自社サプライチェーンの
法的リスクを棚卸しする手順

サプライチェーンには、原材料、部品、製品、サービス、情報、データ、資金、人員、知的財産、物流、販売、保守、廃棄が連鎖する関係が含まれます。法的リスクの棚卸しでは、外注加工先、OEM、ODM、EMS、業務委託先、物流、倉庫、通関、クラウド、SaaS、BPO、再委託先、廃棄物処理業者、現地代理人、共同研究先、大口顧客まで確認対象になり得ます。

次の比較表は、法的リスクをどのような不利益に分けて見るかを示しています。なぜ重要かというと、行政、民事、刑事、契約、取引継続、評判、ガバナンスでは、必要な証拠と担当部署が異なるためです。読者は、各行のリスク種類と具体例を対応させて、自社の確認漏れを読み取ってください。

棚卸しでは、どの取引先、品目、国、業務、データ、再委託に関するリスクか、どの法令・契約・社内規程・国際基準に関係するか、どの証拠に基づくか、誰がいつまでに是正するかをそろえて整理します。

次の表は、12段階の手順、主担当、主要成果物を一覧化しています。なぜ重要かというと、担当部署と成果物を先に決めないと、調査だけで終わり、契約改定や是正措置に進まないためです。読者は、段階番号の順に、誰が何を作るかを確認してください。

この手順は一度で終わるものではありません。新規取引、契約更新、M&A、新製品上市、新規国進出、重大事故、法改正、顧客要求変更、規制当局発表、紛争、通報、内部監査指摘のたびに再評価します。

次の表は、サプライチェーンマップの粒度を示しています。なぜ重要かというと、目的に応じて深さを変えなければ、初期実装が進まないためです。読者は、レベル1からレベル3へ進むほど、深掘り監査や是正措置に近づくと読み取ってください。

次の比較表は、国内法と契約上の主な確認カテゴリーを示しています。なぜ重要かというと、製造委託、個人データ処理、海外代理店、廃棄物処理、SaaS利用では適用法令が異なるためです。読者は、自社の取引類型に近い行から必要な条項や証拠を読み取ってください。

海外規制では、EU CSDDD、現代奴隷法制、米国UFLPA、EU強制労働規則、EUDR、GDPR、中国PIPL、NIS2、米国EAR/OFAC、FCPA、UK Bribery Act、REACH、RoHSなどが問題になり得ます。契約上は顧客行動規範、フローダウン、監査権、事故通知、情報安全管理、強制労働不使用、輸出管理遵守、環境適合、補償、解除を確認します。

次の一覧は、初期スクリーニングで見つけたい代表的な赤旗です。なぜ重要かというと、全取引先を詳細監査する前に、重大な兆候を持つ対象を抽出できるためです。読者は、該当する項目があれば追加資料依頼や監査へ進む合図として読み取ってください。

次の表は、重大性と発生可能性を点数化する目安です。なぜ重要かというと、担当者ごとの感覚差を減らし、経営報告の優先順位を説明しやすくするためです。読者は、1から5へ進むほど重大または発生が近いと読み取ってください。

評価式 固有リスクは「重大性 × 発生可能性 × 速度」、残余リスクは「固有リスク - 現行統制の有効性」、優先度は「残余リスク + 検知困難性 + 是正困難性 - 自社の影響力」を目安にします。これは厳密な数学式ではなく、評価者間の判断をそろえる枠組みです。

次の表は、登録簿に残す最低限の項目です。なぜ重要かというと、証拠がない評価は後日再現できず、監査・顧客説明・紛争対応で弱くなるためです。読者は、リスク内容だけでなく、根拠、統制、残余リスク、担当者、期限、次回レビューを一体で読む点を確認してください。

次の表は、モニタリングで追う指標例を示しています。なぜ重要かというと、棚卸し時点では低リスクでも、法改正、災害、制裁追加、再委託先変更、サイバー攻撃で状況が変わるためです。読者は、各領域の指標を定期的に見れば、リスク悪化の兆候を早く読めると理解してください。

次の時系列は、重大リスクが顕在化したときの初動を示しています。なぜ重要かというと、個人情報漏えい、強制労働疑義、輸出管理違反、製品事故、贈賄疑義、環境事故では初動の遅れが被害を広げるためです。読者は、上から順に証拠保全、調査、報告判断、停止措置、再発防止へ進むと読み取ってください。

経営報告では、棚卸し対象範囲、高リスク取引先数、重要リスク件数、重大リスクの根拠、未取得情報、是正進捗、期限超過、取引停止・契約改定・代替調達の要否、顧客・当局・投資家への説明事項を示します。

次の表は、リスク登録簿の記入例です。なぜ重要かというと、抽象的な「リスクあり」では、根拠、統制、責任者、期限が分からず、是正が進まないためです。読者は、リスクIDから状況まで横に読み、各リスクが誰の期限付きタスクになるかを確認してください。

次の表は、契約条項チェックリストです。なぜ重要かというと、リスク発見後に標準契約へ戻さなければ、次回以降の取引で同じ統制漏れが起きるためです。読者は、有無と改定要否を埋めることで、条項改定の優先順位を読み取ってください。

次の時系列は、90日で初期実装する進め方です。なぜ重要かというと、完璧を目指して長期化するより、重要取引先から回す仕組みを早く作る方がリスクを下げやすいためです。読者は、期間ごとに重点作業と成果物を対応させて読み取ってください。

次の一覧は、棚卸しで起きやすい失敗です。なぜ重要かというと、形式だけ整えても、証拠、再委託、顧客要求、自社の購買慣行、法改正更新が抜けると実効性が失われるためです。読者は、各失敗に対応する予防策を自社の実務点検に使ってください。

結論として、自社サプライチェーンの法的リスクを棚卸しする手順は、取引先名簿作成ではなく、経営委任、マッピング、証拠収集、スコアリング、登録簿、是正、契約・購買統制、監視、経営報告をつなぐ循環です。

• 経済産業省「ビジネスと人権 ― 責任あるバリューチェーンに向けて」
• OECD “Due diligence for responsible business conduct”
• United Nations Digital Library “Guiding Principles on Business and Human Rights: Implementing the United Nations Protect, Respect and Remedy Framework”
• International Labour Organization “Tripartite declaration of principles concerning multinational enterprises and social policy”
• 公正取引委員会「中小受託取引適正化法（取適法）関係」
• 公正取引委員会・内閣官房「労務費の適切な転嫁のための価格交渉に関する指針」
• 個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」
• 独立行政法人情報処理推進機構（IPA）「サプライチェーン強化に向けたセキュリティ対策評価制度」
• National Institute of Standards and Technology “Cybersecurity Supply Chain Risk Management C-SCRM”
• European Commission “Corporate sustainability due diligence”
• European Commission “The Forced Labour Regulation”
• European Commission “Regulation on Deforestation-free products”
• 経済産業省「安全保障貿易管理 Export Control リスト規制」
• 財務省「経済制裁措置及び対象者リスト」
• 経済産業省「外国公務員贈賄防止指針について」
• 厚生労働省「労働者派遣事業と請負により行われる事業との区分に関する基準関係疑義応答集」
• 環境省「排出事業者責任の徹底について」
• 経済産業省「製品安全ガイド」