（１）リスクマネジメント体制

　当社は、企業活動に影響を及ぼす恐れのあるリスクを想定し、問題発生の未然防止に努めると同時にこれに適切に対処するため、リスクマネジメント委員会を設置しております。これにより、災害、不正、情報漏洩などの事業遂行リスクについて年に一度、評価を行い、回避策・対応策の検討と実行を行っています。また、持続的な事業成長を阻害するような環境変化や機会損失などの事業機会リスクについては、代表取締役の指示のもと、各事業部・部門にて評価と対策を行っています。また、これらのリスク管理状況は経営会議及び取締役会に定期的に報告しております。

　さらに、2025年３月期には、当期に新たに導入された執行役員ＣＸＯが、担当職務ごとに海外グループ会社横断でのリスク抽出・評価、回避策・対応策の検討を行い、リスクマネジメント委員会においてその確認と、重要リスクの評価及びモニタリングを行う体制とします。

　なお、文中の将来に関する事項は、有価証券報告書提出日現在（2024年６月27日）において当社グループが判断したものです。

（２）重要リスク

　上記体制に基づき、各リスクを発生の頻度とダメージ（損害金額）の大きさによりそれぞれ５段階で評価し、重要な影響を及ぼす可能性があると考えられるリスクを重要リスクとしてその対応策の強化に注力しています。中でも特に重大な影響があると判断したリスクは以下の通りです。

①　特定の顧客への売上割合の高さに関するリスク

　当社グループは、医薬品開発を行う企業から業務を受託しサービスを提供しています。特定の顧客への売上が全体に占める割合が高くなりすぎた場合には、その顧客が当社グループに委託中のプロジェクトを中止・キャンセルした場合に、ＣＲＡの稼働率が低下すること等により、当社グループの業績に影響を与える可能性があります。これまで当社は日本国内の有望な開発品目を多く有する大手製薬会社を中心に取引を行っており、その業務品質が顧客に認められた結果として特定の国内製薬会社の売上割合が相対的に高くなっていましたが、海外での事業を拡大し顧客数が増加した結果、この状態は改善しております。

　引き続きこうしたリスクへの対応として、グローバルビジネスの拡大及び創薬支援事業など業容の拡大により、国内外のバイオテック企業の需要の取り込みを図るなど新規顧客を開拓し、顧客基盤の拡大に努めます。

②　ＣＲＯ業界内の競争激化に関するリスク

　欧米グローバルＣＲＯの日本事業拡大や他社ＣＲＯが行う低価格戦略に伴う価格競争の激化等により、受託件数の減少や受託契約価格の下落が起こった場合、当社グループの業績に影響を与える可能性があります。

　こうしたリスクへの対応として、当社グループでは、国内外の製薬会社やバイオテック企業の新規性の高い開発品や難易度の高い疾患領域へ注力し、優秀な人材の確保・育成を通じて、迅速かつ高品質にグローバルワンストップで受託業務を遂行することにより、同業他社との差別化を図ってまいります。

③　国内における治験の海外シフトに関するリスク

　医薬品開発の国際競争は益々過熱しており、主要市場国で迅速に承認を取得し収益を最大化するために、グローバル開発は製薬会社の基本的な戦略となっております。当社グループの想定を大きく超えるスピードで治験環境のグローバル化と海外シフトが起こり、日本国内で行われる治験の規模・数が急速に減少するような場合には、当社グループの業績に影響を与える可能性があります。

　こうしたリスクへの対応として、当社グループでは日本以外にも米国、欧州、アジアに自社拠点を展開しています。また、自社拠点を有しない国においては、短期的には他社ＣＲＯと協業体制を構築するとともに、自社拠点設立による内製化を検討し、グローバル受託体制の拡充による国際共同治験への対応力の向上や、海外子会社の受注獲得力向上を通じた海外売上比率の拡大を進めています。

④　治験の委託件数減少・規模縮小のリスク

　当社グループの主要顧客である製薬会社の医薬品開発戦略の変更（重点領域・開発品目の大幅な見直し、他社との共同開発・ライセンス契約締結促進、及びこれらに伴う内製化や外注方針の見直しなど）により、当社グループへの委託件数が減少する可能性があります。また、新薬開発の難易度上昇や競争激化に伴い、開発プロセスの効率化による迅速化やコスト抑制ニーズが高まっており、リアルワールドデータの利活用やDXの進展等による開発効率化が想定以上の速さで進展する場合には、当社グループへ委託する治験の規模が縮小し、当社グループの業績に影響を与える可能性があります。

