ความยั่งยืน
การจัดการความเสี่ยง
ฟูจิ อิเล็คทริค กำลังเสริมสร้างการบริหารความเสี่ยงเพื่อเพิ่มมูลค่าองค์กรให้สูงสุดและลดผลกระทบที่อาจเกิดขึ้นจากความเสี่ยงให้เหลือน้อยที่สุด
นโยบายพื้นฐาน
บริษัทจัดการความเสี่ยงอย่างเป็นระบบและประสานกันตามกฎการบริหารความเสี่ยงของฟูจิ อิเล็คทริค เราใช้การจัดการที่เหมาะสมและรับมือกับความเสี่ยงต่างๆ ที่อาจส่งผลต่อการจัดการของฟูจิ อิเล็คทริค เพื่อป้องกันความเสี่ยงไม่ให้เกิดขึ้นจริง (สถานการณ์วิกฤต) ดังนั้นจึงลดผลกระทบต่อการจัดการในกรณีที่ความเสี่ยงเกิดขึ้นจริง
ระบบบริหารความเสี่ยง
แผนกธุรกิจและบริษัทในเครือของบริษัทมีหน้าที่รับผิดชอบในการจัดการความเสี่ยงที่เกี่ยวข้องกับกิจกรรมทางธุรกิจของตนในฐานะส่วนหนึ่งของหน้าที่ทางธุรกิจ พัฒนาระบบการจัดการความเสี่ยงที่เหมาะสม และนำมาตรการรับมือกับความเสี่ยงมาใช้
ความเสี่ยงที่สำคัญ เช่น ความเสี่ยงที่เกี่ยวข้องกับแผนธุรกิจและการลงทุนขนาดใหญ่ จะได้รับการรายงานต่อคณะกรรมการบริหารตามความเหมาะสม เพื่ออำนวยความสะดวกในการแบ่งปันข้อมูล นอกจากนี้ เรายังมีคู่มือเพื่อให้มั่นใจว่าความเสี่ยงได้รับการจัดการอย่างต่อเนื่อง เราจัดฝึกอบรมการจัดการความเสี่ยงแต่ละประเภท และแจ้งให้บริษัททราบถึงความพยายามในการจัดการความเสี่ยงผ่านนิตยสารของบริษัทและช่องทางอื่นๆ ที่เหมาะสม
ฝ่ายตรวจสอบภายในดำเนินการตรวจสอบเป็นประจำเพื่อตรวจสอบว่าแต่ละฝ่ายธุรกิจและบริษัทในเครือได้ระบุและประเมินความเสี่ยงตามกฎการจัดการความเสี่ยงของฟูจิ อิเล็คทริค กำหนดนโยบายมาตรการรับมือ และจัดทำและดำเนินการระบบการจัดการอย่างเหมาะสมหรือไม่ ในปีงบประมาณ 2567 เราได้ดำเนินการตรวจสอบภายใน 45 ครั้ง ไม่พบความเสี่ยงหรือข้อบกพร่องที่อาจส่งผลกระทบร้ายแรงต่อฝ่ายบริหาร
การตอบสนองต่อเหตุฉุกเฉิน
If an emergency arises due to a large-scale disaster, accident or any other serious cause, we need to act to prevent the situation from becoming any worse and resolve the situation as soon as possible. Hence, we have guidelines in place on preparations for possible emergencies, an emergency contact network, and setting up an emergency task force.
กระบวนการจัดการความเสี่ยง
When annual budgets are formulated, the Company’s business divisions and affiliated companies gain an understanding of and evaluate risks related to their business activities.
They consider policies and countermeasures in response to each risk (aversion, mitigation, relocation, retention, etc.) based on the impact on management and the frequency of occurrence, and implement these policies and countermeasures by appointing a person in charge of execution in each division or other unit.
We conduct an interim follow-up after the end of the second quarter, followed by an annual evaluation of risk countermeasures and the formulation of countermeasures for the next fiscal year.
นอกจากนี้ เรายังดำเนินการตรวจสอบความคืบหน้าในช่วงกลางปีในช่วงปลายไตรมาสที่สองของแต่ละปีงบประมาณเพื่อปรับปรุงและนำมาตรการรับมือความเสี่ยงมาใช้ได้อย่างมีประสิทธิภาพ
การตอบสนองต่อภัยพิบัติทางธรรมชาติและอุบัติเหตุ (BCP Efforts)
In order to resume and continue the important businesses within the required time, even when unforeseen situations such as large-scale disasters and accidents occur, we have formulated business continuity plans (BCPs) and are making efforts company-wide for continuous improvement, based on the Fuji Electric Business Continuity Management (BCM) Rules.
