1.当社に重要な影響を及ぼす可能性のある主要なリスク

　有価証券報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある主なリスクについては、以下のとおりです。なお、文中の将来に関する事項は、当連結会計年度末現在において当社グループが判断したものです。また、マネックス証券株式会社は2024年1月より当社の持分法適用会社となりましたが、当社グループと企業理念やブランド等を共有しており、引き続き重要なグループ会社と考えているため、以下マネックス証券会社の内容も含めて記載しております。

(1) ビジネスリスクについて

　「第２　事業の状況　１　経営方針、経営環境及び対処すべき課題等」に記載のとおり、全社戦略として、成長投資領域へ投資できず、グループ全体のポートフォリオの最適化を図れない可能性があります。また、利益につながる成長投資を促進できず、ROE10%を計上出来ない可能性があります。さらに、人材育成環境づくりが他社比で劣後し、競争力を低下させる可能性があります。

　事業戦略としても、マネックス証券において、パートナー企業との連携が遅れ新規口座や預かり資産を獲得できず中長期での事業基盤を強化できない場合には、当社グループの業績に重大な影響を与える可能性があります。また、TradeStationでは大口顧客を想定より取り込めず、収益が拡大しない可能性があります。さらに、クリプトアセット事業セグメントでの米国上場が想定より遅延する場合には、投資に一定の制限がかかることで、将来の収益や利益を逸失する可能性があります。

(2) 信用リスクについて

a. 顧客取引に関わる信用リスク

　当社グループは、信用取引、先物・オプション取引、FX取引等により、顧客に対して信用供与するため、株式市況、為替市況等の変動によっては顧客に対する信用リスクが顕在化する可能性があります。ただし、当社グループは、前金、保証金又は担保の差し入れを受けており、また、取引状況の日常的なモニタリングを通じたポジションの偏り等のリスクを把握し管理していることなどから、顧客に対する信用リスクの顕在化は限定的と判断しています。

　ただし、今後の市場環境等の急激な変動により、顧客立替金が生じる場合において、顧客からこれを十分回収できない可能性があり、その場合には当社グループの業績に影響を与える可能性があります。

b. 取引金融機関等に関わる信用リスク

　当社グループは、FX取引及び暗号資産取引におけるカバー取引、貸株取引等により、取引金融機関及び暗号資産交換業者等に対する信用リスクに晒されています。当社グループの取引金融機関及び暗号資産交換業者等は、基本的には国内又は海外で認知された金融機関及び暗号資産交換業者であるため信用リスクは限定的です。また、取引金融機関に対する格付引下げ等の信用不安につながり得る情報を入手した場合には、関係部門間で連携をとりながらリスク回避のために必要な措置を講じておりますが、今後の市況等の急激な変動により、当社グループの業績に影響を与える可能性があります。

　なお、信用リスクを含む金融リスクに関する定量的な分析は、「第５　経理の状況　１　連結財務諸表等　(1）連結財務諸表　連結財務諸表注記　４．金融リスク管理」に記載しています。

(3) 情報セキュリティリスクについて

　当社グループは、主要セグメントである日本、米国、クリプトアセット事業セグメントにおいて、取引の根幹をなす基幹システムを内製開発・自社保有しておりますが、システムの不具合、処理能力不足、通信回線の障害などによりシステムの機能不全に陥った場合には、事業運営に重大な支障が生じるおそれがあります。

　グローバルにビジネス展開をしている当グループでは、深刻化するサイバーセキュリティに対する脅威からお客様の情報や資産を守り、安心してお取引を行っていただくため、金融庁が制定している金融商品取引業者向けの総合的な監督指針や、米国国立標準技術研究所（NIST）800シリーズを参照し、包括的なサイバーセキュリティ対策の強化に努めています。また、マネックスグループ全体でサイバー攻撃により発生した事象への対応、および被害を軽減させるためのグローバルな体制を構築しており、当社に設置したマネックスグループCSIRT（Computer Security Incident Response Team）を中心に、当社グループ各社にもCSIRTを設置しています。マネックスグループCSIRTはグループ各社のCSIRTとの協力体制の下、ガバナンスの強化を行い、各社のCSIRTは各社の業務、情報資産、そしてシステムを守る機能を果たしており、組織運営、システム対応、人的対応、外部連携の以上4つの軸でサイバーセキュリティ対策を推進しています。

　しかしながら、上記の対応において、何らかの不備、あるいは現段階では予測できない原因により、当社グループの適切な対応が遅れる、又は適切な対応がなされなかった場合や、外部からのサイバー攻撃等により個人情報や機密情報などが漏えいした場合には、当社グループの信用低下や被害者からの損害賠償請求等により当社グループの業績に影響を与える可能性があります。

　また、暗号資産交換業を営むコインチェックは、不正アクセスに対する備えとして、預り暗号資産の大半を安全性の高いコールドウォレット（※1）で保管しており、不正アクセスに対するリスクの低減を図っています。しかしながら、外部からの攻撃等により、ホットウォレット（※2）で保管している暗号資産を窃取され、不正送金が行われた場合には、当社グループの信用低下や被害者からの損害賠償請求等により当社グループの業績に影響を与える可能性があります。

