オペレーショナル・リスク. 情報漏洩・事務ミス・詐欺・故障等、適切な内部管理や事務プロセスの不備、ならびに故意または過失による人為的事故等により、損失が発生するリスクがある。 こうしたリスクに対処するため、内部通報制度の設置・運用、情報技術基盤ならびに運営手続の整備、持続的な業務改善活動等を通じて、リスク軽減に向けた業務見直しへの取り組みを行っている。
オペレーショナル・リスク. オペレーショナル・リスクは、情報、通信、取引の処理手続および決済、ならびに会計処理システムの欠陥によって生じる潜在的損失である。注記7に記載されているトラストのサービス提供会社は、オペレーショナル・リスクの管理に役立てる目的で統制および手続を維持している。サービス提供会社のサービスレベルの見直しは、副投資顧問会社により定期的に行われる。これらの措置が100パーセント有効であるという保証はない。
オペレーショナル・リスク. オペレーショナル・リスクとは、不完全なまたは破綻した内部手続、人事、システムまたは外部要因に起因する損失リスクを指す。オペレーショナル・リスクにはまた、内部および外部規則の不遵守から生じるリスク
オペレーショナル・リスク. 窃盗・詐欺・情報漏洩・事務ミス・適切な内部管理や事務プロセスの不備など、故意または過失による人為的事故により、損失が発生するリスクがある。
オペレーショナル・リスク. オペレーショナルリスクとは、内部プ➫セス・人・システムが不適切であること、もしくは機能しないこと、又は外生的事象が生起することから生じる損失にかかるリスクであり、具体的には、以下✰通りであります。
オペレーショナル・リスク. ➚ァンドへ✰投資には、他✰➚ァンドと同様に、処理✰誤り、人的ミス、内外✰不適切な手続きまたは手続漏れ、システムおよび情報技術における失策、人員✰異動ならびに第三者として✰業務提供者により生じるエラー等✰要因によるオペレーショナル・リスクを伴うことがある。これら✰失策、エラーまたは違反✰いずれかが発生した結果、情報漏洩、規制当局による監査、評判✰失墜またはそ ✰他✰事象が発生し、そ✰いずれかが➚ァンドに重大な悪影響を及ぼす可能性がある。➚ァンドは、管理および監視を通じてこ✰ような事象を最小限に抑えるよう努めるが、それでもなお、失策が生じ、 ➚ァンドが損失を被る可能性がある。
オペレーショナル・リスク. 当企業グループでは、幅広い金融業務において大量に事務処理を行っておりますが、事務フローの改善、事務指 導、研修等の実施や、表記方法の見直し等による手続き内容の明確化等事務水準の向上にも努めており、事務処理状況の定期的な点検等により事務レベルをチェックする体制等を整えております。また、お客さま本位の業務運営に反した行為等のコンダクトリスクに対して、ミスコンダクト事案の広範な補足やリスク軽減策の実施等の管理体制の高度化に努めております。しかしながら、こうした対策が有効に機能せず、又は当企業グループや外部委託先の役職員が正確な事務を怠る、あるいは事故・不正等を起こした場合には、損失の発生、行政処分、レピュテーションの毀損等により、当企業グループの業務運営や、業績及び財政状態に影響を与える可能性があります。
オペレーショナル・リスク. オペレーショナル・リスクとは、プロセスまたはシステムの不備もしくは欠陥、人的要因、または根本的原因が信用リスクまたは市場リスクによるものではない外的事象などの理由により、バークレイズ・バンク・グループが損失を被るリスクを指します。これには以下のような例が含まれます。 バークレイズ・バンク・グループは、市場参加者が一貫性のある円滑な業務プロセスを期待する、競争の激しい市場において機能しています。バークレイ ズ・バンク・グループのテクノロジー・システム、人材の確保または第三者が提供するサービスの影響から生じるものであるかどうかにかかわらず、業務プロセスの障害または中断は、バークレイズ・バンク・グループ内および金融サービス業界全体における重要な固有リスクです。業務プロセス、またはバークレイズ・バンク・グループの業務プロセスが依拠しているテクノロジー、不動産もしくはサプライヤーに係るサービスにおいてレジリエンスおよび回復機能を確立することができなければ、顧客の重大な損害、バークレイズ・バンク・グループの顧客が被った損失の弁済費用、および風評被害が発生する可能性があります。 サイバー攻撃は、近年の攻撃の件数の増加と被害の深刻さからもわかるように、すべての業界に存在するグローバルな脅威となっています。