Phát triển bền vững
Quản lý rủi ro
Fuji Electric đang tăng cường quản lý rủi ro để tối đa hóa giá trị doanh nghiệp và giảm thiểu tác động tiềm ẩn của rủi ro.
Chính sách cơ bản
Dựa trên Quy tắc quản lý rủi ro của Fuji Electric, Công ty quản lý rủi ro theo cách phối hợp, có hệ thống. Chúng tôi thực hiện quản lý phù hợp và đối phó với nhiều rủi ro khác nhau có thể ảnh hưởng đến hoạt động quản lý của Fuji Electric nhằm ngăn ngừa rủi ro xảy ra (tình huống khủng hoảng), do đó giảm thiểu tác động đến hoạt động quản lý trong trường hợp rủi ro xảy ra.
Hệ thống quản lý rủi ro
Các bộ phận kinh doanh và các công ty liên kết của Công ty có trách nhiệm quản lý rủi ro liên quan đến hoạt động kinh doanh của mình như một phần nhiệm vụ kinh doanh, phát triển các hệ thống quản lý rủi ro phù hợp và thực hiện các biện pháp đối phó với rủi ro.
Các rủi ro đáng kể, chẳng hạn như rủi ro liên quan đến kế hoạch kinh doanh và đầu tư quy mô lớn, sẽ được báo cáo lên Ban Điều hành khi cần thiết để tạo điều kiện thuận lợi cho việc chia sẻ thông tin. Chúng tôi cũng có các cẩm nang để đảm bảo quản lý rủi ro một cách ổn định. Chúng tôi cung cấp đào tạo về cách xử lý từng loại rủi ro và thông báo cho toàn thể Công ty về những nỗ lực quản lý rủi ro của mình thông qua các tạp chí công ty và các phương tiện phù hợp khác.
Bộ phận kiểm toán nội bộ thực hiện kiểm toán định kỳ để kiểm tra xem từng bộ phận kinh doanh và công ty liên kết có xác định và đánh giá rủi ro dựa trên Quy tắc Quản lý Rủi ro của Fuji Electric, xác định chính sách ứng phó và xây dựng và vận hành hệ thống quản lý một cách phù hợp hay không. Trong năm tài chính 2024, chúng tôi đã thực hiện kiểm toán nội bộ tại 45 cơ sở. Không phát hiện rủi ro hoặc thiếu sót nào có khả năng ảnh hưởng nghiêm trọng đến hoạt động quản lý.
Phản ứng khẩn cấp
Nếu xảy ra tình huống khẩn cấp do thảm họa quy mô lớn, tai nạn hoặc bất kỳ nguyên nhân nghiêm trọng nào khác, chúng ta cần hành động để ngăn chặn tình hình trở nên tồi tệ hơn và giải quyết vấn đề càng sớm càng tốt. Do đó, chúng ta đã có các hướng dẫn về chuẩn bị cho các tình huống khẩn cấp có thể xảy ra, mạng lưới liên lạc khẩn cấp và việc thành lập lực lượng đặc nhiệm khẩn cấp.
Quy trình quản lý rủi ro
Khi lập ngân sách hàng năm, các bộ phận kinh doanh và các công ty liên kết của Tập đoàn sẽ hiểu rõ hơn và đánh giá được các rủi ro liên quan đến hoạt động kinh doanh của mình.
Họ xem xét các chính sách và biện pháp đối phó với từng rủi ro (tránh né, giảm thiểu, di dời, giữ lại, v.v.) dựa trên tác động đến quản lý và tần suất xảy ra, và thực hiện các chính sách và biện pháp đối phó này bằng cách chỉ định một người phụ trách thực thi trong mỗi bộ phận hoặc đơn vị khác.
Chúng tôi tiến hành theo dõi định kỳ sau khi kết thúc quý thứ hai, tiếp theo là đánh giá hàng năm về các biện pháp đối phó rủi ro và xây dựng các biện pháp đối phó cho năm tài chính tiếp theo.
