マネジメントシステムでリスク対策

このような背景があり、国際的には数々の基準ができています。1つは有名なISOを中心としたマネジメントシステム。環境マネジメントシステムや労働安全衛生マネジメントシステムなどが日本でも根づいています。皆さん、ISOが入ってくる前はどうやっていたか覚えていますか。法規制もありましたが、基本的には業界の自主基準がベースになっていました。今やISOが導入され、それも1種ではなく20種類ぐらい入ってくると、リスクをベースに考えるようになります。環境や労働安全はリスクマネジメントです。さまざまなリスクから重要なものを選び出してピンポイントでコントロールするという考え方です。そして21世紀に入ってから、ESG（Environment、Social、Governance）が広がり始めています。環境と社会的責任、ガバナンスという3つの言葉をくっつけてESGと言っています。この言葉は流行り言葉で終わるかもしれませんが、環境だけではなくて社会的責任や管理にどうガバナンスを利かせるかを見られるようにはなってきています。

コンプライアンスを示す

ISOの認証を取得している会社はたくさんありますが、実はコンプライアンスを100％守っているのか証明する方法はありません。コンプライアンスを証明しようとすると、すべての活動をチェックする必要があります。しかし、すべての場所ですべての活動をすべての時間軸でチェックするのは不可能です。そこで、さまざまな原理原則ができました。有名な３つを提示します。1つは国連グローバル・コンパクト。Sustainable Development Goalsをつくり、人権、環境、労働、腐敗防止の４つについて国際的な基準を設けています。次にISO26000。これはCSRのガイドラインです。7つの中核課題のうち組織統治を中心に置き、その周りに環境、消費者課題、コミュニティ、公正な事業慣行、人権、労働慣行があります。ISO26000と国連グローバル・コンパクトは密に連携しているので矛盾が生じないように構成されています。それからEICC。電子・電気業界の行動規範です。マネジメントシステムが中心にあって、労働、安全衛生、環境保全、倫理が並びます。この3つの基準に共通しているのは、中心にマネジメントがあることです。その周囲には環境と労働安全が置かれます。つまり、これらが企業の存立条件だと示しています。

写真を拡大

では、これらの基準を使って、どうコンプライアンスを実証していくか。国連のグローバル・コンパクトやISO26000を使ってもいい。ただし、それらの基準は国際規格なので、合意形成のレベルがものすごく高い。中身は非常にあいまいなことしか書いておりません。ですから、コンプライアンスを実証する上で、この基準を厳密なものにするのが非常に重要なポイントです。通常はいろいろな国際規格を使いますが、法規制と業界の基準や自社基準をミックスして自社のコンプライアンス監査の対象となる基準をつくればいい。それを受けて自分たちがどう結果を出すのか。

写真を拡大