　こうしたリスクへの対応として、当社グループでは、国内外の製薬会社・バイオテック企業などの新規顧客開拓による顧客基盤の拡大に加え、分散型臨床試験（DCT）などに必要な自社で保有しない機能については、グローバルでパートナリングを拡大しております。今後、ニーズ・市場動向に応じて内製化を検討することにより、多様化する治験効率化ニーズにも対応してまいります。

⑤　関連法規制の不遵守によるリスク

　当社グループが受託する業務の実施等において、関連する諸法令に対して重大な違反の事実があった場合に、その委託者である製薬会社に損害を与え、当社グループが損害賠償の責めを負うとき、または、委託者以外の製薬会社からも信用を失ったときは、訴訟の提起や受託件数の減少により、当社グループの業績に影響を与える可能性があります。

　こうしたリスクへの対応として、業務手順の定期的な見直しとリスクに基づく品質管理プロセスの確立や、従業員に対する継続的な事例研修を行うことで業務品質の確保に努めています。

⑥　情報セキュリティに関わるリスク

　医薬品の開発業務において情報のデジタル化が進展する中、当社グループにおいてもこれまでITセキュリティの強化を随時実施しておりますが、その想定を超えたサイバー攻撃などにより、当社グループのITを利用したサービスの障害や情報漏洩が起こった場合に、当社の事業運営並びに、顧客や治験実施施設の業務に重大な影響を与えるリスクがあります。

　こうしたリスクへの対応として、以下の通り、外部専門家から指導・助言を得て、情報セキュリティをより一層強化しております。

＜基本的な考え方とガバナンス体制＞

　当社グループは、医薬品開発を担う企業として情報セキュリティの重要性を深く認識しており、「情報セキュリティ基本方針」を定め、海外子会社を含む全グループで情報セキュリティの維持に取り組んでいます。

　当社グループは、執行役員ＣＩＯ（Chief Information Officer）がITに関するグループ全体のリスク管理と戦略の策定・実行を担い、代表取締役へ直接報告を行っています。情報セキュリティに関しては、執行役員ＣＩＯの配下にあるＣＩＳＯ（Chief Information Security Officer）を最高責任者とし、情報セキュリティマネジメントシステム（ISMS）推進体制をグループ全社で構築し運用しています。監督機能としては、経営全般に関するガバナンスの一環として取締役会が最終的な監督責任を担っており、特に情報セキュリティについては重要リスクとしてその対応状況がリスクマネジメント委員会を通じて定期的に報告されています。

＜対策＞

　上記の基本的な考え方とガバナンス体制の下、ISMSにおいて定期的に情報セキュリティリスクの特定と分析を行うとともに、顧客等ステークホルダーからの要求や法令等の規制を考慮して情報セキュリティに関する手順と組織的、人的、物理的、技術的セキュリティ対策を整備し運用することでリスク低減を行っています。また災害やインシデント発生時に迅速に復旧や報告・対応できる手順を整備しています。こうした手順の周知とサイバー攻撃を含む情報セキュリティリスクに関する従業員一人ひとりの対応レベルを高めるため、定期的に全社員を対象とした様々な研修を実施しています。なお、2024年３月期には、グループ全社を適用範囲としたISMSについて、独立した第三者機関であるNSF-ISRを通じて国際的な認証制度であるISO/IEC27001認証を取得しました。

　今後も継続的にISMSの運用とその有効性評価により情報セキュリティの維持・強化に取り組んでまいります。

⑦　個人情報の不適切な取扱いに関するリスク

　当社グループが受託・実施した臨床試験等において、個人情報の流出や漏洩、不正利用などが発生した場合において、当社グループが委託者である製薬会社から損害賠償の責めを負うとき、または、その情報の流出により委託者以外の製薬会社からも信用を失ったときには、訴訟の提起、もしくは受託件数の減少により、当社グループの業績に影響を与える可能性があります。

　こうしたリスクへの対応策として、ISO/IEC27001に適合した情報マネジメントシステム（ISMS）の運用に加えて個人情報保護法ほか各国関連法令に基づき個人情報保護に関する手順を整備し、個人情報保護に関する全社員への研修及びマネジメントクラスやグループ会社を対象とした階層別の研修等を定期的に実施し、発生リスクの低減に努めています。