Chúng tôi cũng tiến hành kiểm tra tiến độ giữa năm vào cuối quý 2 của mỗi năm tài chính để cải thiện và triển khai hiệu quả các biện pháp đối phó rủi ro.
Ứng phó với thiên tai và tai nạn (Nỗ lực BCP)
Để khôi phục và tiếp tục các hoạt động kinh doanh quan trọng trong thời gian quy định, ngay cả khi xảy ra các tình huống bất ngờ như thiên tai và tai nạn quy mô lớn, chúng tôi đã xây dựng các kế hoạch đảm bảo hoạt động kinh doanh liên tục (BCP) và đang nỗ lực cải tiến liên tục trên toàn công ty, dựa trên Quy tắc Quản lý Đảm bảo Hoạt động Kinh doanh Liên tục (BCM) của Fuji Electric.
Ngoài việc xây dựng Kế hoạch Kinh doanh Liên tục (BCP) tại trụ sở chính, nhà máy và các khu vực hoạt động – những điểm tiếp xúc trực tiếp với khách hàng – chúng tôi đã xây dựng toàn diện các BCP cho các chức năng thiết yếu đảm bảo hoạt động kinh doanh liên tục, chẳng hạn như các biện pháp phục hồi sớm và giảm thiểu thiệt hại cho hệ thống CNTT, ứng phó với rủi ro thiên tai trong lĩnh vực mua sắm và đa nguồn cung ứng. Hơn nữa, chúng tôi triển khai giáo dục và đào tạo dựa trên các BCP đã xây dựng và thường xuyên đánh giá hiệu quả của các BCP và hệ thống quản lý của chúng sáu tháng một lần tại “Hội nghị Thúc đẩy Quản lý Kinh doanh Liên tục Toàn công ty”. Đối với các BCP được xây dựng tại nhà máy và các khu vực hoạt động, Ban Thư ký Quản lý Khủng hoảng kiểm tra, đánh giá và xác minh xem quy mô thiên tai và thiệt hại giả định có phản ánh rủi ro mới nhất hay không, cũng như tính phù hợp của thời gian phục hồi mục tiêu và các chiến lược đảm bảo hoạt động kinh doanh liên tục. Thông qua những nỗ lực này, chúng tôi hướng đến việc cải thiện các BCP và tăng cường khả năng đảm bảo hoạt động kinh doanh liên tục của mình.
Hơn nữa, để đảm bảo việc thực hiện đáng tin cậy các biện pháp ứng phó khẩn cấp và duy trì hoạt động kinh doanh, chúng tôi thường xuyên tổ chức “Hội thảo về Duy trì Hoạt động Kinh doanh” cho các nhân viên cấp quản lý và “Diễn tập Trụ sở Ứng phó Thảm họa” tại mỗi cơ sở. Bốn lần một năm, chúng tôi cũng tiến hành các cuộc diễn tập mô phỏng tình huống trụ sở ứng phó thảm họa của trụ sở chính không hoạt động được do động đất quy mô lớn.
Nhằm ghi nhận những sáng kiến chủ động đảm bảo hoạt động kinh doanh liên tục, chúng tôi đã đạt được và gia hạn “Chứng nhận Khả năng phục hồi” với tư cách là một tổ chức đóng góp vào khả năng phục hồi quốc gia.
Góp phần vào tính liên tục của hoạt động kinh doanh thông qua hoạt động mua sắm ổn định
Chúng tôi tiến hành đánh giá rủi ro cho 200.000 linh kiện và vật liệu mà chúng tôi đặt hàng thường xuyên và, sau khi hình dung các mặt hàng chỉ có một nguồn cung cấp, đang thúc đẩy việc sử dụng nhiều nguồn cung cấp. Trong năm tài chính 2025, chúng tôi đã đạt được tỷ lệ sử dụng nhiều nguồn cung cấp cho khoảng 90% các mặt hàng được mua (tăng 5 điểm phần trăm so với năm tài chính trước). Trong năm tài chính 2026, chúng tôi sẽ đặt mục tiêu tỷ lệ sử dụng nhiều nguồn cung cấp là 95% và hướng tới việc hoàn thiện hệ thống mua hàng từ nhiều nhà cung cấp.
