内部控制

将"CSR基本方针"及"遵纪守法规范"等公司内部规章刊登在公司内部门户网站上进行宣传，同时对董事进行遵纪守法培训，对董事及员工进行电子学习，并以部门为单位开展教育，以促进包括遵守法令/章程在内的遵纪守法。

在风险·合规委员会的基础上，通过在各部门设置风险·合规负责人，强化合规体制。

利用电子学习，对高管和员工进行信息安全、内幕交易防范、反骚扰、环保、采购交易、安全出口相关法律等方面的各种合规教育。

要求本集团董事和员工当发现涉嫌违规的事实时，向部门领导汇报，并且相关内容应汇报给董事会和审计与监督委员会。

我们建立/运营全球内部报告系统，并通知使用规则。此外，我们禁止对举报人进行不利处理和报复，并试图保护举报人。

董事会通过定期接受本集团职务执行者的职务执行报告，确认其在履职行为中无违反合规的行为。

审计部通过内部审计确认业务执行情况，就法律、章程的遵守及业务效率的提升提出改进建议。

依照《重要文件管理规程》，对股东大会会议记录、董事会会议记录、经营委员会会议记录、请示函等重要文件指定了保管责任人，明确保管方式，并进行了妥善保存和管理。

除《董事会规程》、《经营委员会规程》外，还制定了《风险管理规范》，建立起了跨国风险管理体制。

构建风险管理流程，定期在经营委员会开展全公司风险审查，通过该流程把握最新风险状况，任命董事为各风险责任人，制定并实施风险应对措施，确认进展情况。

风险与合规委员会根据第三方对信息安全系统的漏洞验证，确认信息安全事件和网络安全报告的进展以及对策的状态，以及是否发生违法行为等。我们正在检查。

作为BCP/BCM的一项举措，我们正在进行持续的活动，例如根据和平时期的政策制定手册和进行BCP培训。为了使手册的内容具体且更有效，在本财政年度，我们根据假设直接在首都发生地震的灾难情景制定了额外的手册。

为了进一步加强信息安全系统，以信息安全促进办公室为中心，我们在整个集团内推动信息安全规则的发展，引入多因素认证，对官员和员工进行信息安全教育，有针对性的攻击邮件我们实施了各种信息安全措施，如培训。

董事在董事会上对经营事项迅速做出重要决策，并会对职务执行进行监督。同时，对于董事会应审议事项中的经营重大事项，会通过提前在经营委员会上进行讨论与研究来实现充分细致的审议。而且还通过引入执行董事制度，提高了业务执行的速度。

具体来说，是通过以下管理等方式来提升董事的履职效率的。

明确Solution SoC的业务模式和事业领域，推动事业变革和资源调配向增长领域转换，集中力量开展大型跨国业务谈判和开发，以扩大业务规模，实现增长目标。此外，我们正在加强开发资源，以支持全球业务扩张，例如审查和改进开发流程以及在海外开设新的开发基地。

为了实现高效快速的开发，我们正在促进开发资源的可视化，并正在构建一个能够及时分配资源的系统。此外，为了加强开发资源，我们根据工程师的水平制定和实施教育计划。

我们正在审查和改进公共关系IR和SR的功能，进一步加强作为上市公司的职责执行系统。我们还推动与可持续性相关的业务流程的构建/执行/信息披露，并致力于改善利益相关者的评估和我们公司的存在。

根据《经营委员会规程》及《Socionext集团决裁权限与关联公司管理规程》，规定了本集团事业活动中的重要事项必须经经营委员会审批或向其报告，目前正在贯彻执行。此外，本集团子公司社长会每月向经营委员会成员汇报事业情况。

已将本公司董事和员工配置到集团子公司担任董事，加强对事业执行体制建设的指导、支持及监督，并制定了适用于整个集团的统一规范，用以强化本集团的管理体制。

通过制定业务流程的基本事项，构建确保本集团事业高效且合法开展的体制。实施业务流程内部审计，并根据需要采取纠正措施，同时推进持续性的改进。

审计部会对本集团进行全面内部审计，确认职务执行是否符合《Socionext集团决裁权限与关联公司管理规程》及业务流程的规定。

本公司为辅助审计与监督委员会履行职责，设立了审计与监督委员会秘书处，并进行了妥善的人员配置。

关于监查等委员会辅助人员的任免、调动及报酬等人事相关事项，必须征得监查等委员会的同意。

审计与监督委员会会定期或随时接受来自CEO和执行董事等人员的履职情况报告。此外，审计与监督委员会会出席董事会、经营委员会、业绩报告会等重要会议，同时对各部门展开调查并听取意见，并与本公司董事进行意见交流等。

要求本集团的董事和员工在发现可能影响经营或业绩的风险，或识别到与事业活动执行有关的重大违规嫌疑时，立即向本公司的审计与监督委员会汇报。