内部管理態勢
リスク管理態勢

当社は、資 産管理 業務を専門に行う信 託 銀 行として、リスク管理が経営の最 重要課題の一つであるとの認識から、独立したリスク管理部署として業務管理部を設置しています。この業 務 管 理 態 勢では、すべてのリスクを総合的に管理するとともに、取締役会等においてリスク管理 方 針の決 定やリスク管理 状 況の把 握、検 討を行うなど、経営全体で当社のリスクを認識、管理する態勢としています。また、業務管理部担当役員を委員長とするリスク管理 委 員会を経営会 議 傘下に設 置し、リスク管理 全 般

リスク管理体制
監査役会に関する諸事項を調査、審議しています。これに加えて、同じく業 務 管 理 部 担 当 役 員を委 員 長とする業 務 改 善委員会を設置し、重大事案に関する原因分析や再発防止策等を関係部で協議することにより、業務の改善および潜在リスクの削減を図る態勢としています。

業務を運営するにあたり、各リスクに関する諸規定を整備し、ルールに基づいた適正なリスク管理を実施する等、リスク管理態勢の整備、充実に努めています。

株主総会

監査役

取締役会

経営会議

社 長

リスク管理委員会

業務管理部担当役員

業務改善委員会

内部監査部

業務管理部

オペレーショナルリスク

総合企画部
評判リスク

人材リスク

有形資産リスク

法務リスク

リスク

各

法令等リスク

情報リスク

事務リスク

資金流動性リスク

市場リスク

信用リスク

I
T

人事総務部

牽制部

日本マスタートラスト信託銀行 2024 ディスクロージャー誌09個別リスクへの取り組み

当社では、リスクのうち「信用リスク」「市場リスク」「資金流動性リスク」「オペレーショナルリスク」「評判リスク」を特に重要なものとして管理しています。これらのリスクの管理については、資産管理業務を行う信託銀行としての独自性に鑑み、以下の方針で行っています。

「人材リスク」を特に重要なものとして管理しています。
① 事務リスク管理

当社では、事務リスクを「役職員が正確な事務を怠る、あるいは事故または不正等を起こすことにより（1）信用リスク管理損失を被るリスクおよびこれに類するリスク」と定義して等により、資産（オフバランス資産を含む）の価 値が減少

アル等の継 続的な整備、拡充、事務手続きを行う際の当社では、信用リスクを「信用供与先の財務状況の悪化ないし消失し、損 失を被るリスク」と定義し、業務管理部に審査グループを設けて、信用供与状況を適正な水準内に保つようにしています。

います。業務管理部を事務リスク主管部署とし、マニュ権限、ルール等の遵守の徹 底、事務に関する定期的な研修、指導の実施等により、事務水準の向上や不適切な事務手続きの防止に努めています。

（2）市場リスク管理② 情報リスク管理

等の様々な市場のリスクファクターの変動により、保有使 用および外部 への漏 洩等により損 失を被るリスク変動し損失を被るリスク（市場リスク）、および市場の混乱部を情報リスク主管部署とし、規定等の整備強化を図る

当社では、市場リスクを「金利、有価証券等の価格、為替する資産、負債（オフバランス資産、負債を含む）の価値が等により市場において取引ができなかったり、通常よりも著しく不利な価格での取引を余儀なくされることにより損 失を被るリスク（市 場流 動 性リスク）」と定義し、業 務

当社では、情報資産リスクを「情報の喪失、改竄、不正およびこれに類するリスク」と定義しています。業務管理ことで、顧 客情 報を含む社 内 情 報管理の 徹 底を行う対策を講じています。

管理部に総合リスク管理グループを設けて、市場リスク③ ITリスク管理ならないようにしています。の疎漏、サイバーセキュリティを含むITセキュリティ上の（3）資金流動性リスク管理

起因として、システムの破壊、停止、誤作 動または不正

限 度 額および 損 失 上 限 額を定め、市 場リスクが 過 大と当社では、資金流動性リスクを「当社の財務内容の悪化等により必要な資金が確保できなくなり、資金繰りがつかなくなる場合や、資金の確保に通常より著しく高い金利での資 金 調 達を余 儀なくされることにより損 失を被る