Tại Nhật Bản, chúng tôi sử dụng hệ thống phòng chống thiên tai có khả năng xác định các đối tác kinh doanh đặt tại các khu vực thuộc diện cảnh báo đặc biệt về động đất hoặc thời tiết xấu. Chúng tôi đã thiết lập một hệ thống để nhanh chóng xác định xem các đối tác kinh doanh của chúng tôi có bị ảnh hưởng hay không và tác động đến công ty chúng tôi như thế nào, cho phép chúng tôi kịp thời thực hiện các biện pháp đối phó. Chúng tôi đã mở rộng phạm vi đăng ký hệ thống phòng chống thiên tai này tại Nhật Bản để bao gồm cả các đối tác kinh doanh thứ cấp, với khoảng 13.000 địa điểm được đăng ký trong năm tài chính 2025.
Để ứng phó với các thảm họa xảy ra ở nước ngoài, chúng tôi đã triển khai một hệ thống phòng chống thiên tai mới trong năm tài chính 2025 và đăng ký khoảng 200 địa điểm. Trong năm tài chính 2026, chúng tôi sẽ mở rộng phạm vi đăng ký bao gồm cả các đối tác kinh doanh thứ cấp, nhằm mục đích tăng cường hơn nữa kế hoạch ứng phó khẩn cấp toàn cầu (BCP), đẩy nhanh phản ứng khẩn cấp và củng cố các biện pháp phòng ngừa rủi ro.
Nỗ lực cải thiện chất lượng
Về chất lượng, mỗi năm chúng tôi đều xây dựng Chính sách Hoạt động Độ tin cậy Cao và áp dụng chính sách này cho từng bộ phận kinh doanh và nhà máy để thúc đẩy các hoạt động cải tiến. Để nâng cao mức độ hoàn thiện sản phẩm ở các giai đoạn phát triển và thiết kế, chúng tôi tích hợp kế hoạch mua sắm công nghệ mới vào các đánh giá thiết kế, bên cạnh các công nghệ mà các nhà máy và bộ phận phát triển của chúng tôi đã sở hữu. Chúng tôi cũng tập trung vào các thay đổi và điều chỉnh phát sinh trong quá trình thiết kế và, ngoài việc xem xét của các chuyên gia, sử dụng công nghệ AI tạo sinh để xác định các thiếu sót trong phân tích và kiểm chứng, từ đó giảm thiểu rủi ro về chất lượng.
Để đảm bảo chất lượng quy trình, chúng tôi tiến hành kiểm toán chất lượng nội bộ tại mỗi nhà máy để đánh giá tình trạng quản lý các quy trình sản xuất của mình. Ngoài ra, chúng tôi thực hiện đánh giá tương hỗ bởi các chuyên gia từ các nhà máy khác, và chúng tôi phản ánh kết quả và phát hiện vào khuôn khổ và quy tắc của mình để cải thiện các tiêu chuẩn kiểm soát chất lượng.
Các sáng kiến nhằm tăng cường quản lý dự án
Chúng tôi cam kết giảm thiểu rủi ro thua lỗ bằng cách tăng cường quản lý dự án nhằm nâng cao hơn nữa giá trị doanh nghiệp thông qua quản lý hướng đến lợi nhuận.
Để tạo điều kiện thuận lợi cho việc sớm nhận diện rủi ro tổn thất và bảo trì dự phòng, chúng tôi phân tích nguyên nhân của các tổn thất lớn đã xảy ra và chia sẻ chúng với các bộ phận liên quan trong công ty. Chúng tôi cũng triển khai các biện pháp để ngăn ngừa sự tái diễn và giám sát việc thực hiện các biện pháp đó.