In addition to formulating BCPs at the head office, factories, and area operations, which serve as contact points with customers, we have comprehensively formulated BCPs for functions that are essential for business continuity, such as measures for early recovery and minimizing damage to IT systems, response to natural disaster risks in the procurement field, and multi-sourcing. Furthermore, we implement education and training based on the formulated BCPs and regularly evaluate the effectiveness of the BCPs and their management system once every six months at the “Company-wide BCM Promotion Meeting.” For BCPs formulated at factories and area operations, the Crisis Management Secretariat checks, assesses, and verifies whether the assumed scale of disasters and damage reflects the latest risks, as well as the appropriateness of target recovery times and strategies for business continuity. Through these efforts, we work to improve BCPs and strengthen our business continuity capabilities.
Furthermore, to ensure reliable execution of emergency response and business continuity measures, we hold “Business Continuity Seminars” for business manager-level employees and “Disaster Response Headquarters Drills” at each base on an ongoing basis. Four times a year, we also conduct drills that simulate a situation in which the head office’s disaster response headquarters is non-functional due to a large-scale earthquake.
In recognition of these proactive business continuity initiatives, we have obtained and renewed the “Resilience Certification” as an organization that contributes to national resilience.
การสนับสนุนความต่อเนื่องทางธุรกิจผ่านการจัดซื้อจัดจ้างที่มั่นคง
We conduct risk assessments for the 200,000 parts and materials that we order on an ongoing basis and, after visualizing single-source items, are promoting multisourcing. In fiscal 2025, we achieved multi-sourcing for approximately 90% of our procured items (a fivepercentage- point increase from the previous fiscal year). In fiscal 2026, we will target a multi-sourcing rate of 95% and aim to complete a system for purchasing from multiple suppliers.
In Japan, we utilize a disaster prevention system that can identify business partners located in areas subject to special warnings for earthquakes or weather. We have established a system for quickly ascertaining whether our business partners have been affected and the impacts on our company, enabling us to promptly implement countermeasures. We have expanded the scope of registration of this Japan disaster prevention system to include secondary business partners, with approximately 13,000 sites registered in fiscal 2025.
To respond to disasters occurring overseas, we introduced a new disaster prevention system in fiscal 2025 and registered approximately 200 sites. In fiscal 2026, we will expand the scope of registration to include secondary business partners, aiming to further strengthen our global BCP, accelerate emergency response, and reinforce preventive risk measures.
ความพยายามที่จะปรับปรุงคุณภาพ
As for quality, each year we formulate the High Reliability Activities Policy and apply it to each business division and factory to promote improvement activities. To enhance the degree of product refinement at the development and design stages, we incorporate plans to acquire new technologies into our design reviews, in addition to the technologies already possessed by our factories and development divisions. We also focus on changes and modifications that arise during design and, in addition to reviews by experts, utilize generative AI technology to identify omissions in analysis and verification, thereby reducing quality risks.
For process quality, we conduct internal quality audits at each factory to assess the management status of our manufacturing processes. In addition, we carry out mutual diagnoses by experts from other factories, and we reflect the results and findings in our frameworks and rules to improve our quality control standards.
ความคิดริเริ่มเพื่อเสริมสร้างการจัดการโครงการ
We are committed to reducing the risks of incurring losses by strengthening project management in order to further enhance our corporate value through profit-oriented management.
To facilitate early identification of loss risks and predictive maintenance, we analyze the causes of major losses that have occurred and share them with relevant divisions within the company. We also implement measures to prevent recurrence and monitor such implementation.
In particular, we will continue efforts to enhance training at our overseas bases, leading to further strengthening of project management and an even greater reduction in the risk of losses.
Strengthening Product and Factory Security
Product security must be strengthened to comply with laws and regulations such as the EU Cyber Resilience Act (CRA). With digitalization, products and systems such as drive control systems, control equipment, and monitoring and control systems are increasingly connected to networks. Technologies (embedded security) and support that maintain a secure state throughout the entire product life cycle (design, development, shipment, operation, etc.) are becoming increasingly important.
To improve the quality and ensure a stable supply of our products and services, we have been promoting certification under the international standard for control system security, IEC*1 62443-4-1, since fiscal 2023. In April 2026, in addition to the five bases that had already obtained certification (the Tokyo Factory, Suzuka Factory, Kobe Factory, Hakko Electronics Co., Ltd., and Fuji Electric FA Components & Systems Co., Ltd.), the Tsukuba Factory also obtained certification. The Tokyo Factory also had its certification renewed in recognition of its continued operation of the “secure product development process.”
In fiscal 2026, we will establish a new Security Committee and launch organizations with functions for new product security incident response (PSIRT*2) and factory security incident response (FSIRT*3), in addition to the existing function for information security incident response (CSIRT*4). These organizations will coordinate their activities across organizational boundaries to appropriately address diverse cyber threats and minimize risks. Through these initiatives, we are working to improve the quality and ensure the stable supply of products and services delivered to customers.
