規制遵守

一般的に、コンプライアンスとは、仕様、ポリシー、基準、法律などのルールに従うことを意味します。コンプライアンスは伝統的に抑止理論を参照して説明されてきました。抑止理論によれば、ある行動を罰すると、不正行為者（特定の抑止）と他の人（一般的な抑止）の両方による違反が減少することになります。この見解は経済理論によってサポートされており、経済理論では罰をコストの観点から捉え、コンプライアンスを費用便益均衡の観点から説明してきました（Becker 1968）。しかし、動機付けに関する心理学的研究では、別の見解が示されています。特定の行動に対して報酬を与える（Deci、Koestner、Ryan、1999）または罰金を科す（Gneezy Rustichini 2000）ことは、外発的動機付けの一種であり、内発的動機付けを弱め、最終的にコンプライアンスを損なうものです。

規制コンプライアンスとは、組織が関連する法律、ポリシー、規制を認識し、遵守するための措置を講じることで達成を目指す目標を指します。^[1]規制の増加と運用の透明性の必要性により、組織は統合され調和されたコンプライアンス管理セットの使用を採用するケースが増えています。^[2]このアプローチは、リソースからの労力と活動の不必要な重複なしに、必要なすべてのガバナンス要件を満たすことができるようにするために使用されています。

規制や認定機関は分野によって異なりますが、金融業界のPCI-DSSやGLBA 、米国連邦政府機関のFISMA 、食品・飲料業界のHACCP、医療のJoint CommissionやHIPAAなどがその例です。場合によっては、他のコンプライアンス フレームワーク ( COBITなど) や標準 ( NIST ) によって規制への準拠方法が示されることもあります。

一部の組織では、コンプライアンス データ (企業に属する、または企業に関連する、または法律に含まれるすべてのデータで、コンプライアンスの実装または検証の目的で使用できるもの) をレポート要件を満たすために別のストアに保存しています。コンプライアンス ソフトウェアは、企業がコンプライアンス データをより効率的に管理できるようにするために導入されるケースが増えています。このストアには、計算、データ転送、監査証跡が含まれる場合があります。^{[3] [4]}

国際標準化機構（ISO）とそのISO 37301:2021（ISO 19600:2014を廃止）規格は、企業が規制コンプライアンスに対処するための主要な国際規格の1つであり、コンプライアンスとリスクが、違いを考慮して微妙な違いのある共通のフレームワークを共有する「同僚」として、どのように連携して機能すべきかを思い出させてくれます。ISOは、組織がセキュリティ管理と保証のベストプラクティスで規制コンプライアンスを満たすのを支援するために、ISO/IEC 27002などの国際規格も作成しています。 ^[5]

アメリカ機械学会（ASME）などの一部の地域または国際的な専門組織も、規格や規制コードを開発しています。これらの組織は、製品の安全性、セキュリティ、設計基準への準拠を保証するための幅広い規則と指令を提供しています。^[6]

規制遵守は業界によって異なるだけでなく、多くの場合、場所によっても異なります。たとえば、ある国の金融、研究、医薬品の規制構造は類似しているかもしれませんが、別の国では特に微妙に異なります。これらの類似点と相違点は、「さまざまな国、業界、政策の文脈における変化する目的と要件への反応」の産物であることが多いです。^[7]

オーストラリアの預金、保険、年金制度を規制する主要な金融サービス規制機関には、オーストラリア準備銀行(RBA)、オーストラリア健全性規制機構(APRA)、オーストラリア証券投資委員会(ASIC)、オーストラリア競争消費者委員会(ACCC) がある。^[8]これらの規制機関は、金融機関が約束を守り、取引情報が適切に文書化され、消費者を保護しながら公正な競争が行われるよう支援している。特に APRA は年金制度とその規制を扱っており、年金基金の受託者が十分なリソース (人的、技術的、財務的)、リスク管理システム、年金基金を管理する適切なスキルと専門知識を持ち、それらを運営する個人が「適格」であることを APRA に証明することを義務付ける新しい規制も含まれている。^[8]

オーストラリアの他の主要な規制機関としては、放送、インターネット、通信を担当するオーストラリア通信メディア庁（ACMA） ^[9]、エネルギーと炭素排出計画の「遵守の監視、促進、強制」を担当するクリーンエネルギー規制局^[10] 、医薬品、医療機器、生物製剤を担当する医薬品管理局^[11]などがある。

オーストラリアの組織は、さまざまな規制に準拠し続けるために、AS ISO 19600:2015 （AS 3806-2006に代わる規格）に頼ることができます。この規格は、継続的な改善の必要性を認識しながら、「コンプライアンスをサポートするために必要な組織的要素に重点を置く」ことで、組織のコンプライアンス管理に役立ちます。^{[12] [13]}

