インサイト：Sustainability reporting in th

著者と研究の背景

Triin Ujok氏による2025年の研究は、定性的比較研究手法を用いて、Kesko社（フィンランドを代表する大手小売グループ）とMigros社（スイス最大の小売・消費協同組合グループ）の2023年〜2024年サステナビリティ報告書を分析したものである。研究ではKeskoのサステナビリティチームメンバーへのインタビューも実施された（Migrosはインタビュー参加を辞退しており、これは方法論上の制約として留意が必要）。データ分析にはGioiaメソッドを採用し、重要性評価、ステークホルダーエンゲージメント、ガバナンス構造、サステナビリティ目標設定における両社の異同を体系的に抽出している。

この研究のタイミングは極めて重要である。欧州連合の企業サステナビリティ報告指令（CSRD）は2024年に発効し、欧州の大企業は2025年春に初のCSRD対応報告書を発行することが求められた。一方、スイス企業のMigros社はGRI基準、国連の持続可能な開発目標（SDGs）、国内規制に基づく任意報告フレームワークに従い続けている。この「強制対任意」という構造的対比は、台湾企業にとって重要な参照軸となる。台湾自身もGRI任意開示から義務的報告要件へと移行する過渡期にあり、IFRS S1/S2との整合化が加速しているからだ。

コア発見：二つのERMモデル、二つのトレードオフ

この研究が台湾企業の経営幹部にとって最も有益な点は、どちらの企業が「より優れているか」という評価ではなく、異なる規制フレームワークがいかに根本的に異なるERMアーキテクチャを生み出すかを示した構造分析である。

コア発見1：KeskoはサステナビリティをERMに統合、Migrosは分散型を維持

CCSRDの義務的な二重重大性要件のもと、Keskoは気候変動リスク、サプライチェーン人権リスク、規制コンプライアンスリスクを財務リスク管理システムに直接組み込んでいる。同社は2034年までの排出量50%削減という定量目標を設定し、人権コンプライアンス確保のためサプライヤー監査を厳格に実施している。このアプローチはISO 31000:2018が強調する「リスク管理はすべての組織機能と意思決定レベルに統合されるべき」という原則、およびCOSO ERM 2017の戦略・業績統合コンポーネントと高度に整合している。

Migros社はこれとは対照的に、2050年ネットゼロ排放、認証調達による生物多様性保護という長期目標を設定しているものの、サステナビリティの影響評価は各事業部門で個別に行われており、組織横断的な統合されたリスクビューは形成されていない。これはMigrosの失敗ではなく、開示品質の最適化を主眼とするGRI任意フレームワークの構造的限界である。

コア発見2：短期定量型と長期システム変革型、それぞれの盲点

Keskoの行動指向型アプローチは、KRI（重要リスク指標）設計と取締役会レベルのモニタリングに強固な基盤を提供する。しかし研究は、高度に定量化されたフレームワークが、生物多様性損失や社会的不平等の長期財務影響など定量化困難な系統的リスクの過小評価を招くリスクも指摘している。台湾企業にとってこれは重要な警鐘だ。カーボンメトリクスのみに特化したKRIシステムはERM完全性についての誤った安心感をもたらしかねない。

一方のMigrosのシステム変革型アプローチはより広範なステークホルダー視点を反映しているが、財務重要性評価との統合は弱い。IFRS S1/S2フレームワークのもとでは、「戦略ビジョンは明確だが財務定量化が不足」というプロファイルは投資家や規制当局からの開示圧力にさらされることになる。

コア発見3：ステークホルダーエンゲージメントの質が重要性評価の精度を決定する

研究はKeskoのステークホルダーエンゲージメントメカニズムがより体系化されており、CCSRDの二重重大性分析要件と直接対応していることを確認した。Migrosのエンゲージメントは広範ではあるものの、財務影響評価との直接的な連結が欠けている。これは台湾証券取引所（TWSE）の重要テーマ開示指針が系統的なステークホルダー特定を重要性評価の前提条件として強調していることと軌を一にする。

台湾企業ERM実務への示唆：三つの構造的優先事項

台湾企業は「国際クライアントと標準設定機関による規制圧力の急速な高まり」と「それに対応できる内部実行能力の不足」という二重の圧力に直面している。本研究はその課題解決のための実証的な参照軸を提供している。

優先事項1：規制フレームワークが統合深度を決定する。KeskoがサステナビリティをERMに統合できた根本的な理由は、CCSRDが二重重大性要件を義務化し、ガバナンスレベルでのリスクアーキテクチャ再設計を強制したからである。台湾の現行の永続性報告要件は依然としてGRI任意フレームワークが主体だが、IFRS S1/S2整合化の加速に伴い、台湾の上場企業はKesko相当の統合圧力に直面することになる。規制義務化を待たずに、2025〜2026年にISO 31000 ESGリスクギャップ評価を積極的に実施することが賢明な先行投資である。

優先事項2：リスクマトリクスにサステナビリティ次元を組み込む必要がある。COSO ERM 2017の五つのコンポーネント（ガバナンスと文化、戦略と目標設定、業績、見直しと改訂、情報とコミュニケーション）はすべて、サステナビリティリスクの視点の統合を必要とする。Keskoの実践は、この統合がリスクマトリクスの精度を強化することを証明している。伝統的な財務リスクのみをリスクマトリクスの軸としている台湾企業は、ESG評価とクライアントの尽due diligenceプロセスで不利な立場に置かれることになる。

