証券、商品先物取引業 <8698> マネックスグループ株式会社 事業等のリスク

２【事業等のリスク】

1.当社に重要な影響を及ぼす可能性のある主要なリスク

有価証券報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある主なリスクについては、以下の通りです。なお、文中の将来に関する事項は、当連結会計年度末現在において当社グループが判断したものです。

(1) ビジネスリスクについて

　「第２　事業の状況　１　経営方針、経営環境及び対処すべき課題等」に記載の通り、日本セグメントでは日本株取引手数料以外の収益多様化や事業基盤強化を重要な課題としており、日本株の現物取引手数料引き下げ等により新規口座獲得及び「アセマネモデル」（顧客預かり資産の増加）を推進しています。また、米国セグメントでは一般投資家層の認知度向上を目的として、大規模なマーケティング施策とサービス向上への積極的な投資を実行するための成長資金を調達するべく、ニューヨーク証券取引所への上場を目指しています。さらに、クリプトアセット事業セグメントでは、ブロックチェーン・暗号資産・NFTの領域において世界戦略を推進するため、コインチェックの持株会社となる予定のCoincheck Group. B.Vを米国ナスダック市場に上場させることを目指しています。

しかしながら、日本セグメントにおいて、新規口座を獲得できず中長期での事業基盤を強化できない場合には、当社グループの業績に重大な影響を与える可能性があります。また、米国セグメントのマーケティング施策の効果が発揮されず、想定より収益が見込めない可能性があります。さらに、米国セグメントおよびクリプトアセット事業セグメントでの米国上場が想定より遅延する場合には、投資に一定の制限がかかることで、将来の収益や利益を逸失する可能性があります。

(2) 信用リスクについて

a. 顧客取引に関わる信用リスク

　　当社グループは、信用取引、先物・オプション取引、FX取引、暗号資産レンディング取引等により、顧客に対して信用供与するため、株式市況、為替市況等の変動によっては顧客に対する信用リスクが顕在化する可能性があります。ただし、当社グループは、前金、保証金又は担保の差し入れを受けており、また、取引状況の日常的なモニタリングを通じたポジションの偏り等のリスクを把握し管理していることなどから、顧客に対する信用リスクの顕在化は限定的と判断しています。

　　ただし、今後の市場環境等の急激な変動により、顧客立替金が生じる場合において、顧客からこれを十分回収できない可能性があり、その場合には当社グループの業績に影響を与える可能性があります。

b. 取引金融機関等に関わる信用リスク

　　当社グループは、FX取引及び暗号資産取引におけるカバー取引、貸株取引等により、取引金融機関及び暗号資産交換業者等に対する信用リスクに晒されています。当社グループの取引金融機関及び暗号資産交換業者等は、基本的には国内又は海外で認知された金融機関及び暗号資産交換業者であるため信用リスクは限定的です。また、取引金融機関に対する格付引下げ等の信用不安につながり得る情報を入手した場合には、関係部門間で連携をとりながらリスク回避のために必要な措置を講じておりますが、今後の市況等の急激な変動により、当社グループの業績に影響を与える可能性があります。

　　なお、信用リスクを含む金融リスクに関する定量的な分析は、「第５　経理の状況　１　連結財務諸表等　(1）連結財務諸表　連結財務諸表注記　４．金融リスク管理」に記載しています。

(3) 情報セキュリティリスクについて

　　当社グループは、主要セグメントである日本、米国、クリプトアセット事業セグメントにおいて、取引の根幹をなす基幹システムを内製開発・自社保有しておりますが、システムの不具合、処理能力不足、通信回線の障害などによりシステムの機能不全に陥った場合には、事業運営に重大な支障が生じるおそれがあります。

　　グローバルにビジネス展開をしている当グループでは、深刻化するサイバーセキュリティに対する脅威からお客様の情報や資産を守り、安心してお取引を行っていただくため、金融庁が制定している金融商品取引業者向けの総合的な監督指針や、米国国立標準技術研究所（NIST）800シリーズを参照し、包括的なサイバーセキュリティ対策の強化に努めています。また、マネックスグループ全体でサイバー攻撃により発生した事象への対応、および被害を軽減させるためのグローバルな体制を構築しており、当社に設置したマネックスグループCSIRT（Computer Security Incident Response Team）を中心に、当社グループ各社にもCSIRTを設置しています。マネックスグループCSIRTはグループ各社のCSIRTとの協力体制の下、ガバナンスの強化を行い、各社のCSIRTは各社の業務、情報資産、そしてシステムを守る機能を果たしており、組織運営、システム対応、人的対応、外部連携の以上4つの軸でサイバーセキュリティ対策を推進しています。

　　しかしながら、上記の対応において、何らかの不備、あるいは現段階では予測できない原因により、当社グループの適切な対応が遅れる、又は適切な対応がなされなかった場合や、外部からのサイバー攻撃等により個人情報や機密情報などが漏えいした場合には、当社グループの信用低下や被害者からの損害賠償請求等により当社グループの業績に影響を与える可能性があります。

