当社は、子会社・関連会社(以下、グループ会社という。また、当社と併せて、当社グループという。)を統括して管理する一方で、当社グループが、国内外において多岐に渡る事業を展開しています。これらの企業活動の遂行には様々なリスクを伴います。2024年３月31日現在において、投資家の投資判断に重要な影響を及ぼす可能性がある主なリスクは以下のとおりです。

　なお、これらは当社グループで発生し得る全てのリスクを網羅しているものではありません。また、将来に関する事項については別段の記載のない限り、2024年３月31日現在において判断したものです。

　当社では、ERM(Enterprise Risk Management：全社的リスクマネジメント)に関する規程に基づき、包括的に当社グループにおける経営および事業に関わるリスク把握・評価を行い、企業価値の創出に繋げるERM活動を推進するとともに、リスクマネジメント委員会を開催し、リスクに係る意思決定を行います。

（１）リスクマネジメント：当社グループ全体にリスクマネジメントを運用することで、事業活動に関わる広域なリスクの分析を通じて的確に特定し、評価、対応を行っています。

（２）クライシスマネジメント：インシデントが発生した際、迅速かつ適切な初期対応を行い、事態の拡大防止と早期収束、再発防止策等の検討を行っています。

（３）基本ルール、計画、体制の整備：ERMプロセスの運用を支えるための方針、規程、規則等を作成しています。

（４）リスクインテリジェンス活動：事業環境および社会情勢変化等の外部情報を収集分析し、当社グループのリスクマネジメント関係者へ連携しています。

（５）リスクカルチャーの醸成、教育：リスクマネジメントの重要性をトップメッセージとして全従業員に向けて発信している他、グループ内の全ての関係者がリスクマネジメントの意識を持って日々の活動に取り組むことができるよう、あらゆるチャネルを使い、その意識の向上に努めています。

（６）外部公表情報対応：当社グループにおける重要なリスクおよびその取組状況を、各チャネルを通じて適時適切に公表しています。

・ERM体制

　当社グループは、リスクマネジメント最高責任者を代表取締役社長としたERM体制を構築し、ERMプロセスを円滑に実施することにより、リスクの低減、未然防止等を図っています。なお、外部基準としてISO31000のフレームワークを参照しています。

※リスクマネジメント委員会は、代表取締役社長が委員長を務め、取締役(社外取締役を除く)およびCFO、CTO等リスクマネジメント最高責任者が指名するものを含めた人員とリスクマネジメント統括組織を所管する執行役員で構成され、グループ全体のリスクマネジメントを統括しています。

・リスクカテゴリー

　当社グループにおけるリスクを網羅的に捉えるべく、リスクカテゴリーを設定しています。

「戦略系リスク」

「非戦略系リスク」

・グループトップリスク

　内部環境や外部環境の分析、経営層や実務責任者による認識を踏まえ、特に重要度が高いリスクを「グループトップリスク」と位置づけています。「グループトップリスク」は、環境変化等による影響を考慮しながら適宜見直し、優先度をつけて対応策を実行し、進捗のモニタリングを行います。

　前事業年度の有価証券報告書における「事業等のリスク」の「グループトップリスク」を以下のとおり変更しました。これらのリスクについては、2024年度のグループトップリスクとして、2023年11月のリスクマネジメント委員会にて新たに決定し、現時点での状況を踏まえ判断したものです。

　法令規制対応　/　地政学リスク

　１ 規制や制度変更により事業展開スピードへ影響するリスク　

　当社は、当社が提供するサービスである「Yahoo!ショッピング」および「Yahoo!広告」について、特定デジタルプラットフォームの透明性および公正性の向上に関する法律に基づき特定デジタルプラットフォーム提供者としての指定を受けています。同法により義務付けられる情報開示や自主的体制の整備に関しては、外部有識者の意見も聴取し、一部は法施行に先行する形で積極的に対応しています。また、各種LINEサービスも含めて、高い透明性や公正性を意識し、継続的な改善を行っていきます。しかしながら、取組が不十分であると政府から認定され同法に基づく行政措置の対象となった場合や、同法に基づき政府に提出する報告書が低い評価を受け、その評価結果が公表された場合、当社に対する取引先および一般ユーザーからの評価や社会的評価が低下する可能性もあります。さらに、デジタルプラットフォームを提供する企業に対して、より一層厳しい規制の対象としていくという諸外国の動向に鑑み、仮に日本国内でも規制が強化され、当社のサービスがその対象となった場合、円滑な事業遂行が困難となる可能性があります。

　２ 経済安全保障に関わるリスク

　当社は、経済施策を一体的に講ずることによる安全保障の確保の推進に関する法律(以下、経済安全保障推進法)に基づき、2023年11月16日に特定社会基盤事業者(基幹インフラ事業者)に指定されました。この制度においては、2024年５月17日から規律が適用されました。経済安全保障推進法が定める国による審査に適切な対応ができなかった場合、当局からの当社に対する是正や中止の勧告、命令等の行政措置、それに伴う事業の一時停止、遅延、追加の設備投資並びに追加の対策やコスト、当社の信用毀損が生じる可能性があります。その場合、当社の事業、業績、社会的信用に影響を与える可能性があります。なお、経済安全保障室にて国内外の社会情勢に関するモニタリングや情報収集、必要に応じた外部の専門家からの助言等を通じ継続して、経済安全保障リスクの抽出・特定・対応を行っています。

