ガバナンス

YKK APは、「他人の利益を図らずして自らの繁栄はない」というYKK精神「善の巡環」を基本とし、一貫して公正であることをあらゆる経営活動の基盤としています。こうした考えに沿って、より一層の企業価値の向上を図ることを目的としたコーポレートガバナンス体制の充実をめざします。

意思決定機関および監督機関としての取締役会、監査機関としての監査役会という機関制度を基本として、執行役員制度により事業・業務執行を推進する体制をとっています。

YKK APの取締役の報酬は、企業価値を持続的に向上させ、株主に対する安定配当を実施することとの整合性を勘案し、かつ業績向上の意識を高めるべく当社業績を考慮した報酬体系とし、個々の取締役の報酬の決定に際しては各職責を踏まえた適正な水準とすることを基本方針としています。具体的には、取締役の報酬は、基本報酬および取締役賞与により構成します。

YKKグループにおけるコンプライアンスとは、「法令や社内ルールを遵守することはもとより、企業活動を行う上で求められる社会規範を遵守すること」を指しています。
コンプライアンスへの取り組みを通して、適切にリスクを管理し健全な企業経営を実現し、さらに企業価値を高めていきます。

YKKグループではYKK精神、経営理念を踏まえた世界中のYKKグループ社員が実践するための行動規範として、2008年に「YKKグループ行動指針」を策定しました。その後、昨今の社会的要請の変化やサステナビリティの重要性の高まりを受け、2021年度に改定を行いました。適用範囲は、YKKグループの全役員・従業員です。
「YKKグループ行動指針」は7原則と29の細則からなり、これらの原則・細則は、国連グローバル・コンパクトが掲げる10原則や、国際労働機関（ILO）が掲げる基本8条約を参照・準拠しており、SDGsにもつながるものです。世界中の社員一人ひとりがこの「YKKグループ行動指針」を実践し、あらゆるステークホルダーから信頼していただけるよう取り組んでいきます。

コンプライアンス経営を実現するため、5つのユニット（営業、開発・技術、製造・供給、管理、海外）からなるコンプライアンス委員会を設置し、規程・規則・ガイドラインの遵守などモニタリングを強化しています。

YKKグループでは「YKKグループ内部通報制度」を2006年から導入し、法律や就業規則、社内規程に違反するような行為について、匿名で社内・社外に設けた窓口に相談・通報できる仕組みを運用し、全利用者への周知を行っています。また通報者保護の原則により、相談したことによる不利益な取り扱いを禁止しています。
職場環境、心の悩み、健康について対応する相談窓口も設け、従業員の心身の健康にも配慮しています。海外会社においても、内部通報制度を導入し、相談・通報できる仕組みを整えています。さらに、2023年7月からは「YKKグループお取引先様相談・通報窓口」を設置し、企業活動などで生じる人権侵害から自社に関わる人々の救済の実施に努めています。2025 年度は、日本窓口に64件の相談・通報が寄せられました。
YKKグループでは内部通報制度の従事者に対して研修を実施しています。通報対応の基本からケーススタディを通じた実践演習まで多角的に実施し、グループ全体の実務対応力の強化に取り組んでいます。

※画像の見切れている部分は横にスライドしてご覧になれます。

スクロールバー配下の内容

YKK APでは、YKK精神とISO26000に基づいたYKKグループのコンプライアンス基準である「YKK Global Criteria of Compliance（YGCC）」を定め、国内外の拠点において浸透を図っています。
自己点検、内部監査といったYGCC監査を定期的に実施し、モニタリング項目の標準化を図ることで、監査プロセスの実効性向上をめざし、改善を続けています。

