シスコの戦略

リスク管理

シスコの経営層は、日々のリスク管理活動に責任を負っています。取締役会は、直接または委員会を通じて活動を行っており、シスコのリスク管理を統括する責任を負っています。取締役会の統括の下、シスコの経営層が実践項目、プロセス、プログラムを策定しました。これらは、ビジネスにおいて直面しているリスクを管理し、株主価値の増加とリスクテイクを適切にバランスさせるよう熟慮されています。

シスコの経営陣は、シスコの内部監査機能によって管理される全社的リスク管理（ERM）プログラムを導入しました。このプログラムは、組織全体が力を合わせ、リスクとそれに対するシスコの対応を特定、評価、統制、管理することが目的です。シスコの内部監査機能は、ERM プログラムで使用される年次リスク評価を実施します。ERM プログラムの体制には、リスク管理関連のトピックに焦点を当てた ERM 運営委員会と経営層で構成される ERM 執行委員会の両方が設けられています。ERM 運営委員会は、グローバルなリスクのレビューを実施し、ERM 執行委員会に最新情報を定期的に提供します。

監査委員会は、シスコの財務とリスク管理方針を統括します。これには、データ保護（個人情報とセキュリティからなる）が含まれます。また、ERM 運営委員会の責任者から ERM に関する定期的な報告を受けるとともに、シスコの最高セキュリティ信頼関係責任者から年数回サイバーセキュリティに関する報告を受けます。その他の取締役会委員会は、それぞれの責任範囲に属する特定のリスクカテゴリを統括しています。

取締役会の環境・社会・公共政策委員会は、委員会憲章に詳しく規定されているとおり、環境保全およびその他の重要な企業の社会的責任（CSR）および公共政策事項に関するシスコのイニシアチブ、ポリシー、プログラム、および戦略を統括します。取締役会の報酬委員会は、従業員の採用、管理、育成（人的資本管理）に関わるシスコの実践項目、戦略、会社方針の策定と実施を統括します。これらの実践項目、戦略、会社方針は、多様性とインクルージョン、職場環境と安全性、および企業文化に重点を置いています。さらに、すべての取締役メンバーが、ESG に関する事項を含むシスコの全体的な CSR 戦略に関する最新情報を経営層から受け取ります。

ガバナンス、リスク、統制（GRC）の組織は、会社の内部監査機能を管理しています。GRC は、内部監査人協会（IIA、http://www.theiia.org）が発行している「内部監査の専門職的実施の国際基準」に基づいて業務を行っています。この基準では、少なくとも 5 年に 1 回、資格を持つ組織外の独立した評価者または評価チームが外部評価を実施することを求めています。GRC の前回の外部評価は 2022 年 6 月に完了し、「内部監査の専門職的実施の国際基準および IIA 倫理規定に概ね準拠している」という評価を獲得しました。これは、内部監査の専門職的実施の国際基準の基本原則および内部監査の定義への準拠における最高の評価です。

1 本 Web サイトやシスコの ESG レポート、ESG の重要性評価プロセスで用いられている「ESG の重要性」は、証券取引委員会（SEC）の開示義務のコンテキストで用いられている「重要性」とは異なります。ESG レポートの目的および ESG 戦略の決定の目的で重要とみなされる問題は、SEC レポートの目的では重要とみなされない場合があります。また、ESG レポートに情報を含めることで、そのトピックまたは情報がシスコのビジネスまたは業績に重要であることを示すこともありません。