コンプライアンスとは？意味や違反事例を解説

コンプライアンスとは？

コンプライアンス（compliance）とは、直訳すると「法令遵守」であり、企業活動をする上で社会の一員として法令やルールを遵守することを指します。

社会を構成する一員として、法で定められたルールを守るのは当然のことであり、近年声高に言われることに違和感を覚える方もいるかもしれませんが、これには理由があります。

コンプライアンスが意味する「法令」が単なる法律上のルールを超えて、近年では企業が持つべき社会規範や企業倫理、公正性や公平性などを包含した概念として用いられているためです。

日本では、2000年代以降に粉飾決算や食品偽装問題、リコール隠しなどが次々と発覚し、大きな社会問題となります。その結果、企業には法令だけでなく社会規範や企業倫理まで含めた、本来の意味を超える広義のコンプライアンスの遵守が求められるようになりました。

そして現在では社会規範や企業倫理などに加え、個人情報の流出、各種ハラスメントなどを規制する社内規範を表す言葉としても、コンプライアンスは用いられるようになりました。

コンプライアンスの歴史

もともと法令遵守の意味で「コンプライアンス」が使われ始めたのは、1960年代の米国と言われています。当時米国では少数の大企業が市場を寡占し、独占的な地位の乱用や贈収賄などの法令違反が後を絶ちませんでした。

米国の連邦量刑ガイドラインの導入により、法令遵守を宣言する企業が増える中、2001年から2002年にかけ、エネルギー大手企業，通信大手企業などが巨額の粉飾決算を背景に、相次いで経営破綻します。粉飾額だけでなく、チェックすべき立場の監査法人、顧問法律事務所が違法行為・不正に関与していたことも世界に大きな衝撃をもたらしました。

その結果、これらの事件を踏まえ、米国では2002年に企業の内部統制基準を定めたSOX法（上場企業会計改革および投資家保護法）が制定されました。日本でも2006年に日本版SOX法として、金融商品取引法において内部統制基準が制定されます。

こうして、法令遵守としてのコンプライアンスの概念に、倫理観や内部統制が組み込まれることになったのです。

さらに広がるコンプライアンスの領域

内部統制基準が制定されて以来、企業は株主だけでなく、従業員や取引先、地域社会なども含めたさまざまなステークホルダーに対して社会的責任を負うべきであるという考えが各国で広まっていきました。こうした考えをもとにして生まれたのが、CSR（Corporate Social Responsibility、企業の社会的責任）です。

CSRは企業価値の評価基準のひとつとなり、これをベースに、環境や社会や企業ガバナンスに積極的にコミットしていく企業に対するESG投資が生まれました。そして、こうした流れは2015年の国連総会で採択されたSDGsにつながり、現在に至っています。

このように、法令遵守からスタートしたコンプライアンスは時代の要請に応える形でさまざまな概念を包含し、今もその領域を拡大し続けています。

コンプライアンスの基準

企業に適用されるコンプライアンスの範囲は、厳密に法律などで定められていませんが、一般的にコンプライアンスを考える上で以下の3つが重要な基準と考えられています。

①法令

法令とは、国会で定めた法律や政省令、条例や規則などを含めた総称で、社会を構成する一員として守るべきルールです。
この法令を守り企業活動を行うのが、コンプライアンスの重要な基準となります。

②社内規程

社内規程とは、就業規則など会社ごとに定められるルールを指します。組織体制の構築や業務工程、社内秩序の維持などを円滑にする目的で作成され、企業運営に重要な役割を果たします。

こうした社内規程を整備し、しっかりと守られているかをチェックすることは、内部統制を構築していく上でも欠かせません。

なお、社内規則とは別に、常時10人以上の社員を雇用する会社には、就業規則を作成して労働基準監督署への届出と社員への周知を徹底することが、労働基準法で義務付けられています。こうした法令に定められた規則を守ることも、コンプライアンスに含まれます。

③社会規範

社会規範は、社会から期待される規範や倫理を指します。
社会を構成する一員として企業に求められる道徳上の規範は、明文化されたものではありませんが、例えば地域社会への貢献、ハラスメントやジェンダーに対する企業の取組み・姿勢から、社会規範に則り企業運営を行っているかどうか評価される傾向にあります。
一方、これらに背いた行為は、企業に対する評価や業績に大きく影響する可能性があります。