YKK APでは、事業の持続的成長を支える人・風土づくりのために経営理念浸透活動を積極的に推進しています。
経営理念浸透活動の対象となる理念には、YKK精神「善の巡環」、経営理念「更なるCORPORATE VALUEを求めて」に加え、「コアバリュー」やYKK APのパーパス「Architectural Productsで社会を幸せにする会社。」があります。
「コアバリュー」は、2007年にYKKグループとして多くの社員へのインタビューなどを行い、取りまとめられた3つの基本的価値観です。
YKK AP独自の理念であるパーパス「Architectural Productsで社会を幸せにする会社。」については、2021年にYKK APの若手社員を中心としたプロジェクトにより、自社の社会的な存在意義として定められました。
これらの経営理念を全社員に浸透させる活動を通じて、会社全体および部門全体の一体感の醸成を図っています。
具体的な活動として、国内においては「語らい会」「コアバリュー実践度チェックシート」等の取り組みを行っています。「語らい会」では、各部門長が自らの言葉で経営理念について社員と語りあっています。日本国内の全拠点で毎年開催することで、コミュニケーションによる意識の向上を図っています。2025年度も、国内の約2,000の部門すべて（営業、開発、技術、製造、管理部門）で約12,300名の社員が参加し、「パーパスエピソードマップ」の印象的なエピソードについて語り合う機会を設けました。また、社内面談の際には「コアバリュー実践度チェックシート」を用い、社員一人ひとりが自身の行動を振り返ることで、コアバリューについて考える機会を創出しています。
海外の事業会社においても、積極的に経営理念浸透活動が行われています。例えばアメリカにおいては、基本行動「Fundamental Behaviors」を25テーマ定義し、各テーマに沿った社員の行動事例を全社員に向けて社内掲示板やメールで共有しています。これらの事例は主要会議の冒頭で紹介し、議論を深めるといった取り組みも行われています。また台湾社においては、全従業員を対象とした「経営理念及びコンプライアンスに関するオンライン研修会」を実施しています。

YKK APの経営・事業戦略の実現と持続的な成長をけん引するため、マテリアリティに掲げる「レジリエントな経営基盤」のもと、リスクマネジメントの強化に取り組んでいます。発生したリスク事案に対する被害を最小化する迅速かつ的確な初動・復旧対応に加え、事業におけるリスクの予見・予防・コントロールを図るための体制の構築を進めています。
リスク管理体制の強化と有事におけるガバナンス体制を確立するため、リスクマネジメントの推進に当たっては、CRO（最高リスクマネジメント責任者）のもと、品質委員会、貿易管理委員会、BCM委員会、情報セキュリティ委員会、技術資産管理委員会の各種委員会を設置し、規程の整備とその運用を図っています。

リスクマネジメントの推進にあたっては、第1線である基本5ユニット（営業、開発・技術、製造・供給、管理、海外）がリスク活動の主体となり、第2線であるリスク管理部門・委員会は専門的な知見や知識をもって第1線のリスク活動を支援、第3線である監査本部は、第1線と第2線のリスク活動の有効性を監査するという3線モデルに基づく体制としています。さらに、YKKグループのコンプライアンス基準である「YKK Global Criteria of Compliance（YGCC）」をベースにリスクマネジメント活動のセルフチェックもできるようにすることで、それぞれの役割や推進担当者・部門を明確にし、活動の実効性を高めています。

経営層へのインタビューや事業部門・リスク管理部門へのアンケート等によりリスクの抽出や分析を行い、評価にあたっては発生可能性や影響度に加え、レピュテーションリスクや内的・外的要因を踏まえてリスクのレベルを判断しています。その上で取締役会で決議し重要リスクを特定しています。

2026年度は重要リスクに、サイバーセキュリティ、市場変化によるリスク、大規模自然災害、品質リスクなど、26分類を定めました。これらに対して対策の実行やモニタリングを行いながら、重要リスクのうち特に重点的に対策を立案・実行・管理するリスクを重点管理リスクとして優先的に経営資源を投下し、体制構築や対策を強化していきます。

リスクマネジメントの実効性を評価するため、マテリアリティに5つの指標を設けました。「リスク関連教育受講率」は、近年増加するサイバー攻撃やフィッシングメール、法令違反や不正を防止する観点から、社員一人ひとりのリスク感度を高めていくための指標（2028年度目標95％）として、「BCP策定拠点数」は、国内外全拠点でのBCPの確実な策定・運用を確認する指標として設定しています。「重大品質・PL事故件数」「重大サイバーインシデント件数」「重大法令違反件数」は、日々の取り組みがリスク低減につながっていることを示す指標としています。

