ガバナンス

2 株主・投資家との対話の充実

決算説明会・開示資料の充実

2020年度より、従来から開催してきた第2四半期・期末決算説明会に加えて、第1・3四半期の電話会議形式での決算説明会を開催し、IRサイトでの決算説明会資料（コメント付き）の開示を開始しました。2021年度には、コーポレートサイトを全面リニューアルして開示情報を充実させるとともに、決算説明会時の質疑応答の開示や英文資料の拡充など、決算開示資料の充実にも取り組んでいます。

IR取材・スモールミーティングでの対話

IR取材は、IR・経営企画・広報の責任部署である企画室が担当しています。月次開示は、公平性・正確性を向上させるため、2019年より、個別の電話対応から同時に複数の方々に情報発信が可能な電話会議形式（セルサイドアナリスト向け）に移行しました。また、定期的に実施するスモールミーティングは、社長をスピーカーとしておりますが、その他の役員も必要に応じて出席することで、ミーティングの充実を図っています。さらに、IRイベントの充実として、2022年度は、ESG説明会（アナリスト・機関投資家向け）、アベイル・バースデイ事業説明会（セルサイドアナリスト向け）、東松山商品センター・ECセンター見学会（セルサイドアナリスト向け）を開催しました。

長期・中期経営計画の開示

2021年度より中期経営計画を開示しています。また、2023年度より長期経営計画を開示しました。

長期・中期経営計画の詳細を見る

IRポリシーの制定と開示

当社は、資本市場参加者（株主・投資家・アナリスト等）をはじめとするあらゆるステークホルダーに対し、業績や経営方針等の投資判断に資する情報を、公平性・正確性・継続性をもって適切に発信しています。

IRポリシーの詳細を見る

3 コンプライアンス

コンプライアンス規程

基本的考え方

しまむらグループは、社員、お客様、取引先、株主、社会といった様々なステークホルダーと、長期にわたる普遍的な信用・信頼を築くため、誠実な企業運営を続けています。しまむらグループ社員は、この理念に則り、法令及び社内規程等を遵守し、社会規範に沿った責任ある行動をとります。

適用範囲

社員、役員（取締役、監査役、執行役員）

組織・体制

• • 管理者
  • 各部署長：担当する業務のコンプライアンス管理者として、法令・社内規程等の遵守状況の確認を担当します。
  • 法務室　：法的紛争の予防・軽減のための予防法務、企業経営上の重要な意思決定に関わる法律事務を行う戦略法務を担当します。
  • 総務・人事部担当執行役員：総括的なコンプライアンスの管理を担当します。
• 内部監査
  業務の適正を確保するため、社内規程の遵守状況等について監査室が内部監査を行います。
• 内部通報制度
  会社の組織的または個人的な法令違反行為と就業規則違反行為に関する相談・通報窓口を設置しています。

1. 1.責任ある商品調達・販売

   しまむらグループは、お客様に対して、商品・売場・広告活動等の安全管理と法令遵守を徹底します。

   お客様に対する取組みの詳細を見る

2. 2.人権尊重

   しまむらグループは、全ての人権を尊重し、差別やハラスメント等の人権侵害を容認しません。
   そのために人権侵害を未然防止し、万一発生した場合は是正に向けて適切な対応を行うことで、企業としての人権尊重の責任を果たします。
   また、取引先と協力してサプライチェーン全体における人権尊重を推進します。

   人権への取組みの詳細を見る

3. 3.腐敗防止

   しまむらグループは、贈収賄行為、記録・物証・証言の偽造、改ざんおよび隠蔽などの倫理に反する行為を行いません。

   • 取引先に対しては、商品取引以外の諸要請は一切行いません。
   • 政治・行政とは健全かつ正常な関係を保ち、賄賂や違法な政治献金等を行いません。
   • 社員は会社の利益を害して自己又は第三者の利益を図る行為や、会社の資産・情報等の業務目的以外での使用を行いません。

