内部告発者保護強化法

コンサルタント選定・予算策定の前に：意思決定ガイド

コンサルタントの比較や予算・期間の見積もりの際に、これらのガイドで一項目ずつ確認できます。

• 台湾で全社的リスク管理（ERM）コンサルタントを選ぶには：七つの判断基準ERM コンサルタントを選ぶときは、各部門に散在するリスクを取締役会が意思決定できる構造に整理し、重要リスク指標で継続的に監視できるかを見ます。
• 上場企業の全社的リスク管理（ERM）導入：予算とスケジュールをどう組むか台湾証券取引所の「上場・店頭上場企業リスク管理実務守則」は COSO ERM 2017 と ISO 31000:2018 を参考にしています。予算は組織構造、リスク棚卸しの範囲、開示要件で決まり、スケジュールは取締役会の日程に従います。
• 台湾で ISO 37001 コンサルタントを選ぶには：十の判断基準ISO 37001 のコンサルタントを選ぶときは、まず 2025 年版に基づくこと、2016 年版の認証を 2027 年 2 月 28 日までに移行できることを確かめます。次に、贈賄リスクの評価が代理店、海外市場、台湾の貪汚治罪条例第 11 条による国境を越えた贈賄に及ぶか、認証が法的な抗弁にならないことを率直に説明できるかを確認します。
• 社長の法規対応の優先順位：12 の要求事項と、まず決めていただきたい三つのこと会社経営と取締役会への責任という観点から、このページで整理します。欧州の顧客が求める証明、制裁金の計算方法、ご自身の責任。12 の要求事項の影響と順序を並べ、誰に任せ、どれだけ資源を割くかを決められます。
• 法務・コンプライアンス責任者の法規の優先順位：10 の要求事項の責任と契約、まずご判断いただきたい四つのこと調査や請求から会社を守るお立場から見ると、鍵は「防止義務を尽くした」証拠を示せるかです。このページでは、贈収賄防止、営業秘密、GDPR、EU CRA、EU AI 法など 10 の要求事項について、対応しない場合の影響、おすすめする順番、まずご判断いただきたいことを平易にご説明します。
• CRO の取締役会リスク報告：11 の要求事項の優先順位と判断の枠組み取締役会に対する責任という観点から、ERM、事業継続、贈収賄防止、営業秘密、情報セキュリティ、AI、そして GDPR、NIS2、EU CRA、DORA の制裁金リスクを整理しました。一つのリスクマップへの載せ方、推奨する優先順位、取締役会への報告の仕方をご説明します。
• CFO のためのコンプライアンス投資の優先順位：ERM、ISO 27001、EU CRA など 11 項目と、最初にご判断いただきたい三点財務報告への署名と予算・開示に責任を担う立場から、11 のセキュリティ・リスク・コンプライアンス要求が財務報告、年次報告書の開示、台湾証券取引所の ESG 評価、予算に与える影響と、何から始めるか、既存の内部統制へのつなげ方を平易にご説明します。