金融セクターは依然としてサイバー犯罪、敵対国家、オポチュニストおよびハクティビストの主要なターゲットとなっています。バークレイズ・バンク・グループは、他の金融機関と同様、多くのサイバーセキュリティ侵害の攻撃にあっています。 バークレイズ・バンク・グループはサイバーセキュリティ・リスクを軽減するために多大な資源を投入していますが、サイバー攻撃に対する絶対的な安全性を提供することはできません。悪質な攻撃者は、資金を盗み、データに不正アクセスし、破壊または不正操作を行い、事業運営を混乱させようとするなど、その手口はますます巧妙になっており、パッチや防御が提供される前のゼロデイ攻撃のように、攻撃されるまでわからない場合もあります。サイバー攻撃は多種多様なソースから発生する可能性があり、バークレイズ・バンク・グループ、またはサービス・プロバイダーやその他のサプライヤー、カウンターパ ーティ、従業員、請負業者、顧客やクライアントなどの関係者が利用するネットワーク、システムまたはデバイスに対する攻撃を含む、様々な手口でバークレイズ・バンク・グループを標的とすることがあり、バークレイズ・バンク・グループの防御範囲は広範囲かつ複雑なものになってきています。さらに、バークレイズ・バンク・グループは、クライアント、顧客、カウンターパーティ、第三者のサービス・プロバイダーおよびサプライヤーのシステムのサイバーセキュリティを直接管理することはなく、特定の脅威を効果的に防御するバークレイズ・バンク・グループの能力は限定的です。 また、バークレイズ・バンク・グループのサイバーセキュリティに関する方針、手続または統制の不遵守、従業員の不正行為、人的・統治上または技術上のミスが発生した場合、サイバー攻撃をうまく防御するバークレイズ・バンク・グループの能力が損なわれる可能性があります。ライフサイクルが終了し た、または終了が近づいている一部のレガシーテクノロジーでは、許容範囲内の水準のセキュリティを維持できない可能性があります。バークレイズ・バンク・グループは過去にサイバーセキュリティのインシデントやニアミスを経験しており、将来もインシデントが発生することは避けられません。インターネット上で提供されるサービスの継続的拡大に対する業界全体の需要の増加や顧客の期待の高まり、インターネットベースの製品、アプリケーション、データストレージへの依存度の高まり、COVID‐19パンデミックに対応したバークレイズ・バンク・グループの従業員、請負業者、第三者のサービス・プロバイダーおよびサプライヤーとそのサブコントラクターの働き方の変化などの要因により、サイバーセキュリティ・リスクは今後も高まります。悪質な攻撃者は、COVID‐ 19パンデミックによるリモートワークの習慣や顧客行動の変化に乗じて、防御を逃れる新たな手口でこの状況を不当に利用しています。 サイバー攻撃の一般的な種類には、破壊的なランサムウェアなどのマルウェアの拡散、サービス拒否や分散型サービス拒否(Distributed denial of Service)(DDoS)攻撃、フィッシングなどのビジネスメール詐欺を介した侵害、ビッシングやスミッシングなどのソーシャルエンジニアリングを介した侵害、ボ ットネットを利用した自動攻撃、過去に流出したログインとパスワードのペアを利用した認証情報の窃取やリスト型攻撃などがあります。サイバー攻撃が成功すると、契約上の責任、訴訟、規制当局やその他の政府による措置、既存顧客または新規顧客の喪失、バークレイズ・バンク・グループのブランドと評判の低下、その他の財務的損失など、バークレイズ・バンク・グループまたはそのクライアントや顧客に重大な被害をもたらす可能性があります。サイバー攻撃が成功すると、事業運営にも影響を及ぼす可能性が高く(サービス、ネットワーク、システム、デバイス、データの利用停止など)、その修復には多大 なコストがかかる可能性があります。 世界中の規制当局は、サイバーセキュリティが金融セクターにとって増大するシステミック・リスクであることを引き続き認識しており、金融機関がサイバー攻撃に対する監視、管理およびレジリエンスを向上させる必要性を強調してきました。サイバー攻撃が成功すれば、バークレイズ・バンク・グループに対する多額の規制上の罰金が生じる可能性があります。 バークレイズ・バンク・グループのサイバー脅威へのアプローチの詳細については、「オペレーショナル・リスクパフォーマンス」のセクションをご参照ください。 テクノロジーは、バークレイズ・バンク・グループの事業および...
