しています。代表取締役副社長が委員長を務めるビジネスリスクマネジメント推進委員会およびグループビジネスリスクマネジメント推進委員会が中心となって、リスクマネジメントのPDCAサイクルを構築し運用しています。なお、2025年度においてビジネスリスクマネジメント推進委員会は2回、グループビジネスリスクマネジメント推進委員会は2回開催され、全社的に影響を与えると想定されるリスクの特定およびその管理方針等について議論しました。
また、グループ一体となってリスクマネジメントに取り組むため、NTTグループビジネスリスクマネジメントマニュアルを策定しグループ各社に配布しています。本マニュアルにより、リスク発生に備えた事前対処策、リスクが顕在化した場合におけるグループ連携方法や対応方針、情報連絡フロー等を定め、迅速な対応を可能とする体制を整備し運用しています。

各組織の長は、特定されたリスクのうち担当所掌業務に係るリスクについて、決定された管理方針に従い、当該リスクが全社横断的に管理されるための必要な対応をとるとともに、当該リスクの回避もしくは軽減策を講じます。

推進体制

NTTでは、適切かつ効率的な業務運営を行うために、自社におけるリスクマネジメントの基本的事項を定めた「リスクマネジメント規程」を制定し、代表取締役副社長（リスクマネジメント担当）が委員長を務め、各室部の長を委員とする「ビジネスリスクマネジメント推進委員会」が中心となって、継続的なPDCAサイクルにもとづくリスクマネジメントを実施しています。
各主管部門によるリスクの管理状況等はビジネスリスクマネジメント推進委員会で報告され、取組み状況等について３線ディフェンスにおける第３線である内部監査部門が監査を実施しています。

主な取組み

NTTでは社会環境の変化などを踏まえ、想定するリスクや、その管理方針の見直しを随時行っています。

リスクの抽出にあたっては、ビジネスリスクマネジメント推進委員会が中心となって、NTTグループを取り巻くリスクの分析プロセスを策定し、このプロセスに則って定期的にリスク分析を実施することで、全社リスクを特定します。さらに、それらリスクの相関分析を行い、最も重大な影響をおよぼす可能性のあるリスクを「重要リスク」と特定し、その対策を決定します。

リスク管理項目については、ビジネスリスクマネジメント推進委員会において決議しています。また、各主管部門によるモニタリング状況やリスク軽減効果をビジネスリスクマネジメント推進委員会で報告するとともに、重要リスクへの取組み状況について内部監査部門が個別に監査して次年度の取締役会で報告しています。

とりわけ近年では、NTTグループの行動が結果的に顧客をはじめとするステークホルダーに不利益を与えてしまうコンダクトリスクの観点も重視してリスクを選定し、対策を立てる取組みを強化しております。

こうした取組みを支える基盤として、リスクマネジメントの実効性向上およびリスク意識の醸成を目的に、NTTグループの主要会社全役員を対象とした研修に加え、NTTグループ全社員向けの教育・研修を実施しています。グローバルな経済・社会課題、サイバーセキュリティ、コンプライアンス、AI活用、リスクマネジメント等の幅広いテーマを取り上げ、各層の役割や責任に応じた学習機会を提供しています。

新興リスクの評価

特定されたリスクの中で将来の経営に最も大きな影響を与えると認識している長期的（3-5年以上）な新興リスクとして下記を特定しています。

従業員体験（EX）の高度化に関するリスク

情報通信及び関連する市場では、AIの急速な進展や、国際情勢を含む不確実性の高まりにより、事業環境はかつてないスピードで変化しています。企業には、自社の成長のみならず、社会や産業の持続性を支える役割が、これまで以上に求められていると考えています。また、2023年5月に発表（2026年5月一部見直し）した中期経営戦略では、国内外の法人事業や金融を中心としたスマートライフ事業におけるAIを軸とした利益成長の加速に加え、GPU・ネットワーク・電力といったリソースを最適化し、エッジを含めたオペレーションを担う、AI時代の次世代インフラ「AIOWN」への転換に向けた取組みを進めることで、社会や産業の持続的な成長に貢献し、中長期的な企業価値の向上に努めています。
このような状況の中で、EXの強化は、生産性や創造性の向上、及び優秀な人材のリテンションのために重要です。EXの低下は、新技術の開発、新サービスの企画、既存サービスの改善、成長戦略の実行等に影響を及ぼす場合があり、NTTグループの経営成績や財政状態に影響を与える可能性があります。
このようなリスクへの対応として、人材戦略ポリシーを策定し、取組みを強化しています。新たな価値を創出し、顧客体験（CX：Customer Experience）を高め、サステナブルな社会を実現していくために、私たちは従業員体験（EX：Employee Experience）を重視し、新たな価値を生む好循環をめざしています。具体的には、(a)自律的キャリア形成の支援強化、(b)オープンで革新的な企業文化、(c)働きやすい環境の整備を行っていきます。
また、NTTグループでは、従業員エンゲージメント調査を実施し、把握した課題の改善に向けた取組みを強化しています。調査結果の分析及び改善に向けた各種取組み方針について、サステナビリティ委員会等に付議し、社員へのフィードバックも実施していきます。