   しまむらの取引基準PDFファイル

4. 4.税の透明性の確保

   しまむらグループは、事業活動を行う各国で適用される法令を遵守し、適正な申告および納税を行います。

   • 事業活動を行う各国で適用される法令に準じて、経営数値および納税状況を適時・適切に開示します。
   • 税務当局とは適切なコミュニケーションを行い、良好な関係の構築・維持に努めます。
   • 国際取引においては、各国の法令および租税条約、国際的な課税ルールを遵守します。
   • 租税回避（タックスヘイブン）は実施しません。

5. 5.適切な情報開示

   しまむらグループは、資本市場参加者（株主・投資家・アナリスト等）をはじめとするあらゆるステークホルダーに対し、業績や経営方針等の投資判断に資する情報を、公平性・正確性・継続性をもって適切に発信します。

   IRポリシーを見る

6. 6.責任ある情報管理

   しまむらグループは、個人情報・機密情報の保護を徹底し、漏洩しないよう厳重に管理します。
   また、保有する情報資産は正当な目的以外で使用しません。

   セキュリティポリシー・プライバシーポリシー

7. 7.反社会的勢力との取引禁止

   しまむらグループは、反社会的勢力から不当な要求を受けた場合は、安易な金銭的解決を図ることなく毅然とした態度で対応します。
   また、反社会的勢力及び反社会的勢力と関係のあると思われる企業、団体とはいかなる取引も行いません。

8. 8.知的財産保護

   しまむらグループは、知的財産権を尊重し、事前の確認を行うことで他社の権利を侵害しないよう努めます。

9. 9.社会貢献

   しまむらグループは、地域社会や国際社会との調和を図り、ステークホルダーとの友好関係を築くと共に、豊かで住み良い社会の実現のため積極的に社会貢献します。

   社会への取組みの詳細を見る

10. 10.環境保全

    しまむらグループは、環境保全に関する法令を遵守し、環境に配慮した事業活動に取組みます。
    エネルギーや天然資源の使用量、廃棄物・排気・排水の処理を適正に管理し、環境汚染の防止、環境負荷の低減に努めます。
    また、生物多様性の重要性を認識し、保全に努めます。

    環境への取組みの詳細を見る

社員への周知方法

本規程の実効性向上のため、コンプライアンスに関する社員教育を行っています。
定期研修　：ESG勉強会で、「コンプライアンス規程」を確認します。（全社員・年1回以上）
新任者教育：新入社員教育（正社員）　／　新任店長教育　／　各部署新任者教育
各部署教育：業務上必要な事項について、部署別により専門的な教育を行っています。

公益通報（内部通報）制度

当社は、全ての従業員等（正社員、パート社員、アルバイト社員、嘱託社員、取締役、監査役、執行役員、当社を退職して1年以内の従業員等）からの会社の組織的または個人的な法令違反行為と就業規則違反行為に関する通報の適正な処理の仕組みを「公益通報者保護規程」に定めています。なお、法令違反行為を「内部公益通報」、ハラスメント行為を含む就業規則違反等を「ハラスメント等通報」とし、通報の種別によって２つに分けて管理しています。

• 公益通報体制
  
• 公益通報対応業務従事者
  

  人事部担当執行役員：内部公益通報に対応する体制を整備、統括します。また、公益通報者保護規程に係る業務執行状況を取締役会に報告します。

  法務室：人事部担当執行役員の指示に従って、公益通報者保護規程に基づく体制の整備・適正な運用、従業員等に対する教育・周知に取組みます。また、内部公益通報の受付・調査・是正までの一連の業務を管理します。

  監査役：会社や役員が被通報者となる内部公益通報は、監査役を責任者とし、調査・是正に取組みます。

• 取締役会・経営会議の役割
  全ての通報内容や対処方法、対処の結果を、人事部担当執行役員より取締役会に報告しています。また、懲戒処分案については賞罰委員会へ上程し、内容に応じて経営会議または取締役会で対応を決定しています。
• 通報者の保護
  