※1 インターネット等の外部とのネットワークとつながっていない遮断された環境に保管されているウォレット

※2 外部とのネットワークとつながっている環境に保管されているウォレット

(4) その他のリスク

　株式会社しずおかフィナンシャルグループは、当社の議決権の５％超を保有しています。現在の状況が継続する場合、当社は銀行法第52条の23第１項各号に掲げる会社以外の会社の議決権の50％超を保有することができない等の制約を受けます。その結果、当該制約により経営環境等の変化に適切に対応できず、当社グループの業績に影響を与える可能性があります。

2. 当社のリスク管理状況

　（1）リスク管理体制

　当社は、経営に影響を与えるリスクを許容できる一定の範囲内にとどめることが事業目的達成に資するという考え及びCOSO* ERMフレームワークに基づき、「統合リスク管理規程」等に定めたリスクを適切に識別、分析、評価したうえで、当社および当社グループ会社の各々のリスクについて、適切な管理体制を整備しています。以下の体制の通り、CEOが任命するリスク管理統括責任者がリスク管理体制に関する整備状況、運用状況を把握し、VaR管理も含めて定期的に取締役会に報告しています。

　また、取締役会はそのリスク管理体制に関する整備状況等を確認すること、さらに、内部統制システムが有効に機能するよう体制の整備および運用状況についての内部監査を実施し、取締役会はリスク管理の有効性評価をしています。

　なお、当社のリスク管理体制は、監査委員会から独立して運営しています。

*COSO（Committee of Sponsoring Organizations of the Treadway Commission：トレッドウェイ委員会支援組織委員会）

（2）リスク管理方法

1）グループVaRにおける定量的なリスク管理

　当社グループは、グループ全体で保有するリスク量が許容額に収まっているかを把握するため、毎月グループVaRを計算し、定量的に管理しています。市場リスクについては、一定の期間内（保有期間二週間）に一定の確率（信頼区間片側99％）で被りうる最大損失額、信用およびオペレーショナルリスクについては、上記に準じて発生しうる最大損失額を算出しており、その合計値であるグループ全体のリスク量がリスク許容額（連結株主資本から固定的な資産を控除した額の1/2）と比べどういう状況にあるか取締役会に報告し、取締役が確認しています。

①　市場VaR

　市場リスクは、株式、金利、為替、暗号資産など、当社グループが保有する資産価格の変動により損失を被るリスクとして、月末時点の各資産残高にそれぞれの金融商品等における価格変動率を乗じてリスク額を計算しています。なお、当社グループにおける金融商品取引業においては、ブローカー業務における収益の計上がほとんどであり、トレーディング目的として自己で保有することで収益を計上する取引はごく一部であり、当社グループの金融商品取引業における市場リスクは限定的です。

②　信用VaR

　信用リスクは、各社の金融商品取引、暗号資産取引における取引先および顧客の貸倒れリスクとして、取引先リスクおよび顧客リスクを計算しています。取引先リスクについては、取引金融機関に対する預金残高や金融商品取引等で発生する保証金および証拠金の残高に対して、各金融機関に付与されている外部格付評価機関の格付け評価に紐づいたデフォルト率を乗じて、リスク額を計算しています。顧客リスクは、信用供与された各社の金融商品取引等における過去の貸倒れ実績に基づくデフォルト率に、該当する取引の残高を乗じて計算したリスク額や、過去リターン実績に基づく一日のリターンの範囲をリスク額として算出しています。

③　オペレーションVaR

　オペレーションVaRは、暗号資産取引における顧客の預かり資産であるウォレット残高に、コールドウォレットおよびホットウォレットごとに設定した不正送金リスク率を乗じてサイバー攻撃によって生じうる損失をサイバーセキュリティリスクとしてリスク額として計算しています。サイバーセキュリティリスク以外のオペレーショナルリスクとして、各セグメントの金融費用控除後営業収益に一定の率を乗じた額により、リスク額を算出しています。

2）グループRCMにおける定性的なリスク管理と主要な取組み

　グループVaRとしての定量的なリスク管理に加えて、網羅的に残存リスク（グループ全体の影響度×発生確率／統制）の算出、評価をしたリスクコントロールマトリックスを取締役会に報告して、当社グループのリスクの状況を定性的に管理しています。

　当社グループがオンライン金融商品取引業のサービスを営む上で、最も重要なリスクであるサイバーセキュリティリスクにおいては、マネックスグループCSIRTを中心に、各社で設置されたCSIRTとの協力体制のもと、グローバルな体制を構築しています。一方、暗号資産取引を営むコインチェックおよびTradeStation Crypto Inc.のウォレット管理においては、各社が不正送金に対して適切な管理体制を構築し、リスクの低減を図っています。

　グループRCMにおけるリスクの定義および主要な取組み

（*）上記のリスクカテゴリー2に対応する残存リスク（グループ全体の影響度×発生確率/統制）を算出