ESRSとVSMEの重要性評価の格差：台湾企業ERM における永続報告リスクガバナンスの新課題

積穗科研株式会社（Winners Consulting Services Co., Ltd.）は、台湾企業の経営層に注意を喚起します。フィンランドの研究者Satu Himanen氏が2025年に発表した比較研究によると、ESRSとVSMEという2つのサステナビリティ報告基準は、マテリアリティ評価の深さにおいて構造的なギャップが存在します。VSMEは軽量で柔軟ですが、強制的なマテリアリティ評価メカニズムを欠いており、報告の比較可能性が不足しています。この発見は、企業サステナビリティ報告指令への対応として軽量フレームワークの採用を検討している台湾の中小サプライヤーにとって、直接的なERMリスクガバナンス上の意義を持ちます。

著者と本研究について

Satu Himanen氏は、サステナビリティ報告基準の比較研究に焦点を当てるフィンランドの学者で、h-indexは1、被引用数は1回と、新進の研究者です。学術的な経歴は浅いものの、その研究設計は質的内容分析（qualitative content analysis）を採用し、対象はサステナビリティ報告の実務専門家、データソースは詳細なインタビューとアンケート調査を兼ねており、研究結果は実務に即した高い妥当性を有しています。この研究が台湾企業の経営層にとって注目に値するのは、その分析視点が「どの基準が法規制上より厳格か」ではなく、「どの基準が実際の運用においてセクター固有のリスクを効果的に捉えることができるか」という点にあるからです。この問いは、ISO 31000のリスク特定プロセスの設計に直接関連します。

研究の背景として、EUは2024年から企業サステナビリティ報告指令（CSRD）を段階的に施行し、大企業にESRSに基づくサステナビリティ情報の開示を義務付けています。同時に、欧州委員会は中小企業（SME）向けに、任意適用の軽量フレームワークとしてVSME（Voluntary SME sustainability reporting standard）を別途策定しました。Himanen氏の研究は、この政策的背景のもと、2つの基準がマテリアリティ主題とセクター特性の取り扱いにおいて示す実際の有効性を体系的に評価したものです。

ESRSは構造が完整だがリソースを要し、VSMEは柔軟だがマテリアリティ評価に構造的欠陥が存在

本研究の最も核心的な発見は、2つの基準におけるダブルマテリアリティ評価メカニズムの根本的な差異であり、この差異は企業のERMリスク特定プロセスの設計に直接的な影響を与えます。

核心的発見1：VSMEは強制的なマテリアリティ評価を欠き、比較可能性と信頼性に懸念

インタビューを受けたサステナビリティ報告の専門家は、VSMEフレームワークが軽量で柔軟であり、中小企業の導入に適している一方で、その最も根本的な欠陥は構造化された財務的マテリアリティ評価メカニズムを欠いている点にあると指摘しています。VSMEフレームワーク下では、企業が開示すべき課題の選択は標準化されたプロセスではなく、自己の判断に大きく依存するため、企業間の報告内容に大きなばらつきが生じ、第三者検証も統一された基準がないために著しく困難になります。さらに、VSMEはステークホルダーの範囲が狭く、バリューチェーン分析の深さも不十分であるため、報告内容が表面的になる恐れがあります。ISO 31000のリスク特定の観点から見れば、これはリスク特定プロセスに体系性が欠けていることと同義であり、企業は無意識のうちに重大なESGリスクを見落とす可能性があります。

核心的発見2：ESRSは構造が明確でマテリアリティ評価も完備しているが、小規模企業にはリソースの壁

対照的に、ESRSの強みは、構造の明確さ、広範なステークホルダーエンゲージメントのメカニズム、そして完全なダブルマテリアリティ評価プロセスにあります。研究によると、ESRSはセクター固有の課題をより効果的に捉え、企業間で比較可能な報告の基盤を提供できることが示されています。しかし、専門家は同時に、ESRSが中小組織にとっては複雑すぎ、リソースを大量に消費するものであり、特にセクター特性の具体的な適用事例がまだ不足していると指摘しています。注目すべきは、日本の金融庁も最近、IFRS S1/S2と整合する初のサステナビリティ報告基準を公表し、時価総額5,000億円以上の企業に対して段階的にESRSに近いレベルの開示を求めていく方針を示していることです。これは、構造化されたマテリアリティ評価がもはや例外ではなく、世界的な潮流であることを示唆しています。

