Winners コンサルティング
☰ メニュー
繁中/EN/日本語

法務・コンプライアンス責任者はどの法規と規格に責任を負うのか？10 の要求事項を一つずつ解説

法務・コンプライアンス責任者は多くの会社で法定の職名ではありませんが、上場・店頭公開企業のコーポレートガバナンス責任者、誠実経営の専任部署と通報制度、銀行と金融持株会社の法令遵守責任者には明文の規定があります。本ページはこれらの規範、台湾証券取引所の ESG 評価指標、贈収賄防止、営業秘密、GDPR、EU CRA、EU AI 法など 10 の要求事項について、何を先に決めるべきかを説明します。

更新日 2026-11-03

直接の答え：法務・コンプライアンス責任者は、多くの会社では法定の職名ではありません。本ページで確認した台湾の規範で明文があるのは三つの役割です。上場・店頭公開企業の「コーポレートガバナンス責任者（公司治理主管）」（資格の一つは法務や法令遵守などの部門長を 3 年以上務めたこと）、誠実経営の「専任部署」と通報制度、そして銀行と金融持株会社の「法令遵守責任者（法令遵循長）」です。法務責任者が本当に決めるべきことは、会社が調査を受け、起訴され、顧客から賠償を求められたときに、「防止に尽力した」ことを示すどんな証拠を出せるかです。営業秘密法第 13 条の 4 と個人情報保護法第 50 条にはこの種の但し書きがあり、英国贈収賄防止法第 7 条には「適切な手続」の抗弁があります。次に契約です。顧客が求めるセキュリティ、個人情報、AI、贈収賄防止の条項は、責任上限、補償、監査権を含め、会社が実際に運用できる制度と一致していなければなりません。GDPR、NIS2、EU CRA には独立した証明書がなく、ISO の証明書は法令遵守と同じではありません。責任が成立するかは、法律顧問が個別に判断します。

コーポレートガバナンスにおける法務・コンプライアンス責任者：明文の役割と責任

対象規範原文の要点法務責任者にとっての意味
上場・店頭公開企業「上市上櫃公司治理実務守則」第 3 条の 1主管機関の規定によりコーポレートガバナンス責任者を 1 名指定する。資格は弁護士、会計士、または証券・金融・先物関連機関もしくは公開発行会社で法務、法令遵守、内部監査、財務、株式事務、コーポレートガバナンス関連部門の長を 3 年以上務めた者。職務には取締役の法令遵守の支援を含む法務・コンプライアンス部門長が候補になりやすい。取締役会支援の職務と分けて整理する
上場・店頭公開企業「上市上櫃公司治理実務守則」第 30 条専門性があり適任の弁護士に委任し、会社に適切な法律相談を提供することが望ましい外部弁護士の委任と分担
上場・店頭公開企業「上市上櫃公司誠信経営守則」第 9 条取引前に取引先の適法性と不誠実な行為の有無を考慮する。契約には誠実経営方針の遵守と、相手方が不誠実な行為に関与した場合にいつでも契約を終了または解除できる条項を含める代理店、サプライヤー、顧客との契約の必須条項
上場・店頭公開企業「上市上櫃公司誠信経営守則」第 17 条・第 20 条・第 23 条取締役会直属の専任部署を置き、少なくとも年 1 回取締役会に報告する。内部監査は不誠実行為のリスク評価に基づき監査計画を立て、会計士に監査を委任できる。通報者の身元を秘匿し、匿名通報を認め、通報を理由とする不当な処遇から保護する誠実経営と通報制度の主管と、記録の残し方
公開発行会社公開発行会社の内部統制処理準則 第 3 条内部統制の目的には関連法令の遵守が含まれる法令遵守は内部統制の目的の一つで、別の制度ではない
銀行・金融持株会社「金融控股公司及銀行業内部控制及稽核制度実施辦法」第 16 条・第 54 条総経理直属の法令遵守専任部署を設け、副総経理以上またはこれに相当する者を法令遵守責任者とし、少なくとも半年ごとに取締役会および監査役または監査委員会に報告する。2027 年 12 月 31 日までに規定に適合させる金融業の法令遵守責任者には法定の職位と報告頻度がある
すべての会社営業秘密法 第 13 条の 4、個人情報保護法 第 50 条法人の代表者等が犯罪の防止に尽力した場合、法人は罰せられない。非公務機関の代表者等は、防止義務を尽くしたことを証明できない限り同額の過料を科される「防止に尽力した」を制度と記録にする
EU 域内の従業員 50 人以上の民間法人EU 内部告発者保護指令 (EU) 2019/1937 第 8 条・第 9 条内部通報の窓口と手続を設ける。受領確認は 7 日以内、対応結果の回答は 3 か月以内EU 子会社の通報窓口は、所在加盟国の国内法に合わせる

