コンプライアンス委員会の
設置と運営ポイント

コンプライアンス委員会は、法令、社内規程、内部通報、労務、個人情報、競争法、贈収賄、会計不正、サイバー、グループ会社管理などを横断して把握し、審議し、改善へつなげる会議体です。多くの会社に一律で法定されている機関ではありませんが、内部統制と取締役会の監督を具体化する中核機能として有用です。

次の一覧は、コンプライアンス委員会に求められる機能を表します。各機能が重要なのは、名称だけの委員会ではなく、権限、責任、情報、独立性、記録、改善がそろって初めて機能するためです。何を集め、何を決め、どこへ報告するかを読み取ってください。

コンプライアンス委員会は、会社法上の法定機関ではなく、社内規程に基づく任意の会議体として設計されることが多いです。ただし、内部統制システム、J-SOX、コーポレートガバナンス・コード、公益通報者保護法、国際標準との関係が深いため、法的位置付けを整理しておく必要があります。

次の表は、主な法制度・基準との接続を表します。接続関係を見る理由は、委員会が何のために情報を集め、どこへ報告し、どの統制を補強するのかを明確にするためです。各行から、委員会が担うべき実務機能を読み取ってください。

委員会規程では、目的、所掌事項、権限、構成、開催頻度、議事運営、報告、記録、秘密保持、利益相反、是正管理、実効性評価を定めます。次の表は、規程に入れるべき項目を整理したものです。項目を明確にする理由は、会議の開催だけで終わらせず、情報収集、審議、決定、報告、改善を制度化するためです。

次の表は、開催頻度と議事録で見るべき点を表します。頻度と記録が重要なのは、平時は継続管理、有事は迅速対応、事後は説明可能性が求められるためです。定例会と臨時会の役割、議事録の粒度を読み取ってください。

リスク評価では、年1回以上、コンプライアンスリスクマップを作成します。次の表は、評価軸を示します。評価軸が重要なのは、点数だけでは重大情報漏えい、死亡事故、上場廃止リスク、刑事事件、海外当局制裁のような低頻度・高影響リスクを見落とすおそれがあるためです。

次の横棒グラフは、委員会が重点化しやすい評価軸を相対的に示します。棒の長さが長いほど、取締役会報告や追加監査、外部専門家の関与を検討しやすい領域です。影響度と経営関与リスクを特に重く見る読み方をしてください。

次の表は、KPIとKRIの指標例を分野別に示します。分野ごとに見る理由は、教育、通報、調査、是正、規程、監査、労務、情報管理、子会社では、良い兆候と危険な兆候が異なるためです。単一指標ではなく複数指標を組み合わせて読み取ってください。

中小企業やグループ会社では、大企業型の委員会をそのまま導入しても機能しにくい場合があります。次の一覧は、現実的な設計と失敗例を表します。重要なのは、規模に合わせた最小構成でも、議事録、宿題管理、重大案件の相談先、親会社報告基準を用意することです。

次の表は、中小企業でも最低限整備したい文書を示します。文書が重要なのは、担当者が限られる会社ほど判断が属人的になりやすいためです。方針、通報、ハラスメント、情報管理、重大案件報告を優先して読み取ってください。

次の表は、グループ会社・海外拠点で統一すべき報告基準を示します。基準が重要なのは、子会社の自主性に任せきりにすると、親会社への報告が遅れ、発覚時に重大化することがあるためです。どの事案を親会社へ上げるかを読み取ってください。

次のFAQは、コンプライアンス委員会の設置と運営に関する一般的な整理です。個別事情で結論が変わる可能性があるため、具体的な制度設計や有事対応は、資料を整理したうえで弁護士等の専門家へ相談する必要があります。

法律上必ず設置しなければなりませんか

一般的には、コンプライアンス委員会という名称の会議体が一律に法定されているわけではありません。ただし、内部統制、上場会社のガバナンス、公益通報体制、業法上の管理体制を実効的に運用するため、設置が有用な場合があります。 具体的な対応は、会社の規模、機関設計、証拠関係、業種規制、上場有無によって変わるため、弁護士等の専門家へ相談する必要があります。

小規模企業にも必要ですか

小規模企業では大企業型の委員会でなくても、経営者、総務、人事、経理、営業責任者が定期的にリスクを確認する簡易型会議が有益な場合があります。 具体的な対応は、会社の規模、機関設計、証拠関係、業種規制、上場有無によって変わるため、弁護士等の専門家へ相談する必要があります。

委員長は代表取締役がよいですか

代表取締役が委員長を務めるとトップコミットメントを示しやすい一方、経営陣関与案件では利益相反が生じる可能性があります。独立報告ルートを併設することが重要です。 具体的な対応は、会社の規模、機関設計、証拠関係、業種規制、上場有無によって変わるため、弁護士等の専門家へ相談する必要があります。

内部通報の個別内容を共有してよいですか

一般的には必要最小限にすべきです。統計、重大案件の概要、是正方針を扱い、個別詳細は調査チームなど必要な関係者に限定する設計が考えられます。 具体的な対応は、会社の規模、機関設計、証拠関係、業種規制、上場有無によって変わるため、弁護士等の専門家へ相談する必要があります。

外部弁護士は常に参加させるべきですか

常時参加が必要とは限りません。ただし、不祥事調査、当局対応、役員責任、第三者委員会要否判断、海外法令、訴訟リスクがある場合は早期関与が有用です。 具体的な対応は、会社の規模、機関設計、証拠関係、業種規制、上場有無によって変わるため、弁護士等の専門家へ相談する必要があります。

内部監査部門は委員にすべきですか

参加は有益ですが、内部監査の独立性を損なわないよう、是正策の実行責任を内部監査に負わせない設計が望ましいとされています。 具体的な対応は、会社の規模、機関設計、証拠関係、業種規制、上場有無によって変わるため、弁護士等の専門家へ相談する必要があります。

議事録はどこまで書きますか

決定事項、担当者、期限、報告先、利益相反対応は明確に記録します。一方、未確認情報、通報者特定情報、機微な個人情報、弁護士助言の詳細は、アクセス制限された資料で管理する場合があります。 具体的な対応は、会社の規模、機関設計、証拠関係、業種規制、上場有無によって変わるため、弁護士等の専門家へ相談する必要があります。

取締役会とはどう役割分担しますか

委員会は実務上の審議、調整、進捗管理を担い、取締役会は重要な内部統制とリスク管理を監督します。委員会は取締役会を支える情報基盤です。 具体的な対応は、会社の規模、機関設計、証拠関係、業種規制、上場有無によって変わるため、弁護士等の専門家へ相談する必要があります。

形骸化を防ぐには何が重要ですか

重要議題、経営トップの関与、独立報告ルート、KPI・KRI、是正措置の期限管理、内部監査連携、取締役会報告、外部レビューが重要です。 具体的な対応は、会社の規模、機関設計、証拠関係、業種規制、上場有無によって変わるため、弁護士等の専門家へ相談する必要があります。

設置と運営ポイントを一言でいえば何ですか

法令・倫理・内部統制上の重要リスクを部門横断で把握し、独立した視点も確保しながら、具体的な是正と取締役会報告につなげる仕組みにすることです。 具体的な対応は、会社の規模、機関設計、証拠関係、業種規制、上場有無によって変わるため、弁護士等の専門家へ相談する必要があります。

次の表は、設置前、運営、有事対応の確認事項をまとめたものです。段階ごとに整理する理由は、平時の設計不足が有事の初動遅れや説明不足につながるためです。まず目的と関係整理を固め、運営では期限と証跡、有事では保全と報告を読み取ってください。