経営基盤の格段の強化

リスクアペタイト・フレームワークの位置付け

リスク管理への取組
基本的な考え方
SMBCグループでは「コンプライアンス及びリスクに関する基本方針」の中で、コンプライアンス・リスク管理の強化

環境・リスク認識
トップリスク
リスクレジスター

KRE（Key Risk Events）
リスクアペタイト・
ストレステスト

環境・リスク認識
トップリスクを経営の最重要課題として位置付け、真に優良なグローバ

リスクレジスタール企業集団の確立を目指し、その体制の不断の向上に努めています。

リスクカルチャー「質の高いグローバル金融グループ」として持続的な企業価値の向上を実現するためには、自らの行動が法令等をKRE（Key Risk Events）
リスクアペタイト・
フレームワーク

カテゴリー

待や要請に適っているかを、役職員一人ひとりが自ら考え、オペレーショナルて、「コンプライアンス及びリスクに関する基本方針」を制定しています。その中には「リスクアペタイト・フレームワー

業務戦略

リスクアペタイトの構成
健全性

グループでは、従業員が業務に取り組む際の拠りどころとし経営管理の両輪

ストレステスト遵守したものであることはもとより、お客さまや市場等の期判断し、それに沿って行動することが不可欠です。SMBC

経営管理の両輪フレームワーク
業務戦略
リスクアペタイト・フレームワークの位置付け

収益性

流動性

信用コンダクト*1・コンプライアンス

市場

気候関連

レピュテーショナル

カテゴリーごとに設定

リスクアペタイト・ステートメント

リスクアペタイト指標

リスクテイクやリスク管理にかかる姿勢を表した文章

取ろうとするリスクやリスク・リターンの水準等を定量的に表した指標

リスクアペタイトの構成*1 法令や社会規範に反する行為等により、顧客保護・市場の健全性・公正な競争・公共のカテゴリー
利益およびSMBCグループのステークホルダーに悪影響を及ぼすリスク健全性

収益性

流動性

信用

市場

気候関連

クに基づいた経営」「役職員一人ひとりが、所管業務から発オペレーショナル

生する信用リスク、市場リスク、流動性リスク、オペレーショ

カテゴリーごとに設定
グループ全体のリスクアペタイ
トを踏まえ、事業部門別ナルリスク、コンダクトリスク等のリスク・オーナーであるこ

リスクアペタイト・ステートメント
リスクアペタイト指標
等、業務戦略に応じて必要な単位でのリスクアペタイ
トをとを意識した業務運営」が含まれています。また、具体的な表した文章水準等を定量的に表した指標設定しています。
具体的なプロセスとしては、業務戦略・業取組として、社内のサーベイを実施し、従業員のコンプライ務運営方針の策定にあたり、経営上、特に重大なリスクをアンス意識やリスク感覚の実態を把握するとともに、経営陣から従業員へのメッセージ配信や社内研修等を通じて健全なリスクカルチャーの醸成に取り組んでいます。

リスクアペタイト・フレームワーク
SMBCグループでは、収益拡大のために取る、あるいは許容するリスクの種類と量（リスクアペタイト）を明確にし、グループ全体のリスクをコントロールする枠組として、「リスクアペタイト・フレームワーク」を導入しています。
SMBCグループのリスクアペタイト・フレームワークは、業務戦略とともに経営管理の両輪と位置付けられており、経営陣がグループを取り巻く環境やリスク認識を共有した上で、適切なリスクテイクを行う経営管理の枠組です。

126

コンダクト*1・コンプライアンス

リスクテイクやリスク管理にかかる姿勢をレピュテーショナル

取ろうとするリスクやリスク・リターンのマネジメントメッセージ

価値創造ストーリー「トップリスク」として選定した上で、ストレステストによるリスク分析を実施し、リスクが顕在化した場合の影響も踏まえながら、リスクアペタイトを取締役会が決定しています。

社会的価値の創造・経済的価値の追求

経営基盤の格段の強化● トップリスク

SMBCグループにとって、経営上特に重大なリスクを「トップリスク」として選定しています。

また、リスクレジスターやKRE（Key Risk Events）に選定にあたっては、リスク事象を幅広く網羅的に収集し、おいて新たなビジネス領域も含めて業務に内在するリスク想定されるリスクシナリオが発生する可能性や経営に与えを捉え、トップリスク、リスクアペタイト、業務戦略の十分性る影響を評価した上で、リスク管理委員会やグループ経営検証に活用する体制としています。