  • ・当社は、通報者に対して、通報または相談したことを理由とした解雇、降格、不利益な人事異動、減給、事実上のいやがらせ、その他いかなる不利益な取扱いを行いません。また、当社は通報等によって損害を受けたことを理由として、通報者に対し損害賠償請求を行いません。
  • ・当社は、通報者の職場環境が悪化することのないよう適切な措置を取ります。
  • ・当社は、通報者を特定しなければ必要な調査が実施できない等やむを得ない場合を除き、通報者を探索する行為を禁止し、これを行った従業員等を就業規則に従って処分します。
  • ・当社は、被通報者に対して、通報者へ不利益な取扱いをしてはならない旨の注意喚起等を行い、これを行った従業員等を就業規則に従って処分します。
• 社員への周知方法
  公益通報制度は、全社員が閲覧可能なマニュアルに記載している他、新入社員教育（正社員、パート社員、アルバイト社員）での説明や、通報受付票と資料（通報窓口・通報方法・通報後の対応など）の掲示を行っています。
• 公益通報件数（内部公益通報・ハラスメント等通報合計）

  (件)

  年度	2018	2019	2020	2021	2022
  社内窓口（法務室・人事部）	15	10	7	9	20
  社外窓口（弁護士）	9	10	4	6	7
  合計	24	20	11	15	27

4 内部統制

基本的考え方

当社は、ステークホルダーにとって、誠実でいい会社であると同時に、会社法と金融商品取引法で定める内部統制システムを整備し、継続的に改善する組織体制を維持するため、「内部統制の規程」を定めています。

業務の適正性の確保（会社法）

当社は、役員・社員の職務の執行が法令および定款に適合することを確保するための体制を構築し運用しています。

内部統制システムに関する基本方針 PDFファイル

財務報告の信頼性の確保（金融商品取引法）

当社は、財務報告が法令等に従って適正に行われるための「4つの目的」を実現する体制を構築し運用しています。

1. ①事業活動の目的達成のための業務の有効性・効率性を高めます。
2. ②財務報告の信頼性を確保します。
3. ③事業活動の関わる法令その他の規範の遵守を促進します。
4. ④資産の取得、使用及び処分を正当な手続きと承認のもとに行います。

内部統制体制

• 取締役会：内部統制の基本方針の決定と監督を行います。
• 社長　　：取締役会が決定した基本方針に基づいた内部統制の整備・運用・評価および結果報告を行います。
• 監査役　：独立した立場から内部統制の整備・運用状況を監視・検証します。
• 監査室　：内部統制の整備・運用状況の有効性の継続的な確認を担当し、社長へ報告するとともに社長からの指示を受けて改善を促進します。
• 内部統制関連部署：経理部長・人事部長・総務部長・システム部長・企画室長は、自部署の担当する、内部統制評価に必要な関連文書の整備・運用を行います。
• 各部門（全社員）：自らの業務を遂行するうえで、会社が定めた統制活動を遵守します。

内部監査

• 内部監査の体制
  当社は社長直轄の独立した内部監査部門である監査室（専任者４名）を設置し、社内規程の遵守状況、業務活動全般、手続等の妥当性について18ヶ月に1回以上の頻度で、全ての店舗・商品センター・本社各部署（部長・主幹級）の実地監査を行い、評価しています。
• 結果報告
  監査結果は、責任者である監査室長より、社長と常勤監査役へ毎週報告しており、デュアルレポート（2つの報告経路）体制を構築しています。
  また、監査室長から取締役会へ年2回、半期の結果報告を、また、監査役会へ年1回、年度の結果報告を行っています。
• 内部監査のPDCAサイクル
  

監査役監査

監査役は、取締役会、経営会議およびその他の重要な会議に出席し、重要な意思決定の過程と業務の執行状況を把握することで、監査の実効性を高めています。また、監査役による取締役と執行役員の業務執行状況の監査を行い、監査役会で検証しています。