オペレーショナル・リスク. オペレーショナル・リスクとは、プロセスもしくはシステムの不備もしくは機能不全、人的要因または外的要因(例えば詐欺行為、窃盗、法務・コンプライアンス・リスク、サイバー攻撃、有形資産に対する損害等)による損失、あるいは当社の評判に対する損害のリスクをいう。当社は、セールス・トレーデ ィング等の収益を生ずる業務ならびに情報技術および取引処理等のサポート・管理部門を含め、当社の事業活動全体にわたってオペレーショナル・リスクを負う可能性がある。オペレーショナル・リスクの範囲に含まれる法務、規制およびコンプライアンスのリスクについては、後記「法務、規制およびコンプライアンス・リスク」参照。 当社の事業は、日常的に、多種多様な市場において多数の通貨により大量の取引を処理および報告する能力に大きく依存している。当社は、新たな商品やサービスを導入したり、処理・報告手続を変更したりする場合があり(規制要件の新設に伴うものを含む。)、その結果、当社が完全には評価または特定しきれない新たなオペレーショナル・リスクが生じる可能性がある。 自動化された電子市場を直接利用する傾向や、より自動化されたトレーディング・プラットフォームへの移行に伴い、プログラミング・コードの有効性が継続的に保たれ、かつ、取引を処理するためのデータが完全であることに依拠する、より複雑な技術が使用されるようになっている。内容の異なる事業の遂行や大量の取引の処理については、従業員、コンサルタント、社内システムおよび関連会社以外の外部業者の維持する技術センターのシステムの能力に頼っている。当社はまた、サイバーセキュリティ、プライバシーおよび情報保護に関する複雑かつ変化する法令の適用を受けるが、かかる法令は地域毎に異なり、潜在的に相反する可能性がある。 当社は、世界の資本市場の主要参加者として、データ、モデル、電子取引システムもしくはプロセスの不備または詐欺行為もしくはサイバー攻撃に起因する当社のトレーディング・ポジションのリスク管理や時価評価エラーのリスクに直面している。 当社はさらに、貸付取引、証券取引およびデリバティブ取引の処理に利用する決済機関、取引所、清算機関などの金融仲介機関において運営上の機能不全や障害が生じるリスクにも直面している。当社または直接もしくは間接的な外部業者(もしくは当該業者が利用する外部業者)のシステムまたはプロセスに故障や誤作動が生じた場合、あるいはコンサルタントや下請業者等の外部業者または当社の従業員が不正または無許可の行為を働いた場合に、当社は金銭的損失を被り、流動性ポジションが損なわれ、事業に混乱を来たし、規制上制裁を受け、または評判を損なうおそれがある。 さらに、複数の金融機関が、中央清算機関、取引所および決済機関と相互接続していることや、これらの清算機関等の重要性が増していることから、ある一つの金融機関または事業体における運営上の機能不全が、当社の業務遂行能力に重大な影響を及ぼしうる業界全体の機能不全につながるリスクが増大している。さらに、一握りの外部業者が保有する企業情報や個人情報の集中により、主要な外部業者における侵害が、業務遂行に係る費用およびリスクを大幅に増大させかねない業界全体のデータ侵害を引き起こすリスクも高まっている。 当社のBCPプランおよびセキュリティ対応プランにより、当社が抱える潜在的なリスクのすべてが完 全に軽減される保証はない。当社の事業遂行能力は、当社の基幹設備の障害やニューヨーク都市圏、 ロンドン、香港および東京のほか、ボルチモア、グラスゴー、フランクフルト、ブダペストおよびム ンバイに集中する当社が拠点とする地域への障害が発生した場合に悪影響を受けるおそれがある。こ れらの障害には、物理的なアクセスの途絶、サイバーセキュリティに関する事象、テロ活動、政情不 安、疫病の流行、大惨事、気候関連の事象および自然災害(地震、竜巻、ハリケーンおよび山火事等)、停電、環境問題、当社、当社の従業員または取引先が利用するコンピュータサーバー、通信その他の サービスの中断等が含まれる。 当社は、当社のデータ用にバックアップ・システムを採用しているが、かかるバックアップ・システムは、障害の発生に伴い使用できなくなる可能性があり、影響を受けたデータがバックアップされていなかったり、バックアップから復元できなかったりすることがあり、あるいは、バックアップ・データの復元に多額の費用がかかる可能性もあるため、当社の事業に悪影響が及ぶおそれがある。 