会議等で活発な議論を行っています。
トップリスクは、リス期中においても、環境・リスク認識やリスクアペタイトの状クアペタイト・フレームワークや業務戦略策定の議論のほ況のモニタリングを通じ、必要に応じて、リスクアペタイト指か、ストレステストに用いるリスクシナリオの作成等にも活標や業務戦略の見直しを行います。たとえば、SMBCグルー

用し、リスク管理の高度化に取り組んでいます。

プの健全性を表すリスクアペタイト指標として、全体リスク
世界的な景気後退

大規模地震、風水害等の災害の発生

資本の合計である全体リスク資本について、グループ全体

金融市場の急変、外貨調達環境悪化

サイバー攻撃への対応不備

グローバル金融危機の顕在化

技術革新による産業構造の変化の経営体力を踏まえた取り得る上限を管理水準として設定

日本経済低迷気候変動、自然資本保全等への対応不備

しており、期中の実績をモニタリングすることで、リスクテ日本の財政不安

人権その他社会的課題への対応不備

イク余力を明確化し、健全なリスクテイクを促進する枠組と米中覇権争い

顧客保護や市場の健全性を損ねるミスコンダクトしています。

ロシア・ウクライナ情勢の緊迫化

AML／CFT態勢整備不備

アジア・中東における情勢不安定化

システム障害への対応不備

各国の政治混乱・社会不安定化

規制・監督目線の高まりに対する態勢整備不備

深刻な感染症の流行

人材確保困難化

資本*2等を選定しています。リスクカテゴリーごとのリスク

また、信用リスクや市場リスク、流動性リスクといった各リスクカテゴリーについても、それぞれリスクアペタイト指標を設定し、定量的に把握の上、適切な管理を行っています。
*2 業務運営上抱えるリスクによって、理論上、将来発生し得る最大損失額をカバーするために必要となる資本の額*上記は認識しているリスクの一部であり、上記以外のリスクによっても経営上、特に重大  な悪影響が生ずる可能性があることにご留意ください
トップリスクの詳細については、資料編P.007をご参照ください。

● ストレステスト

フォワードルッキングな業務戦略の策定・遂行のため、ストレステストの手法を活用して、景気や市場変動時のグループへの影響等をあらかじめ分析・把握するように努めています。
この分析においては、前述のトップリスクに加え、専門家・関連部署による議論を踏まえながら、GDP、株価、金利、為替といったマクロ経済指標の値を含むシナリオを複数作成しています。

SMBC GROUP REPORT 2024

127

経営基盤の格段の強化

リスク管理への取組

業務戦略の策定に際しては、強い景気後退や市場混乱● オペレーショナル・レジリエンス等の厳しい環境を想定したシナリオを設定し、グループの近年、パンデミックの発生やサイバー攻撃の高度化に加リスクテイク余力を把握するとともに、ストレス下でも十分なえ、ITシステムへの依存やクラウドサービス利用の広がり等、健全性を維持できるかを検証しています。たとえば、中国の金融機関を取り巻くリスク環境は急速に変化しています。

不動産不況の深刻化や日欧米における金融政策変更に伴うこうした環境に対応するため、既存のリスク管理の枠組

影響、世界的な金融危機の発生、日本での財政懸念の高まりに加え、業務の中断が起こることを前提とした重要な業務を想定したストレステストを実施し、健全性の検証や対応方の継続・速やかな復旧を可能とする能力（オペレーショナル・針の確認を行っています。

レジリエンス）の強化を当社の重要な責務のひとつと認識

また、期中に重大なリスク事象が発生した場合等には、機し、以下に取り組んでいます。

動的にストレステストを実施して影響を把握の上、対応策の検討につなげています。
上記の検証に加え、信用・市場・流動性の各リスクについてもストレステストをきめ細かく行い、リスクテイク方針の策定や見直し等に活用しています。たとえば、流動性リスクについては、SMBCグループ固有のストレスと市場全体へのストレスが複合的に発生する厳しいシナリオを想定の上、分析を行っています。
この他、気候変動についても物理的リスクや移行リスクに関するシナリオ分析を実施しています。

以下サイクルの運用・内外環境を踏まえた見直しにより、実効性確保に努めています。
1. サービス提供に途絶が発生した場合に重大なリスクをもたらす可能性のある重要な業務を特定
2. 重要な業務に関して代替手段等を考慮した上で中断を許容できる時間を設定
3. 重 要な業務の提供に必要な経営資源を特定し、その相互連関性を整理
4. シナリオテストにより、経営資源配分の適切性を検証し、定期的に見直し● リスクレジスター