当社では、ITリスクを「システム計画、開発および運用面脅威および脆弱性ならびに災害等の外生的事象等を使用、あるいは電子デバイスの改竄または漏洩等により損失を被るリスクおよびこれに類するリスク」と定義しています。ITリスクにはコンピュータシステムを構成するハードウェア、ソフトウェア、ネットワーク等のシステムリスク」と定義し、資金流動性リスクの重要性に鑑み、資金資産に係るものがあります。業務管理部をITリスク主管（証券取引執行部）を組織的に分離し、定期的に資金調達に備えて、コンピュータやネットワークなどの重要な機器流動性リスク管理部署（業務管理部）と資金繰り管理部署
状況や市場環境などのモニタリングを実施しています。

部署とし、規定等の整備強化を図ることで、システム障害については二重化を図るなどの対策を講じています。

（4）オペレーショナルリスク管理④ 法令等リスク管理人、システムが不適切であること、もしくは機能しないこと、でないことにより損失を被るリスク（他のリスクに係るオペレーショナルリスクのうち「事務リスク」「情報リスク」

管理部に「法務・コンプライアンスグループ」
を設けて、当社では、オペレーショナルリスクを「内部プロセス、または外生的事象に起因する損失に係るリスク」と定義し、10「ITリスク」「法令等リスク」「法務リスク」「有形資産リスク」

日本マスタートラスト信託銀行 2024 ディスクロージャー誌

当社では、法令等リスクを「法令等の遵守状況が十分ものを除く）およびこれに類するリスク」と定義し、業務一元的に法令等リスク管理を行う態勢にするとともに、 （5）評判リスク管理
役職 員に対しコンプライアンス（法 令 遵守）の 徹 底を

当社では、評判リスクを「当社の事業活動が、お客さま、図っています。

株 主、投 資家および社会等、幅広いステークホルダーの⑤ 法務リスク管理

ことにより、当社およびMUFGグループの企業価値の毀損

当社では、法務リスクを「契約等の検討や訴訟等への対応が不十 分なことにより損 失を被るリスク」と定義しています。業務管理部に「法務・コンプライアンスグループ」を設けて、契約 締 結 前における法的問題の検証や訴訟案件の一元的管理を行う態勢としています。

皆さまの期待や信頼から大きく乖離していると評判されるに繋がるリスク」と定義しています。総合 企 画部を評 判リスク主管部署とし、評判の悪化の可能性を把握した上で、必要な管理手続きを制定し、役職員に対し徹底を図っています。

⑥ 有形資産リスク管理

当社では、有形資産リスクを「災害や資産管理の瑕疵等の結果、有形資産の毀損や執務環境等の質の低下等により損失を被るリスクおよびこれに類するリスク」と定義しています。人事総務部を有形資産リスク主管部署とし、管理すべき有形資産リスクの脆弱性を把握した上で、その抑制、軽減を図っています。
⑦ 人材リスク管理

当社では、人材リスクを「人材の流出、喪失等や士気の低下等により損失を被るリスクおよびこれに類するリスク」と定 義しています。人事 総 務 部を人材リスク主管部署とし、人材の質、量の変化および業務への影響度合い等を把握した上で、必要な管理手続きを制定し、役職員に対し徹底を図っています。

日本マスタートラスト信託銀行 2024 ディスクロージャー誌

11コンプライアンス態勢

当社は、資産管理業務を行う信託銀行として、コンプライアンスの徹底を通じて、真に社会から信頼され、評価される銀行となることを目指しています。このような理念を実現するため、次のような諸施策、態勢の整備を講じています。

「企業活動における倫理基準」の策定

当社の法令等遵守の基本方針および具体的な行動基準を明確化するため、「企業活動における倫理基準」を制定しています。これは、当社の経営理念を実現するための倫理基準を示すとともに、その具体的な行動基準を示すものです。

コンプライアンス実現のための活動

当社は、「企業活動における倫理基準」に基づきコンプラなコンプライアンス研 修の実施、各部における法令等に「コンプライアンス・マニュアル」を作成しています。この

マネーローンダリング防止および経済制裁対応（AML）

イアンスを実践するにあたっての具体的な手引書として、関する事項の定期的な点検の実施等を行っています。

マニュアルは、全役職員が参照可能な社内イントラネットの観点においては、当社は、日本法のみならず欧米法規制により、周知徹底を図っています。

係るスクリーニングにおいて資金決済および証券決済の上に掲載するとともに、適宜職場で研修を実施するなどまた、コンプライアンスを実現するため、毎期、「コンプライアンス・プログラム」を策定し、これに基づき活動を行い、進捗状況を定期的に検証しています。具体的には、定期的も見据えた先進的なAML 態勢を構築すべく、国際決済に電文を対象にスクリーニングを実 施するとともに、本人確認（Know Your Customer）の管理態勢を一層強化する等、AML態勢の堅確化を図っています。