コンプライアンスと混同されやすい言葉

コンプライアンスと混同されやすい言葉についてご紹介します。

コーポレートガバナンスとの違い

コーポレートガバナンスとは、コンプライアンスの意識を高め、維持するための「管理体制」のことです。一般的には、自社のほか監査人など外部機関が企業経営を管理・監督する仕組みを指します。

法令や社会良識、企業の行動規範を遵守するコンプライアンスと、コーポレートガバナンスが直接示す意味は異なりますが、どちらも企業価値の向上に不可欠である点において共通します。

また、コンプライアンスの維持・改善を行うための管理体制そのものがコーポレートガバナンスとなるため、コンプライアンスの強化が結果的にコーポレートガバナンスの強化につながるとも言えます。

関連記事

ガバナンスとは？コンプライアンスとの違い、強化する方法を解説

企業の持続的成長と企業価値の向上のためには、コーポレートガバナンスの導入・強化が必要不可欠です。本記事では、企業経営におけるガバナンスの概要、メリットや強化する方法について、わかりやすくご紹介します。日本M&Aセンターでは、M&Aをはじめ様々な経営課題の解決に向けて専門チームを組成し、ご支援を行っています。詳しくはコンサルタントまでお問合せください。無料相談はこちらガバナンスとはガバナンス（gov

内部統制との違い

内部統制とは、企業活動を健全かつ効率的に行うための仕組みを、社内に構築して運用することです。

「仕組み」をつくる点はコーポレートガバナンスと似ていますが、コーポレートガバナンスの目的は株主やステークホルダーの利益を守ることに対し、内部統制は企業の信頼性を守ることであるという点で違いがあります。

コンプライアンスと比較すると、企業があるべき姿であるのに対し、内部統制はそれを実現するための手段とも言えます。

関連記事

内部統制とは？ガバナンス、コンプライアンスとの違い、目的を解説

内部統制の強化は企業の信頼性向上やリスク管理の向上につながり、投資家やステークホルダーにとっても重要な要素となっています。本記事では、内部統制の4つの目的やそれを支える6つの基本要素など概要についてご紹介します。内部統制とは内部統制とは、企業が業務活動を健全かつ効率的に行うための仕組みを整備・運用することを指します。一般的に、企業規模が大きくなるほど組織内に様々な問題が生じやすくなり、業務の効率化

リスクマネジメントとの違い

リスクマネジメントは、予測される経営上のリスクを組織的に管理し、損失などの回避、低減を図る管理手法を指します。

例えばコンプライアンス違反をリスクとして管理するなど、コンプライアンスとリスクマネジメントは密接に関係し、両輪で機能させる必要があります。

コンプライアンス違反の例

実際に、どのようなコンプライアンス違反が企業で起こりうるのでしょうか。本記事では、金融庁『コンプライアンス・リスク管理に関する傾向と課題」令和元年6月（令和2年7月一部更新）』に掲載の内容から、業種を超えてどの企業にも起こり得る主なパターンを2つご紹介します。

情報漏洩

一般的に企業における情報漏洩は、企業が保有する顧客の個人情報や取引先の重要な情報が外部に流出することを指します。

例えば金融機関の場合、融資先である顧客の機密情報を取り扱うため「どのような企業とどのようなどの会社とどれくらい取引をしており、収益はどれくらいあるのか」や「経営者の個人資産や負債はどれくらいあるのか」などの内容は、多くの場合その大半を把握しています。

仮に、こうした情報が社外に流出して悪用されてしまうと、企業に対して膨大な経済的損失が生じ、経営を悪化しかねません。また、情報漏洩は単なるプライバシーなどの侵害だけでなく、フィッシング詐欺や預金引き出しなど2次・3次被害を生み出す恐れもあります。

インサイダー取引

インサイダー取引とは、会社が公開していない情報を知っている状態で、その会社の株式などの取引を行うことです。こうしたインサイダー取引は株式市場における公正な取引を害するため、金融商品取引法によって禁止されています。

