株式会社ニップン 訂正内部統制報告書 第197期(令和2年4月1日-令和3年3月31日)

提出書類 訂正内部統制報告書-第197期(令和2年4月1日-令和3年3月31日)
提出日
提出者 株式会社ニップン
カテゴリ 訂正内部統制報告書

                                                          EDINET提出書類
                                                       株式会社ニップン(E00345)
                                                         訂正内部統制報告書
    【表紙】
     【提出書類】                   内部統制報告書の訂正報告書

     【根拠条文】                   金融商品取引法第24条の4の5第1項
     【提出先】                   関東財務局長
     【提出日】                   2022年6月29日
                         株式会社ニップン
     【会社名】
                         (旧会社名 日本製粉株式会社)
                         NIPPN   CORPORATION
                         (旧英訳名 Nippon          Flour   Mills   Co.,Ltd.)
     【英訳名】
                         (注)2020年6月26日開催の第196回定時株主総会の決議により、2021年1
                         月1日から会社名を上記のとおり変更いたしました。
     【代表者の役職氏名】                   代表取締役社長  前鶴 俊哉
     【最高財務責任者の役職氏名】                   該当事項はありません。
     【本店の所在の場所】                   東京都千代田区麹町四丁目8番地
     【縦覧に供する場所】                   株式会社東京証券取引所
                         (東京都中央区日本橋兜町2番1号)
                                 1/3














                                                          EDINET提出書類
                                                       株式会社ニップン(E00345)
                                                         訂正内部統制報告書
    1【内部統制報告書の訂正報告書の提出理由】
      2021年6月29日に提出いたしました第197期(自 2020年4月1日 至 2021年3月31日)内部統制報告書の記載事
     項の一部に誤りがありましたので、金融商品取引法第24条の4の5第1項に基づき内部統制報告書の訂正報告書を提出
     するものであります。
    2【訂正事項】

      3 評価結果に関する事項
    3【訂正箇所】

      訂正箇所は___を付して表示しております。
     3【評価結果に関する事項】

      (訂正前)
        上記の評価の結果、2021年3月31日現在の当社グループの財務報告に係る内部統制は有効であると判断いたしま
       した。
      (訂正後)

        下記に記載した財務報告に係る内部統制の不備は、財務報告に重要な影響を及ぼす可能性が高く、開示すべき重
       要な不備に該当すると判断いたしました。従って、当事業年度末日において、当社グループの財務報告に係る内部
       統制は有効でないと判断いたしました。
                                記

        2021年7月7日に子会社のニップンビジネスシステム株式会社において管理運用する当社グループの情報ネット

       ワークが、外部からのサイバー攻撃を受け、大部分のサーバーが同時多発的に全部又は一部を暗号化されたことに
       より、システム障害が発生しました。
        サイバー攻撃を受け、システム障害が発生した根本原因について、当社代表取締役の指揮の下に外部の専門家を
       含めて根本原因調査を実施した結果、サイバーセキュリティに係るシステムの技術的な脆弱性対応が十分にできて
       いなかったという事実の指摘がなされるとともに、その事実の背景にある組織や内部統制の課題として、サイバー
       セキュリティに関するポリシー群が不十分であったこと、サイバーセキュリティ管理体制における明確な指示系
       統・責任体制の曖昧さ、IT・サイバーセキュリティに関する経営層のリーダーシップに基づく管理体制や経営資
       源(人材、投資等)の確保が不十分だったこと、の3件が指摘されました。
        これは、ランサムウェアによるサイバー攻撃の被害が経済界で顕著になり、2020年12月18日の経済産業省による
       サイバーセキュリティの取組の強化に関する注意喚起の発出を受けて各企業が予見されるリスクとしてサイバー攻
       撃を認識し、セキュリティ強化へ一斉に取り組み始めるなど、サイバーセキュリティリスクの高まりの中で、当社
       においてはサイバーセキュリティリスクを認識していたものの、その対応強化が遅れることとなりました。
        結果として、サイバーセキュリティに関するリスクの評価が不十分であったことから、IT投資予算の不足、専