リスクガバナンスの高度化およびリスクオーナーシップのリスク管理体制強化を目的として、各事業部門はリスクレジスターを策定しリスク管理の重要性を踏まえ、リスク管理プロセスに経ています。具体的には、事業部門が自ら、リスク管理担当部署営陣が積極的に関与し、その有効性と適切性を検証・モニタとのコミュニケーションを通じて業務に内在するリスクを特定リングする体制としています。具体的には、「グループ全体し、その評価およびコントロール策の十分性検証を行った上のリスク管理の基本方針」および「グループ全体のリスクアで、業務戦略に反映させています。

ペタイト」をグループ経営会議で決定し、取締役会の承認を得た上で、それらを踏まえたリスク管理の執行状況等につ● Key Risk Events（KRE）

いてグループCROが取締役会に年4回報告しています。

潜在的なリスクの予兆把握を目的として、リスクの高まりを期中、当初想定していた環境・リスク認識が大きく変化示す外部のイベント（KRE）を抽出し、当社において同種の事した場合等には、取締役会の承認を得た上で、グループ案が起こる可能性およびその場合のインパクトを分析・評価の全体のリスクアペタイトの見直しを適時適切に行います。

上、当社のリスク管理体制の高度化に活用しています。

128

また、SMBCグループは「3つの防衛線」の考え方を踏マネジメントメッセージ

価値創造ストーリー

まえ、各部門の役割・責任を明確化の上、この社会的価値の創造・経済的価値の追求

経営基盤の格段の強化

SMBCグループのリスク管理体制

基本方針に基づいて業務の特性に応じたリス持株会社（三井住友フィナンシャルグループ）ク管理体制を構築するとともに、その実効性取締役会の向上・強化を図っています。

リスク委員会

監査委員会

グループ経営会議

加えて、「グループCRO会議」および「グローバルCRO会議」を通じて、グループ全体グループ CRO外部監査のリスク管理体制の強化を図っています。

リスク管理委員会
ALM委員会

監査部

信用リスク委員会
グループ CRO 会議
グローバル CRO会議
リスク所管部
グループ会社

3つの防衛線

主たる部門

バーゼル銀行監督委員会が「銀行のためのコーポレート・ガバナンス諸原則」の中で、リスクガバナンスのためのフレームワークとして推奨している「3つの防衛線」の考え方を踏まえ、当社では各部門の役割・責任を右表の通り明確化し、リスク管理・コンプライアンス体制の実効性の向上・強化を図っています。

役割・責任
所管業務に関するリスクオーナーとして、2線の定める基本方針等に基づいて、

1線事業部門等

2線

リスク管理・コンプライアンス担当部署

3線

監査部

以下の役割・責任を負う。
⃝

リスクの特定・評価⃝

リスクの軽減・管理のための施策実施⃝

リスクの状況のモニタリング、および1線内・2線へのレポート⃝

健全なリスクカルチャーの醸成・浸透

リスク管理・コンプライアンス体制を整備すべく、以下の役割・責任を負う。
⃝

リスク管理・コンプライアンスに関する基本方針・枠組等の立案・策定⃝

1線に対するモニタリング・牽制・研修

1線および2線から独立した立場で、1線および2線により整備・運用されるリス
ク管理・コンプライアンス体制の適切性および実効性を検証・評価し、その結果を監査委員会およびグループ経営会議等に報告するとともに、発見された課題・問題点に対する改善提言を行う。

不透明な外部環境を踏まえたプロアクティブなリスク管理
2024年度は、米国での大統領選挙をはじめ、多くの選挙が実施される予定であり、グローバルな政治情勢の変化が予想されます。加えて、ロシアのウクライナ侵攻や、イランやハマス等とイスラエルの衝突等、地政学リスクが意識される状況も継続しており、当社を取り巻く外部環境は極めて不透明な状況にあります。

ColumnSMBCグループでは、これらの外部環境に関連する各種リスクをトップリスクとして認識しており、ストレステスト等を活用したリスク分析を実施の上、経営会議やリスク委員会、取締役会等で議論し、各種リスクへの対応を検討、実施しています。
引き続き、外部環境に関する情報収集を通じて、リスク事象示現の予兆を早期に捕捉し、国内外の関連部署間で緊密な情報連携を実施の上、適切なリスク管理に努めていきます。

SMBC GROUP REPORT 2024

129