海外子会社ガバナンスを
法務・内部統制・コンプライアンスで整える

海外子会社ガバナンスとは、日本企業または日本に本社機能を持つ企業グループが、外国法に基づく子会社、孫会社、合弁会社、買収会社、地域統括会社、販売会社、製造会社、研究開発拠点、シェアードサービス会社などに、適法かつ実効的に経営監督、内部統制、リスク管理、コンプライアンスを及ぼす仕組みをいいます。

単なる本社管理ではなく、誰が何を決めるか、誰が何に責任を負うか、どのように見える化するか、問題が起きたときにどう是正するかを明確にする制度設計です。法域、言語、文化、時差、会計、労務、規制、地政学リスクが重なるため、グループガバナンスの中でも難度が高い領域です。

この一覧は、海外子会社ガバナンスで最初に押さえる4つの設計課題を示します。読者にとって重要なのは、統制の対象を抽象論にせず、決裁、責任、報告、是正のどこに不足があるかを早期に見つけることです。

海外子会社には、グループの一部である側面と、親会社とは別個の法人格を持つ側面があります。この緊張関係を理解しないまま親会社が放任すれば、不祥事、粉飾、贈賄、制裁違反、個人情報漏えい、労務紛争、税務否認、人権問題がグループ全体に波及します。一方で、現地法を無視して細部まで直接指揮すれば、現地取締役の義務違反、少数株主との利益相反、労働法違反、競争法違反、税務上の恒久的施設リスク、データ越境移転違反を招く可能性があります。

用語の整理

海外子会社には、完全子会社、過半数出資会社、実質支配会社、合弁会社、買収後統合中の会社、上場子会社、地域統括会社が含まれます。支店、駐在員事務所、代理店、フランチャイジー、販売代理店、委託先、サプライヤーは厳密には子会社ではありませんが、贈収賄、制裁、個人情報、人権、品質、知財、税務、競争法の観点では一体的な管理対象になりやすいです。

グループガバナンスは、企業集団全体として経営管理、内部統制、リスク管理、コンプライアンス、資本政策、事業ポートフォリオ管理を行う仕組みです。内部統制は、業務の有効性・効率性、財務報告の信頼性、法令遵守、資産保全などを合理的に確保するプロセスです。コンプライアンスは法令だけでなく、規制、契約、社内規程、業界基準、倫理規範、社会的要請も含みます。

リスクアペタイトは、戦略目的を達成するために許容するリスクの種類と水準を指します。海外進出は、売上成長、調達力、研究開発、人材確保、現地市場アクセスという機会を生む一方で、汚職、制裁、労務、税務、為替、政情、文化摩擦という課題を伴います。親会社取締役会は、進出国、事業、取引形態ごとに、どのリスクを許容し、どのリスクをゼロトレランスとするかを定める必要があります。

日本の上場会社では、コーポレートガバナンス・コード、内部統制報告制度、会社法上の内部統制システム、金融商品取引法上の開示・内部統制、取締役の善管注意義務・忠実義務が問題になります。2026年4月に金融庁・東京証券取引所が公表したコーポレートガバナンス・コード改訂案も踏まえ、上場会社は海外子会社を含むグループ経営管理を資本市場目線で説明できる体制へ更新していく必要があります。親会社取締役会は、海外子会社の日常業務を逐一承認するのではなく、リスクアペタイト、内部統制の基本方針、重要事項承認基準、即時報告基準、内部監査計画、通報制度、PMIやJV管理の方針を明確にします。

この一覧は、親会社と海外子会社の役割を分けて示します。どちらか一方だけが責任を負うのではなく、親会社は監督と証跡、現地側は現地法上の執行責任を担う点を読み取ることが重要です。

海外子会社側では、定期的な意思決定機関の開催、重要議案の事前資料、利益相反確認、議事録保存、親会社承認事項と現地承認事項の整合、現地法に基づく法定帳簿・会計帳簿・税務文書・人事文書・許認可文書の保存、重大リスクの報告ルート、現地語の行動規範・内部通報制度・研修、外部専門家との連携、内部監査への協力、当局調査や情報漏えい時の初動手順が必要です。

次の比較一覧は、海外子会社ガバナンスの運用モデルを示します。読者は、自社の国・事業・リスクごとに、どの領域を標準化し、どの領域を現地化するかを読み分ける必要があります。

3線モデルは、責任分担を曖昧にしないための整理です。第1線が現場責任を持ち、第2線が専門的に支援・監視し、第3線が独立評価を行う構造を理解すると、売上優先、現地任せ、形式監査のどこに弱点があるかを見つけやすくなります。

