アフラック・インコーポレーテッドによって構築された持株会社体制のもとで、日米両国における要請に応えるための企業統治の枠組みを「グローバル・グループ・ガバナンス」と呼んでいます。その傘下にあるすべての子会社がこのグローバル・グループ・ガバナンスに基づき経営を行うとともに、それぞれのお客様の負託・信頼に応え、お客様に価値ある商品・サービスを提供し続けるべく経営の健全性を維持しています。

取締役会は、すべての取締役で構成され、監査役の出席のもと、経営の基本方針、経営戦略、組織など当社の業務執行に関する重要な事項を討議・決定するとともに、取締役及び執行役員の職務の執行を監督しています。なお、取締役会議長は代表取締役会長が務めています。

監査役会は、社外監査役を含むすべての監査役で構成され、監査に関する重要な事項について報告を受け、協議または決議を行っています。

当社は、強固なガバナンス態勢の確保に向け、「内部統制基本方針」を定めています。内部統制基本方針には、以下の態勢に関する事項等が定められています。

内部統制の分野で内外の専門機関が推奨しているフレームワークなどを参考に、当社では事業部門、管理部門及び内部監査部門の機能を3つのラインとして整理し、強固な内部統制を確保する態勢を整備しています。

当社は「企業理念」の一つに「法令等の遵守（コンプライアンス）」を掲げ、経営上の重要課題の一つとして位置付け、経営陣主導のもとコンプライアンス態勢の強化及びその推進のために、全社的なコンプライアンスに関する事項が審議・報告される「コンプライアンス委員会」を設置しています。また、統括責任者であるコンプライアンス・オフィサーは、代表取締役に対して報告義務を負うなど、事業部門に対する独立性と牽制機能を確保しています。

当社は、長期にわたるお客様への責任を確実に果たすために、強固なリスク管理態勢を整備しています。例えば、財務の健全性の確保及び経営戦略の実現のため、全社的視点に基づき、リスクと収益を一体的に管理する仕組みであるERM*1の態勢を整備し、適切な運営に努めています。また、リスク管理をより効率的かつ効果的に推進し、会社全体のリスクやその影響を統合的に管理するため、全社のリスク管理実施状況を総合的に把握・協議する「ERM委員会」を設置しています。
情報セキュリティ管理については、強固な態勢を整備するとともに継続的な強化に取り組んでおり、昨今さらに脅威を増しているサイバー攻撃に対して「組織」「人」「技術」などの側面から多層的に対応する態勢を整備しています。また「情報管理推進委員会」を設置し、情報管理に係る全社的な方針や情報管理態勢の整備状況について、定期的に審議・情報共有を行っています。
また、危機が発生した場合の態勢として、お客様へのサービス提供の継続及び平常時の業務への早期復旧ができるよう「事業継続計画（BCP*2）」を定めるとともに、その実効性を高める取り組みである「事業継続マネジメント（BCM*3）」を推進しています。また、危機が発生した場合には、危機の種類及び影響に応じて対策本部を設置し、危機対応を迅速かつ適切に実施できる体制を整備しています。特にお客様や当社業務に甚大な影響を及ぼす恐れのある危機が発生した場合は、代表取締役社長を本部長とする「危機対策本部」を設置し、的確な経営判断のもと機動的に対応できる体制としています。

当社は、監査役による監査に加え、内部監査によって、経営活動及び業務活動全般を独立的かつ客観的な立場でモニタリングし、その有効性の評価を行っています。内部監査機能を担う内部監査部とその担当役員であるインターナル・オーディット・オフィサーは、アフラック・インコーポレーテッドの独立社外取締役のみで構成される「監査・リスク委員会」によって承認された同社の内部監査最高責任者及びアフラック・ホールディングスのインターナル・オーディット・オフィサーの直接指揮命令下で内部監査活動を行っており、内部監査機能の有効性に必要とされる強い独立性と客観性を確保しています。
また、当社は強固な内部統制を確保し信頼性の高いディスクロージャーを実行するため、有限責任あずさ監査法人を会計監査人として選任し、会計監査人による外部監査を実施しています。