核心的発見3：セクター固有リスクの体系的な取り扱いは、両基準共通の改善点

本研究は、ESRSとVSMEのいずれも、「セクター固有のサステナビリティ特性」の取り扱いにおいて改善の余地があると特に指摘しています。ESRSはより良い枠組みを提供しているものの、回答者はより具体的なセクター別の適用事例を期待しています。一方、VSMEはセクター特性について体系的な取り扱いが全くされていません。台湾企業にとって、これはどちらのフレームワークを選択するかにかかわらず、ERMの完全性を確保するためには、企業内部で補完的なセクターリスク特定メカニズムを構築する必要があることを意味します。

台湾企業のERM実務への戦略的意義：軽量フレームワークは低リスクを意味しない

台湾の中堅サプライヤーは、EUの顧客からのサステナビリティ報告要求に直面する際、「ハードルの低い」導入フレームワークを探す傾向があります。しかし、Himanen氏の研究は、まさにこの考え方の潜在的な盲点を警告しています。軽量フレームワークの選択は、短期的なコンプライアンスコストを削減するかもしれませんが、ERMのリスク特定メカニズムに構造的な欠陥を残すことになります。

COSO ERMフレームワークの観点から分析すると、VSMEの欠陥は、COSO ERMの中核コンポーネントである「リスク評価」と「情報と伝達」の不備に対応します。構造化されたマテリアリティ評価の欠如は、リスク評価への体系的なインプットが不足していることを意味し、ステークホルダーの範囲が不十分であることは、外部状況に関する情報収集に死角があることを示唆します。ISO 31000:2018の箇条6.4.2は、組織がリスク特定プロセスにおいて「内部及び外部の状況」を考慮することを明確に要求しており、サステナビリティに関するマテリアリティ課題は、外部状況の核心的な構成要素です。

具体的に、台湾企業は以下の3つの側面に注意を払うべきです。

• サプライチェーンへの下方圧力：EUの大企業はESRSフレームワークの下で、自社のサプライヤーのサステナビリティパフォーマンスに責任を負います。これは、台湾のサプライヤーの開示品質が、顧客のコンプライアンス状況に直接影響を与えることを意味します。サプライヤーが厳格なマテリアリティ評価を欠く軽量フレームワークを採用した場合、顧客から追加の開示や再作成を要求される可能性があります。
• 第三者保証のハードル上昇：日本の金融審議会の最新報告書案は、国際基準に準拠した第三者保証の採用を提言しており、Himanen氏の研究もVSMEフレームワーク下での第三者検証の困難さを裏付けています。台湾企業が外部保証を求める計画がある場合、ESRSの深さに準拠した内部データ収集メカニズムを事前に構築すべきです。
• リスクマトリックスへのESG統合：どの報告フレームワークを採用するかにかかわらず、企業はサステナビリティのマテリアリティ評価の結果をISO 31000のリスクマトリックスに組み込み、対応するKRI（主要リスク指標）を設計して、ESGリスクと財務リスクの管理メカニズムが相互に連携するようにすべきです。

積穗科研株式会社が台湾企業の国際基準に準拠したESGリスクガバナンス体制構築を支援する方法

積穗科研株式会社（Winners Consulting Services Co., Ltd.）は、台湾企業がISO 31000とCOSO ERMフレームワークを導入し、リスクマトリックスとKRI（主要リスク指標）を構築し、取締役会のリスクガバナンス能力を強化する支援を行っています。Himanen氏の研究が明らかにしたVSMEの構造的欠陥とESRSのリソースの壁という問題に対し、私たちは台湾企業に以下の3つのステップを提案します。