失敗例で多いのは、第1線が売上優先になり、第2線が現地に弱く、第3線が数年に一度の形式監査にとどまる状態です。現地の第1線に責任を持たせつつ、親会社の第2線・第3線が現地語、現地法、データ、監査権限を持って支える構造が求められます。

贈収賄・腐敗防止

外国公務員贈賄、商業賄賂、キックバック、利益相反、会計帳簿不正は、海外子会社ガバナンスの最重要領域です。反贈収賄プログラムには、経営トップのコミットメント、国・事業・取引先分類、公務員・国有企業・公的機関の定義確認、贈答接待・旅費負担・寄付・政治献金・スポンサーシップの承認手続、第三者デューデリジェンス、契約条項、監査権、解除権、支払証跡、会計帳簿の正確性、現地語研修、内部通報、調査、是正が必要です。

次の一覧は、高リスク取引の例をまとめたものです。金額の大きさだけでなく、公的接点、成功報酬、支払方法、入札時期、買収対象会社の過去実態を見て、承認・証跡・監査の深度を上げる必要があります。

制裁・輸出管理・経済安全保障

制裁・輸出管理は、製品を海外に送る場面だけでなく、技術資料、設計図、ソースコード、研究データの提供、海外子会社社員への技術指導、クラウド上の技術情報への海外アクセス、日本本社サーバーへの海外拠点からのアクセス、海外展示会、共同研究、委託開発、保守サービス、現地子会社から第三国への再輸出、米国原産品・米国技術を含む製品の再輸出にも関わります。

この一覧は、制裁・輸出管理を営業部門だけに任せないための確認項目です。製品・技術、相手方、用途、ITアクセス、記録保存を同じ審査手順で追えるかを読み取ってください。

個人情報・データ越境移転

海外子会社では、従業員データ、顧客データ、取引先データ、研究データ、位置情報、Cookie、健康情報、監視カメラ映像、内部通報情報、調査資料などが国境を越えます。データマップでは、データの種類、取得元、利用目的、システム・クラウド・ベンダー、日本本社・地域統括・他国子会社・外部委託先への移転、保存期間、アクセス権限、暗号化、ログ管理、漏えい時の通知義務、本人対応、当局報告期限を確認します。

この比較一覧は、重点リスクを一望するためのものです。各領域で、何を台帳化し、どの専門部門が関与し、どのタイミングで親会社へ報告するかを読み取ると、横断管理の抜けを見つけやすくなります。

人権・サステナビリティは、広報資料を整えるだけでは足りません。現地で誰がリスクを評価し、誰がサプライヤーを訪問し、誰が是正を確認し、誰が取締役会へ報告するかまで決める必要があります。

海外M&Aでは、買収契約の締結がゴールではありません。買収前には、会社法上の設立、株主、議事録、登記、許認可、反贈収賄、政府取引、代理店、寄付、政治献金、制裁・輸出管理、財務諸表、内部統制、会計方針、簿外債務、資金不正、税務、移転価格、労務、個人情報、知財、環境、人権、安全衛生、訴訟、当局調査、重大契約、チェンジ・オブ・コントロール条項を確認します。

次の時系列は、買収後100日までに優先して接続する統制を示します。読者は、売上成長だけを追うのではなく、役員、口座、署名権限、重大契約、政府取引、通報、CFOライン、内部監査ラインを早期に接続する重要性を読み取ってください。

JV、少数株主持分がある会社、現地上場子会社、政府系株主がいる会社では、親会社の支配権が制限されます。完全子会社と同じ統制を当然に適用できないため、契約、情報権、監査権、利益相反手続を丁寧に設計する必要があります。

この比較一覧は、JVと上場子会社で重視する条項・手続の違いを示します。自社の出資比率だけでなく、監査権、情報アクセス、少数株主保護、関連当事者取引の公正性を読み取ることが大切です。

買収対象会社の過去不正が買収後に発覚した場合、親会社は買収前の問題だったと説明するだけでは足りません。発見後の対応、是正、開示、再発防止が問われるため、DD、契約条件、PMI計画を一体で設計する必要があります。

Q1. 海外子会社ガバナンスは大企業だけの課題ですか。

一般的には、海外子会社を1社だけ持つ中堅・中小企業でも、贈収賄、税務、労務、個人情報、輸出管理、会計不正のリスクは発生し得るとされています。ただし、必要な体制の厚さは、国、事業、取引形態、規模、規制環境によって変わります。具体的な設計は、資料を整理したうえで弁護士等の専門家へ相談する必要があります。