公開発行会社と上場・店頭公開企業向けの規範は、公開発行会社でない企業には適用されず、任意に参考にできます。法令遵守責任者の規定は銀行業と金融持株会社に適用され、その他の金融業はそれぞれの規定の原文に従います。「法務長」は上記のどの規範でも使われている職名ではありません。2025 年 11 月 11 日公布の個人情報保護法の一部改正条文は、施行日を行政院が定め、施行前は現行条文が適用されます。

台湾証券取引所の ESG 評価：法務責任者が見るべき指標

ESG 評価は 2026 年からコーポレートガバナンス評価に代わり、対象は上場・店頭公開企業です。2026 年度（第 1 回）は三つの構面で 75 指標、結果は 2027 年 4 月末までに公表されます。2027 年度の指標は 2026 年 10 月 30 日に公表されました。S-7 を除き、以下の指標の文言は両年度で同じです。

指標内容（要約）加点対応サービス
S-7取締役会が承認した誠実経営方針、専任（兼任）部署、具体的な実施状況、少なくとも年 1 回の取締役会への報告（2027 年度の文言。2026 年度は S-7 と S-8 に分かれる）—ISO 37001
S-9社内外の者による違法（汚職を含む）・非倫理的行為の通報制度を会社ウェブサイトで詳しく開示—ISO 37001
S-13個人情報保護方針の制定と実施状況の開示—GDPR、ISO 27701
S-15情報セキュリティやプライバシー保護などでサプライヤーに規範の遵守を求めるサプライヤー管理方針—TISAX、NIS2
S-10経営目標と連動した知的財産管理計画と実施状況、少なくとも年 1 回の取締役会への報告TIPS、ISO 56001 などの第三者認証で総合点に 1 点加算営業秘密保護
G-18監査委員会または取締役会レベルの機能委員会によるリスク管理の監督、少なくとも年 1 回の取締役会への報告AA 型。得点すれば総合点に 1 点加算ERM

S-9 の通報制度と S-7 の専任部署は、誠実経営守則第 17 条・第 23 条が求めるもので、通常は法務・コンプライアンス部門が担います。公開発行会社でない企業は評価の対象外ですが、指標を任意に参考にできます。

10 の要求事項一覧

EU 法規（5 項目）

要求事項法務責任者にとっての意味証明書の有無
GDPR と ISO 27701制裁金は最大 2,000 万ユーロまたは全世界年間売上高の 4%。EU 顧客との処理者契約と越境移転の仕組みISO 27701 はある。GDPR に公式の証明書はない
EU CRA誰が法的な製造者か、ODM・OEM 契約で責任をどう分けるか。第 14 条の報告義務は 2026 年 9 月 11 日から適用済み独立した証明書はなく、製品区分に応じた適合性評価と CE マーキング
EU AI 法と ISO 42001提供者か導入者かの判定、AI 供給契約。制裁金は最大 3,500 万ユーロまたは全世界年間売上高の 7%ISO 42001 はある。EU AI 法への適合ではない
NIS2対象事業体の経営機関の責任。サプライヤーにすぎない場合、要求は顧客との契約を通じて来るない
DORAEU 金融事業体にサービスを提供する ICT 事業者は、監査権、データポータビリティ、事業継続、撤退戦略の条項を契約で引き受けるない