優先事項3：Migrosのサイロモデルは台湾企業の現状を映し出している。多くの台湾中大型企業の現在のサステナビリティ管理方式は、Migrosの分散型評価モデルと構造的に酷似している。各部門が独立してサステナビリティデータを生成し、組織横断的な統合リスクビューが存在しない状態だ。現在の開示要件には対応できているかもしれないが、欧州クライアントがCCSRDドリブンのサプライチェーンデュー・デリジェンスを開始した時、これらのガバナンスギャップは商業的に重大な形で露呈することになる。

積穗科研が台湾企業の統合型サステナビリティERM構築を支援する方法

積穗科研股份有限公司（Winners Consulting Services Co. Ltd.）は、台湾企業のISO 31000とCOSO ERMフレームワーク導入、リスクマトリクスとKRIシステムの構築、取締役会レベルのリスクガバナンス能力強化を支援している。本研究のコア発見に基づき、以下の具体的な行動を推奨する：

1. 90日間ESGリスク統合診断：ISO 31000:2018の原則とCOSO ERM 2017の五つのコンポーネントに対照して現行のサステナビリティ報告プロセスを評価し、どのサステナビリティリスクが財務リスクマトリクスの外側に留まっているかを特定する。これはMigros型サイロモデルからKesko型統合ERMアーキテクチャへの移行の基礎ステップとなる。
2. クロスファンクショナルリスク統合メカニズムの設計：気候リスク、サプライチェーン人権リスク、規制コンプライアンスリスクをカバーする統合KRIフレームワークを開発し、サステナビリティリスクを財務意思決定プロセスに直接連結する取締役会レベルの定期レビュープロトコルを確立する。
3. IFRS S1/S2とCCSRDに整合した財務重要性評価の実施：ステークホルダー特定、財務影響定量化、永続性報告IPマネジメントを組み込んだ体系的な二重重要性評価プロセスを構築する。初回評価サイクルの完了と企業リスクマトリクスの更新を6〜12か月以内に達成することを目標とする。

よくある質問

KeskoとMigrosの研究は、台湾の輸出志向企業にどのような直接的な参考価値をもたらしますか？

最も直接的な参考価値は、CCSRDのもとでKeskoがサステナビリティリスクを財務ERMに統合した実践が、欧州クライアントのサプライチェーンデュー・デリジェンスに対応する台湾輸出企業が備えるべき能力を体現しているという点だ。KeskoはCOSO ERM 2017のパフォーマンスコンポーネントに対応した形で2034年までの排出量50%削減という定量目標を設定し、サプライヤーに対して厳格な人権監査を実施している。台湾企業がKesko等の欧州規制対象企業にサプライヤーとして参加するためには、これらの基準に対応したサステナビリティデータ提供能力が不可欠となる。

台湾企業がISO 31000にサステナビリティリスクを統合する際、最も一般的な課題は何ですか？

最も多い課題は、サステナビリティ部門とリスク管理機能の間の組織的サイロ化であり、これは本研究で観察されたMigros型構造パターンの台湾版である。ISO 31000:2018の第5.4条はリスク管理が組織構造、戦略、日常の意思決定に統合されることを明示的に要求している。COSO ERM 2017も同様に、ガバナンスと文化コンポーネントのもとでクロスファンクショナルなリスクコミュニケーションメカニズムの確立を強調している。推奨される最初のステップは、ESG委員会規程にESGリスク統合責任を明示的に定義し、90日以内にISO 31000ギャップ診断を実施して具体的なプロセスの断点を特定することである。

ISO 31000にESGリスク統合を実装するための具体的なステップとタイムラインは？

積穗科研の支援経験に基づく典型的な導入は四段階で進む。第1か月目に現状診断とISO 31000ギャップ分析を実施。第2〜3か月目にESG次元を組み込んだリスクマトリクスとKRIフレームワークを設計。第4〜6か月目に初回重要性評価サイクルを実行し、部門横断的なデータ収集メカニズムを確立。第7〜12か月目にシステム検証、取締役会報告統合、継続的最適化を実施する。基礎的なメカニズムは7〜12か月以内に構築できる。COSO ERM 2017とIFRS S1/S2への同時対応が必要な場合は、ガバナンス文書の完全性を確保するために12か月の完全なサイクルを確保することを推奨する。

サステナビリティERMメカニズム構築の資源投資と期待ROIはどのように評価すべきですか？

研究証拠によれば、永続性管理成熟度の高い企業はCCSRD相当の報告書準備に要するスタッフ工数を30%〜50%削減できる。中規模企業（従業員500名以上）の場合、7〜12か月の実装期間を通じて1〜2名の専任内部スタッフと外部コンサルタントの連携が典型的なリソース要件となる。期待される便益には、欧州クライアントのサプライチェーン評価の通過率向上、不完全な開示に起因するコンプライアンスペナルティリスクの低減、ESGレーティング改善による資金調達コスト削減が含まれる。日本の金融審議会が時価総額5,000億円以上の企業に対する段階的な開示義務化を推進していることも、台湾のサプライヤー企業には追加的な緊迫感をもたらしている。

なぜ積穗科研に企業リスク管理（ERM）関連のアドバイザリーを依頼するのですか？

積穗科研股份有限公司（Winners Consulting Services Co. Ltd.）は、ISO 31000リスク管理、COSO ERM 2017、CSRD対応要件、IFRS S1/S2永続性開示基準にわたる統合クロスフレームワーク専門知識を持つ。この多フレームワーク対応能力により、「一回の診断で複数フレームワーク統合」というコンサルティングサービスの提供が可能となり、複数の専門コンサルタントを個別に起用した際に生じるリソース浪費とフレームワーク間の矛盾を回避できる。すべてのエンゲージメントは無料のメカニズム診断から始まり、具体的なギャップリストと優先行動推奨を提供することで、台湾企業が限られたリソースの中で最大の成果を得られるよう支援する。