グループ・子会社コンプラで
企業集団のリスクを見える化する

グループ・子会社コンプラは、親会社だけでなく、国内外の子会社、上場子会社、合弁会社、買収直後の会社、少数出資先、委託先、販売代理店までを含めた事業ネットワーク全体の管理を指します。法令、契約、社内規程、企業倫理、社会的期待に反する行為を予防し、早期に発見し、発生時には被害を抑えて信頼を回復するための総合的な経営システムです。

次の一覧は、グループ・子会社コンプラを成り立たせる四つの軸を示しています。左から対象、目的、実装、検証の順に読むと、単に規程を配るだけでは足りず、経営、現場、監査、通報が一体で動く必要があることが分かります。

次の表は、グループ管理の主要領域と弱い場合に起きやすい問題を対応させています。列は管理領域、見るべき実務、発生しやすい弱点を表します。どこか一つでも弱いと、重大リスクの早期発見が遅れます。

グループ・子会社コンプラは、単一の法律だけで完結しません。会社法上の企業集団内部統制、金融商品取引法上の内部統制報告制度、コーポレートガバナンス・コード、公益通報者保護法、個人情報保護法、取適法・独占禁止法、外国公務員贈賄防止、輸出管理、人権尊重の指針が重なります。

次の時系列は、記事で扱う主要な制度を、グループ管理で見落としやすい実務論点と結びつけたものです。上から順に、会社の体制、報告、通報、取引、国際対応へ広がる流れとして読むと、法令対応が個別部門に閉じないことが分かります。

次の表は、法令・指針ごとの要点をグループ管理の観点で並べています。各行の「実務で見ること」は、親会社が子会社へ一律に要求するだけでなく、子会社の規模、国、業種、統制成熟度に応じて具体化すべき確認事項です。

最初に行うべきことは、全子会社、関連会社、重要拠点の台帳化です。法務、経理、税務、人事、IT、事業部、海外部門が別々のリストを持っている状態では、リスク評価、監査計画、M&A後統合、取締役会報告が分断されます。

次の表は、子会社台帳に入れる項目を示しています。左列は情報の分類、中央列は記録する内容、右列はその情報を何に使うかを表します。台帳は単なる一覧ではなく、監査と報告の基盤として読むことが重要です。

リスク評価では、国、業種、顧客、取引形態、財務、組織、過去履歴、統制成熟度を見ます。次の一覧は、高リスク要素を分野別にまとめたものです。該当項目が多い子会社には、低リスク子会社よりも強い統制を置くという読み方をします。

危険信号は、ただちに違反を意味するものではありません。しかし、調査、監査、追加確認をしない理由にはなりません。次の表は、兆候と背後にあり得るリスクを並べています。左列の事象を見つけたら、右列の可能性を前提に、証拠、承認履歴、ヒアリング、ログを確認します。

内部通報制度は複線化します

子会社の不祥事は、通常の報告ラインでは上がりにくいです。特に、疑義の相手が直属上司、現地社長、子会社役員、営業責任者、親会社から派遣された幹部である場合、子会社内窓口だけでは機能しにくくなります。

次の表は、通報ルートごとの役割を示しています。どの窓口も万能ではないため、軽微な相談、経営陣関与、会計不正、海外多言語対応など、事案に応じて使い分けることが重要です。

子会社リスクは、法務だけで完結しません。会計不正は連結決算と開示に、贈収賄は海外代理店と会計記録に、個人情報はITと広報に、労務問題は人事と危機対応に波及します。

次の一覧は、重要リスクと重点統制を対応させています。各行では、リスクの種類だけでなく、どの記録、承認、監査を見れば早期発見につながるかを読み取ります。

子会社で不祥事の疑いが出たとき、最も重要なのは初動です。次の判断順序では、受付から経営報告までの動きを示しています。上から下へ進むほど、事実確認、保全、独立性、期限管理へ進みます。途中で子会社経営陣の関与が疑われる場合は、通常ルートから独立した調査ルートへ切り替えることが中心です。

調査体制は、事案の軽重と独立性の必要性で選びます。次の比較一覧では、体制ごとの適する場面と注意点を示しています。重大案件ほど、調査範囲、独立性、費用、開示方針を早めに決める必要があります。

Q1. 子会社は別法人なのに、親会社はどこまで責任を負いますか。

一般的には、親会社が子会社の日常業務すべてを直接管理する義務を負うわけではないとされています。ただし、企業集団としての業務の適正を確保する体制、子会社からの報告、リスク管理、法令遵守体制を合理的に整備・運用することは重要です。重大リスクを知りながら放置した場合などは、取締役の善管注意義務や説明責任が問題となる可能性があります。具体的には、事案、証拠、会社規模、役員の関与状況により結論が変わるため、専門家へ相談する必要があります。

Q2. 全子会社に同じ規程を適用すべきですか。

一般的には、グループ最低基準は共通化することが望ましいとされています。ただし、完全に同じ手続を全子会社へ一律適用するのは現実的でない場合があります。高リスク子会社には強い統制を、低リスク・小規模子会社には簡素でも実効的な統制を置く考え方が有用です。

Q3. 海外子会社には日本のルールをどこまで適用できますか。

一般的には、グループ最低基準として適用することは可能であり、必要になる場面もあります。ただし、現地労働法、個人情報保護法、贈答規制、調査手続、データ移転規制に反しないように確認する必要があります。具体的な適用範囲は、国・地域、雇用関係、データの所在、契約内容によって変わります。

Q4. 内部通報窓口は子会社ごとに必要ですか。

一般的には、子会社ごとの窓口が有用な場合があります。一方で、子会社経営陣が関与する案件では、子会社内窓口だけでは機能しにくい可能性があります。親会社窓口、外部窓口、監査役等窓口を含む複線的な仕組みを設けることが重要です。

Q5. 小規模子会社で職務分掌ができない場合はどうしますか。

一般的には、完全な職務分掌が難しい場合、親会社による補完統制を置く方法があります。銀行口座変更、高額支出、新規代理店、期末売上、在庫評価、給与変更、解雇、贈答接待などを親会社承認にする例があります。具体的な設計は、子会社の人数、取引規模、業種、過去事案によって調整する必要があります。

Q6. 担当は法務部ですか、内部監査部ですか。

一般的には、どちらか一方だけの役割ではないとされています。経営陣と事業部門が第1線として責任を負い、法務・コンプライアンス等が第2線として方針、助言、通報、調査、是正を担い、内部監査が第3線として独立評価を担う設計が基本です。

Q7. 上場子会社にも親会社のグループ規程をそのまま入れてよいですか。

一般的には、グループ規程を導入すること自体はあり得ます。ただし、上場子会社の取締役会が、自社の利益と少数株主保護を踏まえて審議・承認する必要があります。親会社に有利で子会社に不利な取引条件、情報共有、事業再編、人事介入は、利益相反管理が必要となる可能性があります。

Q8. 子会社で不祥事が起きたら、すぐ公表すべきですか。

一般的には、事案によって判断が変わります。法定報告、適時開示、個人情報漏えいの本人通知、製品事故公表、当局対応、金融商品取引法上の重要性、二次被害防止などを総合して検討します。不正確な公表にも、隠蔽と見られる遅延にもリスクがあります。初動段階から法務、広報、IR、外部専門家を含めて検討する必要があります。

このページの要点は、子会社に任せきりにすることでも、親会社がすべてを決めることでもありません。親会社はグループ全体のリスクを見渡し、子会社は自律的に責任を果たし、両者をつなぐ情報、権限、監査、通報の回路を設計することが重要です。