5 リスクマネジメント

基本的考え方

自然災害や感染症の拡大、ITの進化に伴う情報セキュリティ上の脅威など、企業活動に重大な影響を及ぼすリスクは多様化しています。
しまむらグループは、リスク管理を経営の重要課題と位置付け、「リスク管理規程」を定め、持続的な事業展開と成長を支える経営基盤としてリスクの低減と未然防止に取り組んでいます。
また、取締役会や経営会議でリスクに関する審議・報告を随時行っており、新たに発生したリスクに対しては、社長が速やかに担当執行役員を定め、必要な対応を行っています。

主なリスクと対応策

分類	主なリスク	対応策
ビジネスリスク	経済情勢の変化等による売上減少 気候変動や気候不順等による売上減少	需要の変化や気候に合わせた品揃えの柔軟な変更 商品の企画・提案力の強化により、天候や気温以外の購買動機を創出
商品調達リスク	為替変動やエネルギー価格上昇による仕入れコストの高騰 サプライチェーンの人権侵害や環境問題発生による当社の社会的信頼の低下 紛争や自然災害、感染症拡大時等に、調達先から輸送経路が断絶し、商品供給が停止することによる売上減少	生産国やサプライヤー（＝メーカーや商社など商品の仕入れ先。約600社）の多様化・分散化によるリスク分散 全サプライヤーから取引前に法令遵守や人権尊重等について記載した「しまむらサプライヤーCoC（コードオブコンダクト）遵守宣言書」を受領 PB（プライベートブランド）商品は当社商品管理部員がCoC遵守状況を審査
コンプライアンスリスク	法令違反や社内規程違反が、他社の権利や人権を侵害することによる当社の社会的信頼の低下や賠償責任の発生	「コンプライアンス規程」の制定と教育 内部通報制度の整備と通報内容の調査・是正
情報セキュリティリスク	情報の滅失・毀損・漏洩による社会的信頼の低下 情報の滅失・毀損、システム障害、サイバー攻撃被害時の業務遅延・停滞による売上減少	「情報セキュリティ規程」「個人情報保護規程」の制定と、情報セキュリティ委員会による遵守状況の確認、問題の調査・改善、教育・啓発活動
事業継続リスク	自然災害（台風、地震、大雨、大雪等）や感染症による人命・財産の危険や店舗営業・事業活動の停止	営業復旧のための体制や実施策について記載したBCP（事業継続計画）の運用

情報セキュリティの強化

しまむらグループは、情報資産の保護・管理をリスクマネジメントの重要課題と認識しており、「情報セキュリティ規程」「個人情報保護規程」を制定し、情報セキュリティの強化に取り組んでいます。
この規定に基づき、情報セキュリティ委員会（システム部・総務部・企画室・監査室・法務室）が、リスクによる影響を最小限に抑えるため、情報セキュリティ遵守状況の確認、問題の調査・改善、教育・啓発活動を行っています。なお、情報セキュリティ委員会の委員長は、システム部担当役員が務めています。

セキュリティポリシー・プライバシーポリシー

災害や緊急時リスクへの対応

• BCP（事業継続計画）の策定
  しまむらグループは、事業継続をリスクマネジメントの重要課題と認識しており、BCP（事業継続計画）を策定し、災害や緊急時のリスク対応に取り組んでいます。
  災害発生時は、社長が災害対策本部の設置を発令し、本部長を指名し、対応にあたります。また、災害が発生した場合は、以下を基本に迅速に対応し、被災地と被災者を支援します。
  第１に、人命保護を最優先
  第２に、社員の自宅等の罹災状況を確認して対応
  第３に、会社の資産を保護し、業務の早期復旧を図る
  第４に、社員の早期職場復帰の環境作り
  なお、店舗営業中における自然災害や火災、お客様のケガや病気などの緊急時対応については、店舗業務マニュアルに規定しており、人命と安全確保を最優先に行動するよう社員教育や訓練を行っています。
• 安否確認のシステム化
  緊急時社員安否確認をシステム化することで、本社社員はスマートフォンを利用した安否確認、店舗社員はイントラネットを利用した安否確認・営業状況報告ができるようにしています。