技術や技術を基盤としたリスク・管理システムが進化しても、当社の事業は、最終的には当社の従 業員や取引先である外部業者の従業員を含む人材に依存している。人為的ミスや適用ある方針、法律、規則または手続の違反があっても、一部のミスや違反は必ずしも、その防止および発見を目的とした 当社の技術プロセスや、当社の統制等の手続によって直ちに発見されるとは限らない。このようなミ スや違反には、計算の誤り、電子メールやその他の通信の宛先の誤り、ソフトウェアもしくはモデル の開発もしくは実行上のエラーまたは判断の誤りのほか、適用ある方針、法律、規則または手続の意 図的な無視や潜脱が含まれることがある。人為的ミスおよび不正行為は、速やかに発見され、是正さ れたとしても、当社が多大な損失および債務を負う結果となる場合がある。 当社は米国外のさまざまな地域において事業を展開しており、かかる地域には、知的財産、商標、営業秘密、ノウハウならびに顧客の情報および記録といった企業の資産が同程度に保護されない可能性のある地域も含まれる。かかる地域において与えられる保護は、米国または当社が事業を展開するその他の地域におけるものと比べて、確立されておらず、かつ/または、予測しがたいことがある。そのため、かかる地域においては、民間当事者や国家主体と関連のあるまたは国家主体の指揮下にある当事者を含む、国内または外国の主体によ...
オペレーショナル・リスク. オペレーショナル・リスクとは、不完全なまたは破綻した内部手続、人事、システムまたは外部要因に起因する損失リスクを指す。 公社は、取引、リスク管理、リスク・モニタリング、バック・オフィス業務、ドキュメンテーションおよび経理の職務分離、ならびに代替組織の設置により、オペレーショナル・リスク管理を行っている。公社は定期的に修正・更新される数多くの内部方針および業務ガイドラインを有しており、その遵守を監視している。主要な職務および手順が図表化、文書化されており、その内容は定期的に修正・更新される。従業員の専門技能は、毎年の査定に関連して研修プランを策定することによって維持・改善がなされている。 公社は十分な保険による補償を維持しており、保険による補償の水準は定期的に再検討されている。 公社は、事業運営が中断された状況に対するコンティンジェンシー・プランを有している。当該計画は、様々な混乱をもたらす展開の下で、公社が機能を継続し損失を制限する手助けとなるよう策定されている。 公社のコンプライアンス機能は、公社の事業に関連する監督当局が発令する法令および規則の改正を継続的に監視し、すべての規制上の変更に適切に対応することを確実にしている。 公社は、オペレーショナル・リスクの現実化を体系化された損失報告システムによって監視しており、その報告は必要に応じ業務手順の更新に利用される。役員会および取締役会に対して、常に最新の損失報告がなされるようになっている。2009年会計年度にはオペレーショナル・リスクに起因して発生した重大な損失はなかった。 地方政府保証機構の支払能力に関するリスク フィンランド地方政府保証機構の経費は、ほとんどが保証手数料収入によりまかなわれる。さらに、2010年 6月1日現在、フィンランド地方政府保証機構はその流動性を確保するため、150百万ユーロ相当の独立した第三者からの流動性バックアップ・ファシリティを有している。 これによりカバーできない経費または債務については、(フィンランド)人口統計法に規定されるところに従い、前年度末の人口比に応じて、同機構の構成員の地方自治体の連帯責任となる。 地方政府保証機構が付与した保証に基づき生じた金融債務は、主として、地方政府保証機構の基金よりカバーされる。基金の資産が債務をカバーするのに十分でない場合、地方政府保証機構は、同機構の構成員から集められる拠出金でその債務をカバーすることができる。理事会は、同法第10条に定める方法で決定された、拠出額の割合を承認する。 地方政府保証機構は、裁判所の執行による租税および負担金の徴収に関する法に定められた順番で、裁判所の決定および執行判決がなくとも、地方政府保証機構が付与する保証に対する保証料および同機構の構成員から拠出金を集めることができる。