情報セキュリティマネジメント 2018年 春期 午前（科目A） 問49

CSR調達【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 「CSR調達」の意味を短く確認する（環境・人権・倫理などを考慮する調達）。
2. 各選択肢を「社会的要素（環境・人権等）」「リスク管理」「効率化・コスト」のどれに当てはまるか分類する。
3. 「社会的要素」に関する記述を含む選択肢を正解とする。

選択肢別の誤答解説

• ア: コストを最小化するために、最も安価な製品を選ぶ。
  • 解説: 価格優先の判断は調達の一般的な方針です。ただしCSR調達は価格以外の社会的配慮を重視するため該当しません。
• イ: 災害時に調達が不可能となる事態を避けるために、複数の調達先を確保する。
  • 解説: これは事業継続（BCP：Business Continuity Plan）やリスク分散の方策です。CSRの要素（環境・人権）とは目的が異なります。
• ウ: 自然環境、人権などへの配慮を調達基準として示し、調達先に遵守を求める。
  • 解説: CSR調達の定義そのものです。サプライヤーに対する行動規範（コード・オブ・コンダクト）や遵守要求、監査が含まれます。
• エ: 物品の購買に当たってEDI（Electronic Data Interchange：電子データ交換）を利用し、迅速かつ正確な調達を行う。
  • 解説: これは調達の効率化・自動化の話です。CSRの社会的配慮とは別の観点です。

よくある誤解

• CSR調達は「コストを無視して高いものを買うこと」ではない： コストや品質とのバランスを取りつつ、社会的リスクを低減します。
• CSRは「寄付や社内の環境活動だけ」ではない： 調達プロセスに組み込む実務的な取り組み（契約条項、監査、改善要求など）も含みます。
• 一度ルールを作れば終わり、ではない： サプライヤーの状況は変わるため継続的な監視と改善が必要です。

補足コラム

• まず「調達方針（サプライヤー行動規範）」を作成します。ここに環境配慮、労働基準、人権、下請け管理などの要件を明記します。
• 発注時にサプライヤーに署名させたり、サプライヤー評価シートや事前質問票（サステナビリティ質問票）を導入します。
• ハイリスク品目（例：原材料、紛争鉱物など）は監査や第三者検証を実施。違反が見つかれば是正計画を求め、改善がなされない場合は取引停止も検討します。
  関連する国際指針としてはISO 20400（持続可能な調達のガイダンス）や各国のサプライチェーンデュー・ディリジェンス規制があります（ISOはInternational Organization for Standardization：国際標準化機構）。

FAQ