Đặc biệt, chúng tôi sẽ tiếp tục nỗ lực tăng cường đào tạo tại các cơ sở ở nước ngoài, dẫn đến việc củng cố hơn nữa công tác quản lý dự án và giảm thiểu rủi ro tổn thất hơn nữa.
Tăng cường an ninh sản phẩm và nhà máy
Cần tăng cường bảo mật sản phẩm để tuân thủ các luật và quy định như Đạo luật về khả năng phục hồi mạng của EU (CRA). Với quá trình số hóa, các sản phẩm và hệ thống như hệ thống điều khiển động cơ, thiết bị điều khiển và hệ thống giám sát và điều khiển ngày càng được kết nối với mạng lưới. Các công nghệ (bảo mật nhúng) và hỗ trợ duy trì trạng thái an toàn trong suốt toàn bộ vòng đời sản phẩm (thiết kế, phát triển, vận chuyển, vận hành, v.v.) ngày càng trở nên quan trọng.
Để nâng cao chất lượng và đảm bảo nguồn cung ổn định các sản phẩm và dịch vụ, chúng tôi đã và đang thúc đẩy việc chứng nhận theo tiêu chuẩn quốc tế về an ninh hệ thống điều khiển, IEC*1 62443-4-1, kể từ năm tài chính 2023. Vào tháng 4 năm 2026, ngoài năm cơ sở đã được chứng nhận trước đó (Nhà máy Tokyo, Nhà máy Suzuka, Nhà máy Kobe, Công ty TNHH Điện tử Hakko và Công ty TNHH Linh kiện & Hệ thống Fuji Electric FA), Nhà máy Tsukuba cũng đã được chứng nhận. Nhà máy Tokyo cũng được gia hạn chứng nhận nhằm ghi nhận việc tiếp tục vận hành “quy trình phát triển sản phẩm an toàn”.
Trong năm tài chính 2026, chúng tôi sẽ thành lập một Ủy ban An ninh mới và ra mắt các tổ chức với chức năng ứng phó sự cố an ninh sản phẩm mới (PSIRT*2) và ứng phó sự cố an ninh nhà máy (FSIRT*3), bổ sung cho chức năng hiện có về ứng phó sự cố an ninh thông tin (CSIRT*4). Các tổ chức này sẽ phối hợp hoạt động xuyên suốt các ranh giới tổ chức để giải quyết một cách thích hợp các mối đe dọa mạng đa dạng và giảm thiểu rủi ro. Thông qua các sáng kiến này, chúng tôi đang nỗ lực cải thiện chất lượng và đảm bảo nguồn cung ổn định các sản phẩm và dịch vụ cho khách hàng.
-
GHI CHÚ
-
*1 IEC: Ủy ban Kỹ thuật Điện Quốc tế
*2 PSIRT: Nhóm ứng phó sự cố an ninh sản phẩm
*3 FSIRT: Đội ứng phó sự cố an ninh nhà máy
*4 CSIRT: Đội ứng phó sự cố an ninh máy tính
Biện pháp bảo mật thông tin
Để đối phó với mối đe dọa từ các cuộc tấn công mạng, chúng tôi liên tục tăng cường an ninh mạng và quản trị, bao gồm quản lý thông tin và cấu trúc vận hành.
Nỗ lực duy trì và tăng cường an ninh thông tin
Để quản lý đúng cách tất cả các thông tin có giá trị như thông tin quản lý, thương mại, kỹ thuật và thông tin cá nhân do Fuji Electric nắm giữ, công ty đã xây dựng lại và triển khai các chính sách và quy định liên quan đến an ninh thông tin dựa trên Khung An ninh mạng của Viện Tiêu chuẩn và Công nghệ Quốc gia (NIST).
Hơn nữa, chúng tôi cũng đã thiết lập các hệ thống quản lý tại Fuji Electric cũng như các công ty thuộc Tập đoàn ở Nhật Bản và nước ngoài, đồng thời cung cấp các khóa đào tạo thường xuyên cho tất cả nhân viên, quản lý quyền truy cập vào các địa điểm hoạt động và văn phòng, thực hiện các biện pháp bảo mật thiết bị Internet và máy tính, và tiến hành kiểm tra hàng năm về tình trạng nỗ lực được thực hiện tại mỗi nơi làm việc.