重大有事に対する事業継続能力をさらに高めることをめざし、大規模自然災害、サプライチェーンの遮断等、オールハザードベースでの初動対応・BCPを迅速に実行できる体制の準備と教育を繰り返し行い、組織力の向上を図っています。
基本方針の1番目には、「人命第一、安全確保、二次災害の防止等を優先」を掲げています。2025年度は、南海トラフ地震を想定し、エリアをまたいだ合同の訓練、首都圏被災時に現地対策本部の代行拠点となる黒部との連携訓練などを実施しました。また、各拠点の自律的なBCMの確立のため、ポータルサイトに教育テキストや動画を掲載し、各拠点で組織している現地BCP対策本部が適宜活用し、現地でのBCP対応力の向上に努めています。

YKK APでは情報資産をさまざまな脅威から保護し事業継続性を確実なものとするとともに、万が一の際にも事業への損害を最小限に抑えるための取り組みを行っています。情報セキュリティリスクは最重要リスクであるという認識のもと、国内外、関係会社も含めた事業横断的なセキュリティ強化に取り組むことで、持続的な成長につなげ、投資対効果と事業機会を最大化していきます。

YKK APにおける情報セキュリティ推進体制として、情報セキュリティ委員会を設けています。全部門に落とし込むための縦軸となる機能推進体制、および専門領域別に施策推進を行うための横串となる専門部会体制の2軸で、全社横断的な情報セキュリティ施策を推進しています。
機能推進体制では、社内における情報管理の適正化を図るモニタリングを実施しています。また、海外・関係会社に対してもリスクマネジメント推進体制と連携したモニタリングを行い、グループ全体での管理体制の維持・向上に努めています。

YKK APは、情報セキュリティ対策として、グローバルを含め全社的にEDR※を導入し、サイバー攻撃に対する監視体制を高度化しています。また、情報セキュリティインシデント発生時には、速やかに情報セキュリティ委員会へエスカレーションする体制を構築し、その旨をグローバルにわたる全従業員に周知しています。万一インシデントが発生した場合には、情報セキュリティ委員会が中心となり、インシデントのリスクレベルに応じて迅速かつ適切な対応を実施することで、被害の最小化と再発防止に努めます。

YKK APではお客様の個人情報を適切に管理、運用するため、国内において個人情報取扱認定店制度を設けています。個人情報取扱認定店制度では、個人情報漏えいの予防を目的として、当社が委託先（一次店）に提供する個人情報の管理レベルの改善および向上を図るため認定店向け研修会の実施や誓約書の締結を推進しています。
認定店に対しては個人情報の取り扱いに関する実効性を検証するためモニタリングを実施し、個人情報の適切な管理を行います。

YKK APでは、グローバルにわたる全社員を対象に情報セキュリティ意識の向上と習慣化を目的とした教育を体系的に実施しています。
国内における教育内容としては、セキュリティ情報の流出が会社に及ぼすリスクや、身近に起こり得る事例をeラーニングで学習しています。また、経営層を含めた国内全従業員を対象に、年 2 回の標的型メール攻撃訓練を実施し、適正なエスカレーション先や不正メール受信時の適切な行動の周知を図っています。社員の学習結果に応じたきめ細やかなフォローアップを通じて、全社員が情報セキュリティに関する正しい知識と対応を確実に身につけられるよう努めています。
また、会社として情報セキュリティ関連資格の取得を奨励することで、社員全体のITリテラシー向上を支援しています。
その他、緊急時における事業継続能力の向上のため、年1回、システム利用者と運用者が合同でサイバー攻撃によるシステム停止を想定した実践的シナリオに基づくBCP（事業継続計画）訓練を実施しています。
さらに、WPS（ワークプレイスセキュリティ）による全員参加での作業環境の点検を通して、情報セキュリティの実践に努めています。
海外においても、国内で培った教育内容を横展開するとともに、各国の事情に合わせた固有の教育を実施することで、グローバル全体での情報セキュリティ強化を推進しています。