-
NOTE
-
*1 IEC: International Electrotechnical Commission
*2 PSIRT: Product Security Incident Response Team
*3 FSIRT: Factory Security Incident Response Team
*4 CSIRT: Computer Security Incident Response Team
มาตรการรักษาความปลอดภัยข้อมูล
To address the threat of cyberattacks, we are continuously strengthening cybersecurity and governance, including information management and operational structures.
ความพยายามในการรักษาและเสริมสร้างความปลอดภัยด้านข้อมูล
To properly manage as confidential information all asset value such as management, commercial and technical information and personal information held by Fuji Electric, the Company has redeveloped and rolled out policies and regulations related to information security based on the National Institute of Standards and Technology (NIST) Cybersecurity Framework.
Furthermore, we have also established management systems at Fuji Electric as well as Group companies in Japan and overseas, and we provide regular training to all of our employees, manage access to operating sites and offices, implement Internet device and computer security measures, and conduct annual inspections regarding the status of efforts taken by each workplace.
In addition, to respond to increasingly diversified and sophisticated cyber-security threats, we endeavor to strengthen our computer security incident response team and security operation center (CSIRT/SOC), our monitoring of signs and information related to new cyberattacks, and our information-system defense and attack monitoring functions.
At our bases as well, we strive to improve our information security countermeasures based on the requirements of our business partners, related industry organization guidelines, market trends, and other factors, and in businesses for which public certification of information security management is required, two departments and two subsidiaries of Fuji Electric Co., Ltd. have acquired information security management system (ISMS) certification. Furthermore, concerning personal information protection, Fuji Electric Co., Ltd. and two of its subsidiaries have acquired the Privacy Mark certification.
การรับรองภายนอกที่เกี่ยวข้องกับความปลอดภัยของข้อมูล
การดำเนินการตรวจสอบความปลอดภัยข้อมูล
Fuji Electric conducts internal audits as a part of efforts to lift the level of information security on a continuous basis. In fiscal 2025, internal audits were conducted at all of Fuji Electric's departments and divisions as well as 25 consolidated subsidiaries in Japan and 49 consolidated subsidiaries overseas.
สำหรับปัญหาที่ระบุโดยการตรวจสอบภายใน หน่วยงานและบริษัทต่างๆ จะสร้างแผนการปรับปรุง และบริษัท Fuji Electric ทั้งหมด รวมถึงไซต์ต่างประเทศ จะทำงานเพื่อปรับปรุงอย่างต่อเนื่อง
การศึกษาและการฝึกอบรมด้านความปลอดภัยของข้อมูล
ฟูจิ อิเล็คทริค ดำเนินการฝึกอบรมด้านความปลอดภัยของข้อมูลเป็นประจำ และพยายามปรับปรุงความตระหนักและความรู้ด้านความปลอดภัยของข้อมูลในหมู่พนักงานทุกคน
Other affiliated 66 companies in Japan and overseas conduct their own respective information security education and training.
การประสานงานกับองค์กรที่เกี่ยวข้องกับความปลอดภัยของข้อมูล
ฟูจิ อิเล็คทริค มีส่วนร่วมหรือประสานงานกับองค์กรที่เกี่ยวข้องกับความปลอดภัยของข้อมูลต่อไปนี้
-
1.
สมาคม CSIRT ของประเทศญี่ปุ่น
-
2.
ศูนย์ประสานงานทีมตอบสนองเหตุฉุกเฉินด้านคอมพิวเตอร์ของญี่ปุ่น
มาตรการป้องกันการละเมิดสิทธิทรัพย์สินทางปัญญา
ในฐานะส่วนหนึ่งของกิจกรรมด้านทรัพย์สินทางปัญญาของเรา เราใช้ระบบในการตรวจสอบสิทธิบัตรของบริษัทอื่น ๆ เป็นประจำทุกวันเพื่อป้องกันการละเมิดสิทธิบัตรที่ถือครองโดยบุคคลที่สามโดยไม่ได้ตั้งใจ
นอกจากนี้ เรายังจัดการฝึกอบรมการปฏิบัติตามกฎหมายให้กับพนักงานเพื่อเป็นส่วนหนึ่งของความพยายามในการป้องกันการละเมิด
ในส่วนของเทคโนโลยีของเราเอง เราได้ดำเนินการขอสิทธิบัตรอย่างแข็งขันเพื่อปกป้องธุรกิจของเรา Fuji Electric ยังคงดำเนินการแก้ไขปัญหาทรัพย์สินทางปัญญาในต่างประเทศและดำเนินมาตรการต่อต้านสินค้าลอกเลียนแบบเพื่อลดความเสี่ยงทางธุรกิจที่เกี่ยวข้องกับทรัพย์สินทางปัญญา