カナダでは、預金、保険、年金に関する連邦規制は、銀行法に基づくOSFIと、2001年犯罪収益（マネーロンダリング）及びテロ資金供与法（PCMLTFA）に基づくFINTRACという2つの独立機関によって統制されている。 ^{[14] [15]}これらの団体は、消費者を保護し、リスクの制御と管理の方法を規制し、マネーロンダリングやテロ資金供与などの違法行為を調査している。^{[14] [15]}州レベルでは、各州が個別の法律と機関を維持している。他の主要な連邦制とは異なり、カナダには連邦政府レベルの証券規制当局がない。州および準州の規制当局は、カナダ証券監督機構（CSA）を通じて、カナダの資本市場の規制を調整し、調和させるために協力している。^[16]

カナダの他の主要な規制機関としては、食品安全、動物衛生、植物衛生を担当するカナダ食品検査庁（CFIA）、公衆衛生を担当するカナダ保健省、環境と持続可能なエネルギーを担当するカナダ環境気候変動省などがある。^[17]

カナダの組織は、さまざまな規制に準拠し続けたい場合、国際コンプライアンス規格であるISO 19600:2014に目を向けることができます。この規格は、「組織内で効果的かつ応答性の高いコンプライアンス管理システムを確立、開発、実装、評価、維持、改善するためのガイダンスを提供します」。^[18]金融機関など、より業界固有のガイダンスについては、カナダのE-13規制コンプライアンス管理で、具体的なコンプライアンスリスク管理戦術が提供されています。^[19]

オランダの金融セクターは厳しく規制されている。オランダ中央銀行（De Nederlandsche Bank NV）は健全性規制機関であり、オランダ金融市場庁（AFM）は金融機関と市場の行動監視の規制機関である。コンプライアンスの一般的な定義は、「コンプライアンスと誠実性のリスクから生じるリスクと損害を防止および制御することを目的として、組織、その経営陣、従業員の誠実性を保護するために、外部（国際および国内）の法律と規制、および内部の規範と手順を遵守すること」である。^[20]

インドでは、コンプライアンス規制は中央、州、地方の3つの層にまたがって行われています。インドは、特に金融機関や外国ファンドに対して中央規制に傾いています。コンプライアンス規制は、地理的な組み合わせに加えて、業界セグメントによって異なります。ほとんどの規制は、経済規制、公共の利益のための規制、環境規制という大まかなカテゴリに分類されます。^[21]インドはコンプライアンスが低いことでも特徴付けられており、報告書によると、規範に完全に準拠している企業は約65％に過ぎません。^[22]

シンガポール通貨庁​​はシンガポールの中央銀行であり金融規制当局である。通貨、銀行、保険、証券、金融セクター全般、および通貨発行に関するさまざまな法令を管理している。^[23]

英国にはかなりの規制があり、その一部は欧州連合の法律に由来しています。金融行動監視機構（FCA）[24]、^[25] 環境庁、^[25] スコットランド環境保護庁、^[26] 情報コミッショナー事務局、^[27] ケア品質委員会、^[28]など、さまざまな機関がさまざまな分野を監視しています。英国の規制当局のリストを参照してください。

規模の大小を問わずすべての組織にとって重要なコンプライアンス問題としては、2018年データ保護法^[29]や、公共部門においては2000年情報自由法^[30]が挙げられる。

英国コーポレートガバナンス・コード（旧統合コード）は、財務報告評議会（FRC）によって発行され、「取締役会のリーダーシップと有効性、報酬、説明責任、株主との関係に関する優れた慣行の基準を定めている」。^[31]英国で株式のプレミアム上場を行っているすべての企業は、上場規則に基づき、年次報告書と決算書で統合コードをどのように適用したかを報告することが義務付けられている。^{[32] （したがって、これらのコードは米国の}サーベンス・オクスリー法に最も類似している。）

英国の規制枠組みでは、すべての上場企業に対し、国際会計基準で要求される貸借対照表、包括損益​​計算書、持分変動計算書、およびキャッシュフロー計算書など、年次報告書に記載しなければならない中核的な財務諸表に特定の内容を示すことを義務付けている。^[33]これはさらに、株主、経営陣、独立監査チームの間に存在する関係を示している。財務諸表は特定の規則と規制のセットを使用して作成する必要があるため、企業が会社法、国際財務報告基準（IFRS）、およびFCAの指示による英国証券取引所の規則の規定を適用することを認める根拠となっている。^[34]また、株主がさまざまな財務諸表に記載されている数字を理解できない可能性もあるため、取締役会が会計方針に関する注記やその他の説明ノートを提供して、株主が報告書をよりよく理解できるようにすることが重要である。