コンプライアンスを実践するための組織態勢
当社は、業務管理部担当役員を委員長とするコンプラ

では、当社全体のコンプライアンスを実践するための諸施ンスに関わる重要事項について調査、審議する態勢としてンスを実践するため、コンプライアンス責任者を任命してイアンス委員会を経営会議傘下に設置し、コンプライアいます。また、全社的コンプライアンスを実践するための統括部署として業務管理部を設置しています。業務管理部

策の企画、立案を行っています。また、各部のコンプライアいます。

コンプライアンス体制
監査役会

株主総会

監査役

取締役会

経営会議

社 長

コンプライアンス委員会

業務管理部担当役員
業務管理部
各 部

コンプライアンス・ヘルプライン

当社では、コンプライアンス上の問題をできる限り早期に発見し是正するため、職員が内部あるいは外部に設置した通報窓口へ直接通報できる仕組みを設けています。
12

日本マスタートラスト信託銀行 2024 ディスクロージャー誌

各部コンプライアンス責任者

通報を受けた場合、コンプライアンス統括部署である業務管理部が、事実の解明、問題の是正、再発防止を講ずる等の対応を行います。

情報セキュリティマネジメントシステム国際規格認証

当社は、2007年3月に情報セキュリティマネジメントシス

テム（ISMS）に関する国際規格であるISO27001の認証を取得しました。

米国の認定機関（ANAB）
が認定するISO27001の取得により、当社の情報セキュリティマネジメントシステムは、管理態勢が適切に整備され、厳格な運用がなされており、国際規格レベルをクリアする品質にあることを認められています。
認証取得後は、1年ごとの継続審査、3年ごとの更新審査があり、当社の情報セキュリティマネジメントシステムの整備、運用状況について継続的にチェックを受けています。

当社認証情報IS 513423 / ISO 27001

認証登録番号
認証登録範囲
初回認証登録日

IS 513423
業務企画推進部における以下の業務
1. 資産管理業務およびこれに付随する業務に係る事務企画およびシステム化の調査研究・企画
2. 資産管理業務に係るコンサルティングおよび機能営業業務
3. 資産管理業務に係る事業戦略の立案および統括
2014年10月31日付 適用宣言書 第2版
2007年3月9日

認証審査登録機関

BSIグループジャパン株式会社認定機関

ANAB（ANSI-ASQ National Accreditation Board）

認証基準

ISO/IEC27001:2013 ※1

JISQ27001:2014 ※2（財）
日本情報処理開発協会（JIPDEC）※1 情報セキュリティマネジメントシステム（Information Security Management System）
に対する認証基準の国際標準の「ISO/IEC」
規格（2013年10月発行）※2 情報セキュリティマネジメントシステムの適合性評価制度の認証審査基準の日本における規格。ISMS認証審査基準は、国際規格「ISO/IEC27001：2013」の発行に伴い、2014年3月に従来の日本工業規格「JISQ27001：2006」に変わり、日本工業規格「JISQ27001：2014」が発行されました。

内部監査態勢「内部監査」
は、経営の健全性、公正性の確保に寄与し、被監査部署が抱えるリスクの種類、程度に応じて、頻度、目的に、リスク管理態勢を含めた内部管理態勢の適切性、管理、内部統制、ガバナンスプロセスの適切性、有効性をお客さまからの信認を高め、企業価値を向上することを

有 効 性などを、独 立した内部監 査 部 署が検 証、評 価し、経営に報告、提言していくプロセスです。

当社では、内部監 査 部 署として内部監 査 部を設 置し、深度などを勘案した実効性のある内部監査を行い、リスク検証、評価することによって内部管理態勢の強化に資するべく内部監査を行っています。

外部監査態勢当社は、資産管理業務の健全性、透明性、信頼性を高めるため、資産管理業務に関する内部統制の有効性について、外部監査人の検証を受けています。

この検証は、日本および米国公認会計士協会が定める基準に準拠しており、その検証結果をお客さまに報告しています。
日本マスタートラスト信託銀行 2024 ディスクロージャー誌

13