       門性を備えた人材の不足等により、要因別の詳細な分析及び対応方針の策定が行われず、システムへの侵入を許
       し、四半期報告書の法定提出期限までに財務諸表の公表ができない状況が生じたという重大な事実を踏まえると、
       サイバー攻撃による被害を受けた2021年7月7日以前において、サイバーセキュリティに関する全社的な内部統制
       (リスクの評価と対応)について、重要な不備があったと評価しました。
        このため、予見されるリスクとしてサイバーセキュリティリスクへの対応を強化すべきであった2021年3月末時
       点の当社の財務報告に関する内部統制は有効ではなく、開示すべき重要な不備が存在すると評価いたしました。
        当該重要な不備が、当事業年度の末日までに是正されなかった理由は、当該重要な不備が当事業年度末日後に発
       覚したためであります。
        なお、財務報告データシステムは強固にセキュリティ対策等が過去から図られIT全般統制は継続して有効と評
       価しており、財務データシステムそのものへの侵入は阻止できた結果、財務データの改ざんはなく財務報告に金額
       的あるいは質的に重要な虚偽記載につながる事実はありませんでした。
                                 2/3




                                                          EDINET提出書類
                                                       株式会社ニップン(E00345)
                                                         訂正内部統制報告書
        また、当社は、財務報告に係る内部統制の整備及び運用の重要性は充分に認識しており、根本原因の調査結果を
       真摯に受け止め、再発防止及び改善策を策定し、必要な措置を内部統制評価の基準日である2022年3月31日までに
       実施いたしました。従って、当社の2022年3月末時点における全社統制(リスク評価と対応)については、適正に
       整備・運用されており、重要な不備は改善されていると評価しております。当社が実施した改善策の概要は以下の
       とおりです。
       ・システムの脆弱性の改善(パッチ適用、バックアップ体制の整備、ファイアーウォール設置等)
       ・サイバーセキュリティに関するポリシーの基本体系の整備・運用
       ・サイバーセキュリティ対策における責任と権限が明確化され、運用面における業務内容の可視化・共有化が進
        み、属人化を防ぎ、IT戦略に関する他部門との調整や具体的対応をつつがなく行うことができる体制の整備・
        運用
       ・経営層のサイバーセキュリティに対する意識向上を図り、ITに係る経営戦略(人材確保・投資を含む予算措置
        など)や適切なリスク評価が行われる体制の整備・運用
                                 3/3

















PDFをダウンロード

関連コンテンツ

このエントリーをはてなブックマークに追加

書類提出日で検索

今日注目の企業・投資家

お知らせ

2023年2月15日

2023年1月より一部報告書の通知、表示が旧社名で通知、表示される現象が発生しておりました。対応を行い現在は解消しております。

2023年2月15日

メール通知設定可能件数を15件から25件に変更しました。

2023年1月7日

2023年分の情報が更新されない問題、解消しました。

2023年1月6日

2023年分より情報が更新されない状態となっております。原因調査中です。

2022年4月25日

社名の変更履歴が表示されるようになりました

2020年12月21日

新規上場の通知機能を追加しました。Myページにて通知の設定が行えます。

2020年9月22日

企業・投資家の個別ページに掲載情報を追加しました。また、併せて細かい改修を行いました。

2019年3月22日

2019年4月より、5年より前の報告書については登録会員さまのみへのご提供と変更させていただきます。

2017年10月31日

キーワードに関する報告書の検出処理を改善いたしました。これまで表示されていなかった一部の報告書にも「増加」「減少」が表示されるようになっりました。

2017年2月12日

キーワードに関する報告書のRSS配信を開始いたしました。

2017年1月23日

キーワードに関する報告書が一覧で閲覧できるようになりました。