ITパスポート 2016年 秋期 問29

コンプライアンスの取組み強化活動の事例として、最も適切なものはどれか。【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文のキーワードを確認する：「コンプライアンスの取組み強化活動」→目的は「法令・規則・倫理の遵守を強めること」。
2. 各選択肢が「遵守を強化する」活動かを評価する。
3. 直接的に従業員の遵守力を高めるものを正答とする。教育や研修は直接的なので正しいと判断する。

選択肢別の誤答解説

• ア: 従業員の社会貢献活動を支援するプログラムを拡充した。
  解説：社会貢献（ボランティア等）は企業の社会的責任（CSR）に関する良い取り組みです。しかし、法令や社内ルールの「遵守」を直接強化する活動とは異なります。したがってコンプライアンス強化の事例としては不適切です。
• イ: 遵守すべき法律やルールについて従業員に教育を行った。
  解説（正答）：教育・研修は、従業員が何を守るべきかを理解し、具体的な行動につなげるための基本施策です。社内規程の周知、個人情報保護研修、ハラスメント防止研修などはコンプライアンス強化の代表例です。
• ウ: 迅速な事業展開のために、他社の事業を買収した。
  解説：事業拡大やM&A（企業買収）は経営戦略です。法令遵守のために買収を行うことは通常なく、むしろ買収後の統合時にコンプライアンスリスク（違法行為の継承など）が発生することもあるため、強化活動とは言えません。
• エ: 利益が得られにくい事業から撤退した。
  解説：事業撤退は収益性や経営資源の最適化の判断です。コンプライアンス強化とは目的が異なります。場合によっては不祥事の温床となる事業を整理することでリスク低減になる側面もありますが、該当選択肢だけでは「遵守強化のための具体策」とは言えません。

よくある誤解

1. 「CSR（企業の社会的責任）とコンプライアンスは同じ」と考える誤解
   • 補足：CSRは社会貢献や環境配慮など広い概念。コンプライアンスは「法律・規則を守ること」に焦点があります。重なる部分はありますが目的や手段が異なります。
2. 「経営判断（M&Aや撤退）はコンプライアンス強化になる」と考える誤解
   • 補足：経営判断は主に収益・成長の観点です。コンプライアンスは組織文化やルールの遵守に関する活動が中心です。
3. 「教育だけすれば十分」と思う誤解
   • 補足：教育は基本ですが、内部通報制度（ホットライン）、監査、規程の整備といった他の仕組みと組み合わせる必要があります。

補足コラム

• 社内規程・行動指針の整備と周知
• 定期的な従業員研修（法令、個人情報保護、ハラスメント等）
• 相談窓口・内部通報制度の設置（匿名の相談を受け付け、違反を早期発見する）
• 内部監査や第三者による監査で実行状況をチェック
• 是正措置と再発防止策の実施
  これらは組み合わせることで初めて効果を発揮します。教育は「入口」の役割で、実際に守られているかを監査や通報で確認する「仕組み」づくりも重要です。

FAQ