ITパスポート 2019年 春期 問27

企業がコンプライアンスを推進する上で、配慮が必要なものだけを全て挙げたものはどれか。【ITパスポート 解説】

正解の理由

• 法律（d）：国や自治体が定める強制力のあるルール。違反すると罰則があります。
• 社内規則（c）：会社が定めた就業規則や内部ルール。業務の手順や禁止事項を明確にします。
• 加盟する業界団体のガイドライン（a）：業界ごとの望ましい行動指針。必ずしも法律ではないが、業界内の取引や信頼維持で重要です。
• 社会通念や慣習（b）：社会一般の常識や期待。法的には問われない場合でも、無視すると信用失墜につながります。

解法ステップ

1. 「コンプライアンス」の定義を確認する（法令遵守だけでなく、社会的規範や倫理も含む）。
2. 各選択肢を「法的強制力があるか」「企業活動に直接影響するか」「社会的な信頼に関係するか」でチェックする。
3. 4つすべてが企業の行動基準やリスクに関係するかを判断する。関係するならその選択肢を正解候補に残す。
4. 最終的に「a,b,c,d 全て」を含む選択肢を選ぶ（ア）。

選択肢別の誤答解説

• イ（a, c, d）：業界ガイドラインと法律、社内規則は入っているが、社会通念や慣習（b）が抜けています。社会の期待を無視すると評判リスクや顧客離れが起き得るため不十分です。
• ウ（b, c, d）：社会通念・社内規則・法律は含むが、業界団体のガイドライン（a）が抜けています。業界のルールを無視すると取引先との摩擦や業界からの制裁（例：資格停止・市場アクセスの制限）を受ける可能性があります。
• エ（c, d）：社内規則と法律のみで、業界ガイドライン（a）と社会通念（b）が欠けています。外部の期待や業界の慣行を考慮していないため不十分です。
• ア（a, b, c, d）：4つすべてを含んでおり、最も完全に配慮しているため正解です。

よくある誤解

1. 「コンプライアンス＝法律だけ」と考える
   → 法律は最低限守るべきものですが、社会的信頼や業界ルールも含めて対処する必要があります。
2. 「業界ガイドラインは無視してよい」
   → ガイドラインは法的強制力がない場合でも、行政の監視対象になったり、取引条件に影響したりします。
3. 「社会通念は曖昧だから対策不要」
   → 曖昧でも消費者や取引先の期待に反すると企業イメージや売上に直結します。具体的な行動基準に落とし込むことが重要です。

補足コラム

• 優先順位について：法律は守るべき最高ラインです（違反すると罰則）。ただし、社内規則は法律より厳しく設定することが可能で、企業はより高い基準を自ら定めて運用できます。業界ガイドラインは「自律的なルール（self-regulation）」で、行政指導や社会の批判につながることもあります。
• 具体例：個人情報の取り扱いは法律（個人情報保護法）を守る必要があります。同時に社内でさらに厳しい基準を設けたり、業界団体のガイドラインに従ったり、消費者の期待に応える運用が求められます。
• 倫理やCSR（Corporate Social Responsibility：企業の社会的責任）も広義のコンプライアンスに含めて考えると企業価値の維持につながります。

FAQ