ＧＲＣＳ 転職ガイド：有価証券報告書等から読み解く会社の実態

※本記事は、GRCS の有価証券報告書（第21期、自 2024年12月1日 至 2025年11月30日、2026年2月26日 提出）の公開情報に基づき作成しています。会計基準は Japan GAAP です。

GRC（ガバナンス・リスク・コンプライアンス）およびセキュリティ領域に特化した専門企業です。

同社は2005年にFrontier X Frontierとして設立され、2009年にGRCソリューション事業を開始しました。2018年に現社名へ変更し、2021年に東証マザーズ（現グロース）へ上場を果たしています。近年はM&Aや事業譲受を積極的に行い、2023年には金融テクノロジーソリューション事業やPCI DSS関連サービス事業を取得するなど、事業領域を拡大しています。

現在の従業員数は連結213名、単体213名です。筆頭株主は創業者の資産管理会社で、第2位は取締役、第3位は創業者である代表取締役社長が名を連ねています。

同社の役員は男性7名、女性2名の計9名で構成され、女性役員比率は22.2%です。代表取締役社長は佐々木 慈和氏が務めています。取締役6名中2名が社外取締役で、社外取締役比率は33.3%です。

社外取締役は、久保 惠一（元デロイトトーマツリスクサービス社長）、山野 修（元マカフィー社長）です。

同社グループは、「GRCソリューション事業」および「その他」事業を展開しています。

**ソリューション部門**
GRC（ガバナンス・リスク・コンプライアンス）やセキュリティ領域における課題解決を支援しています。具体的には、全社的リスク管理やセキュリティインシデント対応の導入支援、ISMS認証取得支援等のコンサルティング、金融業界向けのシステム開発などを提供しています。主な顧客はリスク管理やセキュリティ対策を必要とする企業全般および金融機関です。

導入支援やコンサルティングに対する対価として収益を得るフロー型のビジネスモデルです。運営は主にGRCSが行っていますが、子会社のバリュレイトが専門人材のリソース提供等で連携しています。

**プロダクト部門**
GRCやセキュリティに特化した自社開発プロダクト、または他社プロダクトを提供しています。リスク管理の効率化や情報の一元管理を可能にするツール群を展開しており、企業の運用課題解決を支援しています。

顧客から受け取るプロダクトの利用料やライセンス料（サブスクリプション契約等）が主な収益源となるストック型のビジネスモデルです。運営はGRCSが行っています。

同社の連結業績をデータで分析します。

直近4期間の業績を見ると、売上高は24.0億円から33.3億円へと順調に拡大傾向にあります。一方で利益面では、積極的な投資や事業構造の変革に伴う費用計上などにより変動が大きく、直近の第21期では減損損失等の特別損失を計上した影響もあり、大幅な赤字となっています。

直近2期間の損益構成を比較します。売上高は増加しましたが、売上原価の増加率が売上高の伸びを上回り、売上総利益は減少しました。営業損益は赤字に転じ、さらに特別損失の影響で最終損益も大幅なマイナスとなりました。

販売費及び一般管理費のうち、給料及び手当が3.2億円（構成比31%）、のれん償却額が1.5億円（同15%）を占めています。

部門別の売上高を見ると、ソリューション部門は専門人材による支援が堅調で増収となりましたが、プロダクト部門は減収となりました。全体としては微増収を確保しています。

GRCSの2025年11月期は、フィナンシャルテクノロジー事業の譲受に伴う支出や、事業構造の改善等により、営業活動による資金獲得額は前期から減少しました。投資活動では、同事業の譲受やシステム開発への投資が主な支出要因となりました。一方、財務活動では、事業投資やM&Aへの対応を目的とした借入れや社債発行により、資金獲得に繋がりました。

同社が掲げる経営理念と、それを実現するための企業文化、および今後の具体的な成長戦略について解説します。

同社は「進化に、加速を。」をミッションに、「世の中を、テクノロジーでシンプルに。」をビジョンに掲げています。複雑化する社会環境や多様なリスクに対し、テクノロジーを活用した効率化によってリスク低減と企業成長の最大化を支援し、安心・安全な社会の実現を目指しています。

変化の激しい外部環境に迅速に対応するため、常に新しいことに挑戦し続ける姿勢を重視しています。多様な人材が柔軟に働ける環境づくりや、研修・現場を通じた人材育成を推進しており、従業員が自律的にスキルアップし、専門性を高めていく文化が根付いています。

2030年に向けて、自社プロダクトへのAI実装による標準化サービスの開発に注力し、取引社数の拡大に重点を置く戦略を掲げています。具体的な数値目標は明示されていませんが、ストック収益の積み上げと高収益なビジネスモデルへの転換を目指しています。

今後は「専門的知見の蓄積」「AI実装による標準化」「取引社数拡大」「ストック収益積み上げ」を主要な戦略としています。特に、これまで大企業向けに提供してきた高単価モデルをAI技術で標準化・パッケージ化し、より幅広い顧客層へ展開することを目指しています。

* 外部パートナーとの連携による提供体制の拡充
* AI実装プロダクトの開発と市場シェア拡大
* フィナンシャルテクノロジー事業の収益基盤確立
* グループ会社やアライアンス先との連携強化による販路拡大

同社の人材戦略と、給与水準や働きやすさに関する指標を解説します。

事業拡大に不可欠な「質の高い人材」の確保を最重要課題と捉えています。積極的な採用に加え、教育基盤や人事評価制度を再整備し、研修や実務を通じたスキルアップを支援しています。また、多様な人材が柔軟に働ける環境整備により、優秀な人材の定着と組織実行力の向上を図っています。

同社（単体）従業員の平均年間給与はグロース市場の平均をやや上回る水準です。

※平均年間給与は賞与及び基準外賃金を含みます。

同社は以下のような人的資本・多様性の開示を行っています。

事業環境やシステムに関連する主なリスク要因を概観します。

同社の競争力の源泉は高い専門性を有するコンサルタントやエンジニアです。これらの人材の採用・育成が計画通りに進まない場合、または優秀な人材が流出した場合、サービスの提供や受注活動が阻害され、業績に悪影響を及ぼす可能性があります。

事業において顧客の重要な情報を扱っているため、情報漏洩が発生した場合は信用失墜や損害賠償請求等により、経営成績や財政状態に重大な影響を与える可能性があります。また、サイバー攻撃等によるシステム障害も事業継続上のリスクとなります。

GRCおよびセキュリティ業界は技術革新が速く、常に最新技術への対応が求められます。新サービスの開発や品質向上が遅れ、競合他社に先行された場合、競争力が低下し業績に影響を及ぼす可能性があります。

専門分野ごとにパートナー企業（外注先）と連携してサービスを提供しているため、パートナー企業との関係悪化や外注コストの高騰、適切な外注先の確保が困難になった場合、円滑なサービス提供が阻害される可能性があります。