Q2. 親会社は海外子会社に直接命令できますか。

一般的には、親会社が株主として支配力を持っていても、現地子会社の取締役は現地法上の義務を負うとされています。そのため、親会社の指示は、株主権、取締役会決議、グループ規程、経営管理契約、株主間契約などの適切なルートで行うことが重要です。ただし、現地法、少数株主利益、契約関係によって結論が変わる可能性があります。

Q3. グローバルポリシーは全世界で同一にすればよいですか。

一般的には、贈収賄禁止、制裁遵守、人権尊重、差別・ハラスメント禁止、正確な会計記録、通報者保護などの基本原則は共通化しやすいとされています。ただし、手続、表現、同意、調査、懲戒、データ移転は現地法・現地語・現地慣行で調整が必要になる可能性があります。

Q4. 内部監査はどの頻度で海外子会社に入るべきですか。

一般的には、高リスク国、政府取引、代理店依存、買収直後、現金取引、輸出管理品目、個人データ大量処理、過去指摘未是正の子会社では、監査頻度を上げることが検討されます。ただし、具体的な頻度はリスク評価、内部監査資源、現地法、会計監査との関係によって変わります。

Q5. 海外子会社に法務担当がいない場合はどう補完しますか。

一般的には、地域統括法務、本社法務、外部弁護士、標準契約、承認手順、研修、契約台帳で補完する方法があります。ただし、誰が契約を確認し、誰が当局対応し、誰が通報を受け、誰が本社へ報告するかを明確にする必要があります。

Q6. 買収した海外子会社に本社規程をすぐ適用できますか。

一般的には、重大リスク領域では可能な範囲で暫定適用することが検討されます。ただし、労務、個人情報、内部通報、懲戒、監査、メール閲覧、データ移転は現地法との整合性確認が必要です。具体的な導入順序は、買収契約、DD結果、PMI計画、現地法によって変わります。

Q7. 通報制度は日本本社で一括すればよいですか。

一般的には、本社一括窓口は有効な選択肢になり得ます。ただし、現地語対応、時差、匿名性、現地法、労働者代表、個人情報移転、報復禁止を確認する必要があります。現地窓口と本社窓口を併設し、現地経営陣が関与する案件は本社直通にする設計も考えられます。

Q8. 海外子会社の不祥事は親会社取締役の責任になりますか。

一般的には、親会社取締役がすべての子会社不祥事について当然に責任を負うわけではないとされています。ただし、グループ内部統制の整備・運用、重大リスクの把握、合理的な監督、是正措置を怠った場合には責任問題となる可能性があります。個別の見通しは、事案、証拠、監督記録、適用法によって変わります。

Q9. 現地文化とコンプライアンスが衝突したらどうしますか。

一般的には、現地文化を尊重することと、贈賄、差別、ハラスメント、会計不正、制裁違反、人権侵害を許容することは別に考える必要があります。ゼロトレランス領域を明確にし、現地で理解される説明、研修、承認手順に落とし込むことが重要です。

Q10. 最初に何から始めるのがよいですか。

一般的には、海外子会社の棚卸し、役員、銀行口座、重要契約、許認可、高リスク取引、通報ルート、内部監査状況を把握することが出発点とされています。そのうえで、事前承認事項、即時報告基準、反贈収賄、制裁・輸出管理、個人情報、会計・資金管理、内部通報の最低限統制を導入する流れが考えられます。

日本の公的資料・市場関連資料

• 経済産業省「グループ・ガバナンス・システムに関する実務指針（グループガイドライン）」
• 金融庁「財務報告に係る内部統制の評価及び監査の基準並びに実施基準の改訂について」
• 日本取引所グループ「コーポレート・ガバナンス」
• 日本取引所グループ「コーポレートガバナンス・コード改訂案の公表について」
• 経済産業省「外国公務員贈賄防止指針について」
• 経済産業省「安全保障貿易管理」
• 経済産業省「輸出管理内部規程（CP）と輸出者等概要・自己管理チェックリスト（CL）」
• 個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（外国にある第三者への提供編）」
• 経済産業省「ビジネスと人権」関連資料
• 消費者庁「公益通報者保護法と制度の概要」

海外・国際的な主要資料

• The Institute of Internal Auditors「The IIA Three Lines Model」
• U.S. Department of Justice「A Resource Guide to the U.S. Foreign Corrupt Practices Act, Second Edition」
• GOV.UK Ministry of Justice「Bribery Act 2010 guidance」
• OECD「Recommendation for Further Combating Bribery of Foreign Public Officials in International Business Transactions」
• OECD「Good Practice Guidance on Internal Controls, Ethics, and Compliance」
• European Commission「Standard Contractual Clauses」
• OECD「Due Diligence Guidance for Responsible Business Conduct」