発注するなら気を付けたい 取引先ITベンダーが抱える7つのリスクとは：日本企業はサステナビリティリスク対策が不十分

ガートナージャパンは、国内企業の取引先ITベンダーに内在するリスクへの対策状況に関する調査結果を発表した。サステナビリティリスクに関する対策を十分に講じている国内企業の割合は10％で、各種リスクの中で最も低かった。

[＠IT]

　ガートナージャパンは2022年8月22日、（国内企業の取引先の）ITベンダーに内在するリスクへの対策状況に関する調査結果を発表した。調査したリスクは次の7つ。

• 財務リスク（ITベンダーの倒産や経営悪化によってベンダーの提供サービスが停止、劣化する）
• オペレーショナルリスク（稼働率低下や障害発生、事業継続計画の不備によってビジネスが止まる）
• サイバーセキュリティリスク（セキュリティの脆弱＜ぜいじゃく＞性によってインシデントが発生する）
• コンプライアンスリスク（法令や規制違反によってユーザー企業も規制当局から罰せられる）
• 戦略リスク（ビジネス戦略によって強制的にサービスが終了される、ロックインされてしまいサービスを止められなくなる）
• 地政学リスク（サービスを実施する国や地域の要因によって提供サービスが不安定になる）
• サステナビリティリスク（サステナビリティの低下によってユーザー企業の企業価値の低下やビジネス継続に支障が出る）

　これらの各リスクに対して対策を十分に講じていると回答した企業の割合は、サイバーセキュリティリスクとコンプライアンスリスクが最も高く、どちらも31％。次点がオペレーショナルリスクと財務リスクで、どちらも30％。そしてサステナビリティリスクが10％で最も低かった。

各種リスクへの対策を十分に講じている企業の割合（提供：ガートナージャパン）

「取引先のサステナビリティ」の影響を受けやすい

　ガートナージャパンの土屋隆一氏（アナリスト　シニアディレクター）は次のように述べている。