1. 90日以内にサステナビリティ・マテリアリティ評価のギャップ診断を完了する：ESRSのダブルマテリアリティ評価フレームワークと照らし合わせ、企業の既存のESG開示がISO 31000で要求される完全な内部・外部状況をカバーしているか、特にサプライチェーンの川上・川下のステークホルダーの範囲や、セクター固有リスクの特定の完全性を検証します。
2. ERMリスクマトリックスと統合されたマテリアリティ評価メカニズムを構築する：最終的に対外開示にESRSまたはVSMEのどちらのフレームワークを採用するかにかかわらず、企業内部では構造化されたマテリアリティ評価プロセスを構築すべきです。そのアウトプットは、COSO ERMのリスク評価コンポーネントに直接インプットされ、リスクマトリックスの優先順位設定に反映されるべきです。
3. ESG専用のKRIを設計し、取締役会のモニタリング対象に含める：マテリアリティ評価の結果に基づき、上位3つのESGリスクカテゴリーごとに少なくとも2つの定量化可能なKRIを設計し、取締役会レベルでの定期的なモニタリングメカニズムを構築して、ガバナンス層が重大なESGリスクを継続的に可視化できるようにします。

よくある質問

台湾の中小サプライヤーは、サステナビリティ報告にVSMEとESRSのどちらのフレームワークを選択すべきですか？

顧客の要求と今後3年間の市場戦略によって決まります。主要顧客がCSRD対象のEU大企業であれば、追加開示要求を避けるためESRSへの準拠を推奨します。VSMEは中小企業に優しいですが、マテリアリティ評価の欠如から第三者検証で課題が生じる可能性があります。リソースが限られる場合、内部ではESRSの論理を用い、対外的にVSMEで報告する二重戦略も有効です。

台湾企業がサステナビリティ報告フレームワークを導入する際に最も一般的なERMコンプライアンスリスクは何ですか？

最も一般的なリスクは、サステナビリティ報告をERMプロセスから切り離された「独立した開示作業」と見なすことです。これにより、報告書と既存のリスク管理体系（ISO 31000やCOSO ERM）が連携せず、重大なESGリスクが取締役会の監視から漏れる、財務報告と内容が矛盾するなどの問題が生じます。導入前に両者の統合点を明確にすることが不可欠です。

ISO 31000とESRSのダブルマテリアリティ評価を統合するにはどうすればよいですか？具体的な手順は？

両者は本質的に補完的で、ISO 31000の体系的枠組みとESRSの双方向評価手法を統合します。具体的な手順は、①ISO 31000の状況分析にESG課題を組込む、②ESRSの論理で評価しリスクマトリックスを更新する、③上位ESGリスクのKRIを設計し取締役会のモニタリング体制を構築する、という流れです。全体の導入は6ヶ月以内を目安に完了させることを推奨します。

ESRSの深さに準拠したサステナビリティ報告メカニズムを構築するために、台湾企業はどの程度のリソースを投入する必要がありますか？

企業のサステナビリティ成熟度によりますが、台湾の中堅企業（従業員200～500人）の場合、初年度は体制構築に1～2FTE（常勤換算）、2年目以降は運用に0.5～1FTEが目安です。成熟度の高い企業は30～50%の工数を削減できます。投資の優先順位は、データ収集体制、ステークホルダーエンゲージメント、データ品質管理です。事前にギャップ診断を行い、リソースを的確に配分することが重要です。

なぜ企業リスクマネジメント（ERM）関連の課題で積穗科研株式会社に相談するのですか？

弊社はERMとサステナビリティ報告の統合という分野横断的な能力を持つからです。ISO 31000とCOSO ERMの導入に特化し、CSRD/ESRSの最新動向を踏まえ、7～12ヶ月で包括的なERM体制を構築します。純粋なESGコンサルタントとは異なり、リスク管理を核とすることで、報告のサイロ化を防ぎ、企業全体のガバナンスとシームレスに連携させます。無料のERMメカニズム診断も提供しています。