マネジメントシステムと制度（5 項目）

要求事項法務責任者にとっての意味証明書の有無
ISO 37001贈賄防止手続の運用記録。代理店・顧客との契約の贈収賄防止条項第三者認証がある。贈賄が起きないことは保証しない
営業秘密保護提訴したとき裁判所が合理的な秘密管理措置を認めるか。新入社員が他社の秘密を持ち込んだときの法人の責任営業秘密法に証明書はない
ERM（コンプライアンスリスク）コンプライアンスリスクを同じリスクマップに載せ、取締役会に報告するない
TISAX自動車メーカーがサプライヤー拠点の情報セキュリティを評価し、秘密保持の要求とともに契約に入ることが多い評価と交換の仕組みで ISO 証明書ではない。結果はラベルで共有し、有効期間は 3 年
ISO 27001顧客契約のセキュリティ条項、監査権、インシデント責任を制度の証拠で支える第三者認証がある

一つずつ：法務責任者が何を決め、何から始め、どれくらいかかるか

サービスごとに専用ページがあり、役割別の論点に一つずつ答えています。

既存の制度にどう組み込むか

新しい要求は、既存の内部統制、誠実経営、リスク管理、法令遵守の制度に組み込むべきで、別の仕組みを作るべきではありません。

既存の制度と根拠すでにあるもの新しい要求の組み込み方
内部統制処理準則 第 3 条法令遵守を目的の一つとする内部統制と年次の自己評価EU 法規と各マネジメントシステムの義務を既存サイクルの統制点に対応させ、自己評価と監査計画に入れる
誠実経営守則 第 9 条取引先の評価と契約の誠実条項ISO 37001 の第三者デューデリジェンスと贈収賄防止条項を、同じ評価と契約ひな形にまとめる
誠実経営守則 第 17 条・第 23 条専任部署、年 1 回の取締役会報告、通報制度贈賄、営業秘密、個人情報の通報と調査を、同じ窓口と調査手続にまとめる
リスク管理実務守則 第 18 条コンプライアンスリスクの区分GDPR、NIS2、EU CRA、EU AI 法の制裁金と市場参入を同じリスクマップに載せる
実施辦法 第 16 条・第 17 条（銀行・金融持株会社）法令遵守専任部署、半年ごとの報告と自己評価EU 法規と ISO マネジメントシステムの遵守評価を、既存の法令遵守の自己評価と報告に組み込む

これらの規範は公開発行会社、上場・店頭公開企業、または銀行業と金融持株会社に適用され、公開発行会社でない企業は対象外で、任意に参考にできます。各項目の進め方は ISO 37001、営業秘密保護制度支援、GDPR、EU CRA、EU AI 法、ERM 制度支援 をご覧ください。

積穗科研の進め方

以下は積穗科研自身の説明です。上の質問で私たちも、ほかのコンサルタントも確かめてください。

関連する質問

無料のメカニズム診断を申し込む

コンプライアンスは三位一体、コンサルタントの価値は統合にある

CRA、TISAX、ISO 27701、AI Act はどれも単独の技術課題ではなく、プロセス・セキュリティ技術・法令遵守の三つが同時に成立して初めて完成します。一つだけ補っても、残り二つの欠落は審査・通報・顧客デューデリジェンスの場面で露呈し、結局やり直しになります。

側面答えるべき問いその側面だけ補った場合によくある欠落
プロセス（マネジメントシステム）誰が、何を、いつ行うか。実施の証拠はどこにあり、どう継続的に改善するかツールは揃っているが定期的に運用する人がおらず、審査時に記録が出せない
セキュリティ技術管理策をどう設計し、有効性をどう検証するか文書は整っているが、システムが実際にはそのとおり動いていない
法令遵守どの法規が適用され、自社の役割は何か。期限と罰則は何か管理策は作ったが、法規や役割を取り違えており、義務が網羅されていない

積穗科研のコンサルティングチームはこの三つの側面を同時にカバーし、法規判定からプロセス設計、技術的管理策までを一括で設計します。一つの証拠セットで複数の法規と顧客要求に対応できます。

関連サービス無料のメカニズム診断を申し込む

公式情報源