有過失之不作為防止犯罪

Culpable Failure to Prevent（有過失之不作為防止犯罪）とは、企業の責任者が犯罪行為を防止するための適切な措置を怠った場合に刑事責任を問われる法的原則です。これはアメリカのResponsible Corporate Officer（RCO）ドクトリンに端を発し、主管者が犯罪に直接関与していなくても、防止する権限を有しながらそれを怠った場合に適用されます。ISO 31000:2018の「コントロール」要素に直接関連し、企業のリスク管理体制が実効性を持たなければ、主管者個人が法的責任を負うリスクがあることを示しています。日本においても、会社法第429条に基づく取締役の第三者に対する賠償責任や、金融商品取引法における監督責任の議論と共通する概念です。企業は「知らなかった」という弁明が通用しないことを認識し、予防的なリスク管理体制を構築する必要があります。

実務導入は以下の3ステップで行われます。第一ステップは「責任の明確化」です。各主管者がどの規制（例：個資法、洗錢防制法）に対してどのような防止義務を負うかを定義します。第二ステップは「コントロールの設計と検証」です。ISO 27701（個人情報保護管理）やISO 31000に基づき、リスクを低減するための具体的な管理策を導入し、定期的にその有効性をテストします。第三ステップは「インシデント・エスカレーション」です。異常事態が発生した際、主管者が即座に報告・対処する仕組みを確立します。実例として、2022年に米国で製薬会社主管者が、部下の不正を知り得た状況にありながら放置したとして罰金刑を受けたケースがあります。このような事態を防ぐため、企業は「コントロールの有効性検証」を年次KPIに組み込むべきです。導入後、コンプライアンス違反率を年間30%削減することが目標となります。

台湾企業が直面する課題は主に3点あります。第一に「責任回避の文化」です。責任の所在を曖昧にする組織文化では、RCOドクトリンに基づく管理は機能しません。解決策として、取締役会レベルでのリスク管理委員会の設置と、主管者ごとのリスク責任明文化が必要です。第二に「法規制の急速な変化」です。台湾の個資法改正や金管會新規規定的導入など、適時なアップデートが不可欠です。これには外部専門家（弁護士、顧問会計士）との連携が不可欠です。第三に「導入コストの認識不足」です。短期的なコストとして捉えず、ブランド毀損や罰金回避のための投資として経営層が認識する必要があります。優先順位としては、まず現状の「主管者責任の空白地帯」を特定し、90日間で管理体制を構築するプロジェクトを立ち上げることが推奨されます。

積穗科研股份有限公司（Winners Consulting Services Co., Ltd.）專注台灣企業Culpable Failure to Prevent相關議題，擁有豐富實戰輔導經驗，協助企業在90天內建立符合國際標準的管理機制，已服務超過100家台灣企業。申請免費機制診斷：https://winners.com.tw/contact