　情報セキュリティ　

　１ サイバーセキュリティに関わるリスク

　当社および当社グループは、安心して利用できる安全なサービスをユーザーに提供するため、中長期的な視点で全社を挙げて情報セキュリティの向上に取り組んでいます。しかしながら、これらの取り組みが及ばず、業務上の人為的ミスや故意による不法行為、災害等によるシステム障害、マルウェア感染や標的型攻撃等のサイバー攻撃、システムや製品等の脆弱性等により、情報漏洩、データの破壊や改ざん、サービスの停止等の被害等が発生した場合、当社グループの業績に影響を与えるだけでなく、当社グループの信用失墜につながる可能性があります。なお、当社はグループ会社の情報セキュリティを支援しています。具体的には、情報セキュリティ対策の仕組みの共有や導入支援、脆弱性情報等情報セキュリティに関する情報の共有、各社の求めに応じて情報セキュリティ対策の相談対応等を行っています。また、グループ会社に対しては当社と同等の情報セキュリティ対策を行うための規程の提供や第三者認証取得支援等の支援を行っています。さらに、当社グループでは、日々高度化するサイバー攻撃等の脅威に備え、必要かつ前衛的な対策を取るべく必要十分な費用の確保に努めています。しかしながら、想定以上のサイバー攻撃等の脅威が発生した場合には追加費用が発生し、当社グループの業績に影響を与える可能性があります。

　サイバーセキュリティに関わるリスクに関連して、当社は2023年11月27日に公表した不正アクセスの事案を受け、総務省および個人情報保護委員会への報告を行ったほか、行政指導および勧告を踏まえた対応等を推進していますが、取り組みが不十分と判断された場合、当社グループへの信用毀損や業績等へ影響を及ぼす可能性があります。

　２ 通信の秘密に関わるリスク

　当社は、「LINE」「Yahoo!メール」等のサービスにおいて、通信内容等の通信の秘密に該当する情報を取り扱っています。これらの取扱いの際は電気通信事業法に則り、情報セキュリティに対する取り組みのもと、適切な取扱いを行っています。しかしながら、これらの情報が「LINE」「Yahoo!メール」等のサービスを提供するシステムの不具合や、マルウェア等の影響、通信設備等への物理的な侵入、当社の関係者や業務提携・委託先等の故意または過失等によって侵害された場合、当社のブランドイメージの低下や法的紛争に発展し、ユーザーの減少やサービスの停止や縮退に伴う損害賠償や売上収益減少等による業績に影響を及ぼす可能性があります。 

　データガバナンスリスク　

　データガバナンスに関わるリスク

　多様かつ多軸な当社グループにおいて、各社へのガバナンスの実効性が及ばず事故や問題が生じる、体制の不備により問題や事故が生じる一方で、ボトルネックが生じサービスのリリースの遅れ等につながる等のリスクが生じる可能性があります。個別には以下のような例があります。LINEおよびYahoo! JAPANをはじめとする多岐にわたる事業の展開に伴い、当社グループが個人情報をはじめとするデータを取り扱う量も飛躍的に増大しています。 データの取り扱いに際して当社は「分かりやすい説明」「国内法に基づく運用」「有識者による助言・評価」「プライバシー＆セキュリティファースト」の４点を重視しつつ、その利活用を合理的・効率的にするためにデータガバナンス(データ資産管理の統制)の確立を図っています。当社グループは、データプロテクション基本方針を定め、これにかかる取り組みを当社およびグループ会社に対しても継続的に進めています。また、2023年10月1日に、当社は当社ならびに当社の完全子会社であるLINE(株)およびヤフー(株) を中心としたグループ内再編を行い、新会社としてLINEヤフー株式会社が誕生しました。グループ内再編後の新会社において、事業会社たる当該新会社のデータガバナンスおよび当該新会社のグループ会社全体のデータガバナンスが円滑かつ適切に機能するよう体制を整え、その強化に取り組んでいます。今後も個人情報の適切な取り扱いに関して当社グループ全体のガバナンスの強化に取り組んでいきますが、かかる対策やガバナンス強化の施策が有効に機能しないことによる当局から当社グループへの行政処分、当社グループの信用毀損、当社グループのサービスへの需要の減少、追加の対策の策定・実施、また、データの漏洩やそのおそれとなる事象の発生等により、当社グループの社会的信用や業績等に影響を与える可能性があります。

　データガバナンスに関わるリスクに関連して、当社は2023年11月27日に公表した不正アクセスの事案を受け、総務省および個人情報保護委員会への報告を行ったほか、行政指導および勧告を踏まえた対応等を推進していますが、取り組みが不十分と判断された場合、当社グループへの信用毀損や業績等へ影響を及ぼす可能性があります。