データ保持は、多くの場合に課題となっている規制遵守の一部です。業界規制の遵守から得られるセキュリティは、ユーザーのプライバシーの維持と相反するように見えることがあります。データ保持に関する法律や規制では、データ所有者やその他のサービスプロバイダーに、通常の業務に必要な時間を超えてユーザーの活動に関する広範な記録を保持するよう求めています。これらの要件は、プライバシー権擁護者から疑問視されています。^[35]

この分野でのコンプライアンスは非常に難しくなっています。米国のCAN-SPAM法や公正信用報告法などの法律では、企業は人々に忘れられる権利を与えることを義務付けています。^{[36] [37]}言い換えれば、企業は要求があれば個人をマーケティングリストから削除し、個人情報を第三者と共有する可能性がある時期と理由を伝え、少なくともそのデータを共有する前に許可を求めなければなりません。現在、個人の希望に反してより長いデータ保持を要求する新しい法律が制定されており、これは本当に困難を生じさせる可能性があります。

マネーロンダリングとテロ資金供与は、金融システムの健全性と国家安全保障に重大な脅威をもたらします。これらの脅威に対抗するため、EUは、 EUと各国当局の協力と調整に基づく、マネーロンダリング対策およびテロ資金供与対策（AML/CFT）に対するリスクベースのアプローチを採用しています。この文脈では、リスクベースの規制とは、マネーロンダリングとテロ資金供与の潜在的なリスクを特定して評価し、それらのリスクに見合った規制措置を実施するアプローチを指します。ただし、AML/CFT規制の実施と施行においてEUと各国当局が執行権限を共有していることで、法的影響や課題が生じる可能性があります。異なる管轄区域間でAML規制が一貫して適用されないと、規制の裁定取引が発生し、AMLの取り組みの有効性が損なわれる可能性があります。さらに、AML施行におけるEUと各国当局の役割と責任を定義する明確で一貫した法的枠組みが欠如しているため、説明責任を確立することが困難な状況につながる可能性があります。

2001年のエンロン事件のような企業スキャンダルや経営破綻により、特に上場企業に対するコンプライアンスと規制の強化を求める声が高まっている。^[1]この文脈における最近の最も重要な法改正は、 2002年にポール・サーベンス上院議員とマイケル・オクスリー下院議員の2人の米国議会議員によって制定され、報告された財務諸表の正確性に対する企業トップの個人的責任を大幅に厳しく定義したサーベンス・オクスリー法と、ドッド・フランク・ウォール街改革および消費者保護法である。

外国資産管理局 (OFAC) は、米国財務省の機関であり、財務次官 (テロリズムおよび金融情報担当) の管轄下にあります。OFAC は、米国の外交政策と国家安全保障の目標に基づき、標的となった外国の国家、組織、個人に対する経済制裁と貿易制裁を管理および執行します。

米国におけるコンプライアンスとは、一般的には法律や規制の遵守を意味します。これらの法律や規制には、刑事罰や民事罰が科せられる場合があります。効果的なコンプライアンス計画とは何かという定義は、これまで明確ではありませんでした。しかし、ほとんどの著者は、連邦量刑ガイドラインの第8章で米国量刑委員会が提供したガイドラインを引用し続けています。 ^{[38] [39]}

2006年10月12日、米国中小企業庁はBusiness.gov（後にBusiness.USA.gov、最終的にはSBA.Gov）^[40]を再開しました。これは、企業が政府の規制を遵守するのに役立つ政府のサービスと情報への単一のアクセスポイントを提供します。

米国労働省労働安全衛生局（OSHA）は、基準の設定と施行、研修、啓蒙活動、教育、支援の提供を通じて、働く男性と女性の安全で健康的な労働条件を保証するために議会によって設立されました。OSHAは、建設、海事、農業、記録保管の分野で法律と規制を定期的に実施しています。^[41]

米国運輸省には、連邦政府の資金援助を受けるプロジェクトに入札する際に元請業者が誠意を持って努力することを義務付ける様々な法律や規制があり、つまり、元請業者は認定された不利な立場にある企業への働きかけを文書化しなければならない。^[42]

ウィキメディア・コモンズには、規制遵守に関連するメディアがあります。

• ビジネスモチベーションモデル- ガバナンスとコンプライアンス活動を記録するための標準
• 最高コンプライアンス責任者
• 企業の社会的責任
• 環境コンプライアンス
• ガバナンス、リスク管理、コンプライアンス
• 国際規制
• 職業倫理
• 規制技術