また、暗号資産交換業を営むコインチェックおよびTradeStation Crypto Inc.は、不正アクセスに対する備えとして、預り暗号資産の大半を安全性の高いコールドウォレット（※1）で保管しており、不正アクセスに対するリスクの低減を図っています。しかしながら、外部からの攻撃等により、ホットウォレット（※2）で保管している暗号資産を窃取され、不正送金が行われた場合には、当社グループの信用低下や被害者からの損害賠償請求等により当社グループの業績に影響を与える可能性があります。

※1 インターネット等の外部とのネットワークと繋がっていない遮断された環境に保管されているウォレット

※2 外部とのネットワークとつながっている環境に保管されているウォレット

(4) 災害リスクのうち新型コロナウイルス感染拡大について

　　当社グループは、新型コロナウイルス感染拡大および拡大後の株式市場のボラティリティ上昇による取引活況の中にあっても、堅牢なシステム及びオペレーションを維持しております。リモートワーク可能な業務を特定し、サービス水準を下げずに収益を確保できる体制を推進しております。しかしながら、リモートワークが続くことによる生産性の低下による競争力の低下および従業員の感染が発生し拡大した場合には、当社グループの業績に影響を与える可能性があります。

(5) その他のリスク

　　株式会社静岡銀行は、当社の議決権の５％超を保有しています。現在の状況が継続する場合、当社は銀行法第16条の２第１項各号に掲げる会社以外の会社の議決権の50％超を保有することができない等の制約を受けます。その結果、当該制約により経営環境等の変化に適切に対応できず、当社グループの業績に影響を与える可能性があります。

2. 当社のリスク管理状況

　（1）リスク管理体制

当社は、経営に影響を与えるリスクを許容できる一定の範囲内にとどめることが事業目的達成に資するという考えに基づき、「統合リスク管理規程」等に定めたリスクを適切に識別、分析、評価したうえで、各々のリスクに応じた適切な当社および当社グループ会社のリスクについての管理体制を整備しています。以下の体制の通り、CEOが任命するリスク管理統括責任者がリスク管理体制に関する整備状況、運用状況を把握し、VaR管理も含めて定期的に取締役会に報告しています。

（2）リスク管理方法

1）グループVaRにおける定量的なリスク管理

　当社グループは、グループ全体で保有するリスク量が許容額に収まっているかを把握するため、毎月グループVaRを計算し、定量的に管理しています。市場リスクについては、一定の期間内（保有期間二週間）に一定の確率（信頼区間片側99％）で被りうる最大損失額、信用およびオペレーショナルリスクについては、上記に準じて発生しうる最大損失額を算出しており、その合計値であるグループ全体のリスク量がリスク許容額（連結株主資本から固定的な資産を控除した額の1/2）と比べどういう状況にあるか取締役会に報告し、取締役が確認しています。

①　市場VaR

　市場リスクは、株式、金利、為替、暗号資産など、当社グループが保有する資産価格の変動により損失を被るリスクとして、月末時点の各資産残高にそれぞれの金融商品等における価格変動率を乗じてリスク額を計算しています。なお、当社グループにおける金融商品取引業においては、ブローカー業務における収益の計上がほとんどであり、トレーディング目的として自己で保有することで収益を計上する取引はごく一部であり、当社グループの金融商品取引業における市場リスクは限定的です。

②　信用VaR

　信用リスクは、各社の金融商品取引、暗号資産取引における取引先および顧客の貸倒れリスクとして、取引先リスクおよび顧客リスクを計算しています。取引先リスクについては、取引金融機関に対する預金残高や金融商品取引等で発生する保証金および証拠金の残高に対して、各金融機関に付与されている外部格付評価機関の格付け評価に紐づいたデフォルト率を乗じて、リスク額を計算しています。顧客リスクは、信用供与された各社の金融商品取引等における過去の貸倒れ実績に基づくデフォルト率に、該当する取引の残高を乗じて計算したリスク額や、過去リターン実績に基づく一日のリターンの範囲をリスク額として算出しています。

③　オペレーションVaR

  オペレーションVaRは、暗号資産取引における顧客の預かり資産であるウォレット残高に、コールドウォレットおよびホットウォレット毎に設定した不正送金リスク率を乗じてサイバー攻撃によって生じうる損失をサイバーセキュリティリスクとしてリスク額として計算しています。サイバーセキュリティリスク以外のオペレーショナルリスクとして、各セグメントの金融費用控除後営業収益に一定の率を乗じた額により、リスク額を算出しています。

2）グループRCMにおける定性的なリスク管理と主要な取組み

　グループVaRとしての定量的なリスク管理に加えて、網羅的に残存リスク（グループ全体の影響度×発生確率／統制）の算出、評価をしたリスクコントロールマトリックスを取締役会に報告して、当社グループのリスクの状況を定性的に管理しています。

グループRCMにおけるリスクの定義および主要な取組み

（*）上記のリスクカテゴリー2に対応する残存リスク（グループ全体の影響度×発生確率/統制）を算出