地政学リスク

NTTグループは国内外において事業を展開しているため、テロリズム、武力行為、地域紛争等の国際情勢問題により、社員等の安全が脅かされる可能性や建物や設備が破壊される可能性、また、昨今の経済安全保障に係る懸念の高まりから、現地ビジネス展開、サプライチェーン、資金調達等への影響が生じることによって、事業運営に混乱が生じ、サービスを安定的に提供できない等、事業継続が困難になる場合があります。状況によっては、これらの問題が当該国・地域のみに限定されず、グローバルな事業継続に影響が発生する場合も考えられます。また、それらの結果、社員が直接被害を受ける可能性や、ネットワークやシステムの復旧に長い時間を要する可能性、燃料や機器の調達が困難になることによりサービスを安定的に提供できない可能性等が考えられ、収入の減少や多額の修繕費用の支出を余儀なくされる可能性があります。状況によっては、それらに係る損害についてNTTグループが責任を負う可能性も考えられます。さらに、これらがNTTグループの信頼性や企業イメージの低下につながるおそれもあります。
このようなリスクを踏まえ、NTTグループでは、国内外の情報管理方法の強化や社員安否確認の定期的な訓練、通信ビル等重要設備のセキュリティ確保や冗長性のある伝送ルート設計、長期停電に対する通信ビル・基地局の非常用電源の強化等を行っています。また、NTTグループは「NTTグループサプライチェーンサステナビリティ推進ガイドライン」を公表し、国際情勢問題等に伴う原材料の高騰、物流の混乱、原材料や部品等の入手困難化といった事業継続に大きな影響を与える事態に備えて、サプライチェーンへの影響を最小限に留めるよう、事業継続計画を策定することをサプライヤに要請するとともに、それらの事態が発生した場合の事業への影響を最小化するよう、関連するサプライヤと連携し、対応を実施します。
これらのように、NTTグループは事業継続に必要なシステムやネットワークを安全かつ安定して運用できるよう様々な対策を講じています。

AIの不適切な利用等に関するリスク

NTTグループは、AI活用を推進するため、「もし、全ての業務をAIに任せるとしたら」という発想で抜本的な業務プロセス変革や生成AI関連ビジネスを通じた新たな価値創造に取り組んでいます。しかしながら、AIの急速な進化に対して社内実装に向けた体制整備の遅れ、導入に係るコスト負担の増加、市場やニーズの急速な変化に対して、モデル開発の遅れ、エコシステム形成に向けたパートナー等との連携の遅れ、法規制や社会的受容性への対応の遅れなどにより、当該ビジネスが想定どおりに拡大しない場合には、競争力の低下やサービス品質維持に伴うコスト増、成長機会の逸失を招き、結果としてNTTグループの経営成績や財政状態に影響を与える可能性があります。また、多種多様な業界でAI利用が活性化する一方で、AIの不適切な利用により、金銭的負担が発生するおそれがあるほか、NTTグループ及びお客さま企業のイメージが低下するおそれがあり、その結果として、NTTグループが社会的責任を果たせなくなる可能性があります。
このようなリスクを踏まえ、NTTグループでは、グループ社員約34万人を対象に、AIに関する基礎知識の習得に向けた研修やAI活用の実践人材の育成を推進するとともに、重大インシデントの防止及び確実なグループAIガバナンスの実現に向けて、AIガバナンスに関する規程類を制定しています。また、AIの積極的な活用を阻害しないよう、リスクの規模に応じたリスクベースアプローチを採用しています。具体的には、過去のAIインシデント事例や政府ガイドライン等に基づきチェックリストを整備し、リスクを分類した上で、各事業会社におけるAIリスクマネジメント責任者がプロジェクトマネージャーと連携し、各AIプロジェクトのリスク評価および対策を検討・実施するAIマネジメントシステムを確立しています。持株会社においては、各事業会社における上記のAIマネジメントシステムが適切に運用されていることをモニタリングし、必要に応じて指導していきます。こうしたAIガバナンスを通してお客さまが安心してご利用いただけるAIサービスの提供に努めます。