Ngoài ra, để ứng phó với các mối đe dọa an ninh mạng ngày càng đa dạng và tinh vi, chúng tôi nỗ lực tăng cường đội ngũ ứng phó sự cố an ninh máy tính và trung tâm điều hành an ninh (CSIRT/SOC), việc giám sát các dấu hiệu và thông tin liên quan đến các cuộc tấn công mạng mới, cũng như các chức năng phòng thủ hệ thống thông tin và giám sát tấn công.
Tại các cơ sở của mình, chúng tôi cũng nỗ lực cải thiện các biện pháp đối phó an ninh thông tin dựa trên yêu cầu của các đối tác kinh doanh, hướng dẫn của các tổ chức ngành liên quan, xu hướng thị trường và các yếu tố khác. Trong các lĩnh vực kinh doanh yêu cầu chứng nhận công khai về quản lý an ninh thông tin, hai bộ phận và hai công ty con của Fuji Electric Co., Ltd. đã đạt được chứng nhận hệ thống quản lý an ninh thông tin (ISMS). Hơn nữa, liên quan đến bảo vệ thông tin cá nhân, Fuji Electric Co., Ltd. và hai công ty con của mình đã đạt được chứng nhận Privacy Mark.
Chứng nhận bên ngoài liên quan đến bảo mật thông tin
Thực hiện Kiểm toán Bảo mật Thông tin
Tập đoàn Fuji Electric tiến hành kiểm toán nội bộ như một phần trong nỗ lực nâng cao mức độ an ninh thông tin một cách liên tục. Trong năm tài chính 2025, các cuộc kiểm toán nội bộ đã được thực hiện tại tất cả các phòng ban và bộ phận của Fuji Electric cũng như 25 công ty con hợp nhất tại Nhật Bản và 49 công ty con hợp nhất ở nước ngoài.
Đối với các vấn đề được xác định qua kiểm toán nội bộ, các bộ phận và công ty sẽ lập kế hoạch cải tiến và toàn bộ Fuji Electric, bao gồm cả các cơ sở ở nước ngoài, sẽ nỗ lực cải tiến liên tục.
Giáo dục và Đào tạo An ninh thông tin
Fuji Electric thường xuyên tiến hành đào tạo về an ninh thông tin và nỗ lực nâng cao nhận thức và kiến thức về an ninh thông tin cho toàn thể nhân viên.
Ngoài ra, 66 công ty liên kết khác tại Nhật Bản và nước ngoài cũng tự tổ chức các chương trình giáo dục và đào tạo về an ninh thông tin riêng.
Phối hợp với các tổ chức liên quan đến an ninh thông tin
Fuji Electric tham gia hoặc phối hợp với các tổ chức liên quan đến bảo mật thông tin sau đây.
-
1.
Hiệp hội Nippon CSIRT
-
2.
Trung tâm điều phối đội ứng phó khẩn cấp máy tính Nhật Bản
Các biện pháp ngăn chặn xâm phạm quyền sở hữu trí tuệ
Là một phần trong hoạt động sở hữu trí tuệ, chúng tôi sử dụng hệ thống theo dõi bằng sáng chế của các công ty khác hàng ngày để ngăn chặn mọi hành vi vi phạm bằng sáng chế vô ý do bên thứ ba nắm giữ.
Chúng tôi cũng tiến hành đào tạo tuân thủ cho nhân viên như một phần trong nỗ lực ngăn ngừa vi phạm.
Đối với các công nghệ của riêng mình, chúng tôi chủ động mua bản quyền sáng chế để bảo vệ doanh nghiệp của mình. Fuji Electric tiếp tục giải quyết các vấn đề về sở hữu trí tuệ ở nước ngoài và thực hiện các biện pháp chống hàng giả để giảm thiểu rủi ro kinh doanh liên quan đến sở hữu trí tuệ.