金融機関に限らず、あらゆる業種において、自社や顧客に関する重要な情報を知り得る可能性があるはずです。そうした情報の中には、革新的な新商品の開発や重大な不正に関する情報のように、株価に大きな影響を与える情報が含まれている場合があります。

こうした情報を知った上で株式の取引を行えば莫大な利益が得られるかもしれませんが、インサイダー取引に該当してしまうため、コンプライアンス違反はもちろんのこと金融商品取引法違反として刑事罰を受ける対象となってしまいます。

関連記事

インサイダー取引とは？事例を含めわかりやすく解説

インサイダー取引は法律で禁止されています。特に資本提携や合併などを検討している企業経営者、担当者は正しく認識し、注意を払わなければなりません。本記事では、インサイダー取引の概要、未然に防ぐための対策などについて解説します。日本M&Aセンターは、徹底した情報管理体制のもと、経験豊富なコンサルタントが、安心・安全なM&Aのご支援を行います。詳しくは専門のコンサルタントまでお気軽にお問合せください。M&

コンプライアンス違反の要因と対策

コンプライアンス違反が起きる主な要因は、以下の3つです。

コンプライアンスに対する意識の欠如

そもそも、コンプライアンスに対する理解が足りていなければ、無意識にコンプライアンス違反に触れてしまうことが考えられます。

したがって、法令や社内規制、社会倫理に対する正しい知識を身に付ける企業全体で認識を共有しておかなければ遵守することはできません。「なぜ違反してはならないのか」全社で定期的に行うコンプライアンス研修は非常に重要な施策として、多くの企業で行われています。

また、企業に求められるコンプライアンスの範囲は時代によって異なり、その範囲は拡大し続けています。
形式的なコンプライアンス研修に終わらせず、定期的な研修を通じて常に最新のコンプライアンスに関する知識に触れる機会を設けておくことが大切です。

不注意によるミス

飲食店での行動、職場を離れた時などに起きた気の緩みが原因で、コンプライアンス違反に触れてしまうケースも少なくありません。

重大なコンプライアンス違反を生み出さないためには、研修などコンプライアンス意識の啓蒙のほか、業務フローや社内システム自体を考え直し、コンプライアンス違反が起きにくい仕組みにつくり替えていく必要があります。

監視体制を構築して強化すれば、違反に対する抑止効果が働くことが期待できます。

また、定期的に従業員などからヒアリングを行い、監視体制に問題がないかなどをチェックしながら、現場レベルでコンプライアンス違反が起きていないかを常に確認しておくことが大切です。

違反の慣習化

コンプライアンス違反が業界や社内で慣習化しており、担当者が指摘できない空気が醸造された結果、さらなるコンプライアンス違反が生まれる状況が放置されているケースもあります。

こうした意図的な違反は、本人や組織自体がコンプライアンス違反であることを理解した上で行われているため、社内研修やコンプライアンス意識の啓蒙だけで対応するのは簡単ではありません。そのため、匿名で相談できる窓口などを設け、内部の監視が機能しやすくなる体制づくりが鍵となります。

但し、相談しても必ずしも望ましい対応が行われるとは限らず、相談した結果、かえって発見者が不利益を被ることになってしまうケースもあります。こうした事態を防ぐためには、内部通報者が相談しやすくなるように相談窓口を設けておくと良いでしょう。

また、相談者は公益通報者保護法による保護の対象となるため、同法に抵触しないように窓口の運用を行わなければなりません。窓口の運用方法については、コンプライアンスに詳しい専門家に相談しながら進めていきましょう。

終わりに

企業がコンプライアンスに取り組む姿勢には、社会から常に厳しい目が向けられています。そのため、事業はもちろんのこと、資金調達や得意先との取引、企業イメージの構築や必要な人材の確保など、企業活動のあらゆる場面で、コンプライアンスの遵守が影響を与えています。

しかし、社内の不正を防止し、コンプライアンス遵守を徹底させるためには、専門的な知識が必要な場合が少なくありません。そのため、コンプライアンスに向き合う際には外部の専門家を積極的に活用し、アドバイスを受けながら社内の体制を構築しておくことをおすすめします。