この章で学ぶこと

この章は「組織の統制・順守」というテーマで括れる2つの中分類——ガバナンス・監査（約54語）とビジネス関連法規（約51語）——を1つの章として扱います。既存の学習コンテンツの接続先がほとんどない領域のため、書き下ろし比率が高い章です。前半はコーポレートガバナンス・コンプライアンスの基礎の発展として、内部統制の枠組みとシステム監査の実施プロセスを、後半はIT法務の基礎・労働基準法・36協定・労働者派遣法・SESの発展として、知的財産・労働法・デジタル関連法規を扱います。

コーポレートガバナンスの基本原則とリスクマネジメント

コーポレートガバナンスの出発点は、株主の権利・平等性の確保・株主との対話と、株主以外のステークホルダとの適切な協働です。この両方を実現するには、財務・非財務の両面で適切な情報開示と透明性の確保が欠かせず、その責任の中心を担うのが取締役会等の責務です。機関投資家側の行動規範であるスチュワードシップ・コードは、投資先企業との株主との建設的対話を促す仕組みとして機能します。

経営全体のリスクを統合的に管理する考え方がERM（戦略と一体化した全社的リスクマネジメント）で、環境・社会・ガバナンスの3視点を経営に組み込むESG（環境，社会，ガバナンス）とも密接に関わります。近年は、AI活用を組織としてどう統制するかというAIガバナンス、経営リスクとしてのサイバーセキュリティ、委託先を通じたリスクに備える外部委託管理（第三者リスク）も、ガバナンスの重要テーマとして加わっています。

扱う用語（精選・11語）

• 株主の権利・平等性の確保・株主との対話／株主以外のステークホルダとの適切な協働
• 適切な情報開示と透明性の確保（財務・非財務）／取締役会等の責務／株主との建設的対話／スチュワードシップ・コード
• ERM（戦略と一体化した全社的リスクマネジメント）／ESG（環境，社会，ガバナンス）
• AIガバナンス／サイバーセキュリティ／外部委託管理（第三者リスク）

内部統制の枠組みと標準規格

財務報告の信頼性を確保する制度が内部統制報告制度（J-SOX）で、財務報告に係る内部統制の評価及び監査の基準とその実施基準に沿って運用されます。統制環境・リスクの評価と対応・統制活動・情報と伝達・モニタリング・ITへの対応という内部統制の基本的要素を土台に、委託先の統制で自社の統制を補う相補的な内部統制（CUECs）や、組織全体を対象とする全社的な内部統制を組み合わせます。誰が統制の実行・監視・保証を担うかを整理する考え方が3つのラインモデル（Three Lines Model）です。

これらを支える国際的な標準規格として、ITガバナンスの原則を示すJIS Q 38500、ITガバナンスとマネジメントの実務フレームワークであるCOBIT、内部統制の構成要素を体系化したCOSO内部統制フレームワークがあり、日本独自の指針として経済産業省のシステム管理基準と、財務報告に係るIT統制を扱うシステム管理基準追補版が用いられます。これらの枠組みが実際に機能しているかを継続的に点検するのが法令遵守状況の評価・改善とコンプライアンス・不正リスク管理です。

扱う用語（精選・14語）

• 内部統制報告制度（J-SOX）／財務報告に係る内部統制の評価及び監査の基準／同実施基準
• 内部統制の基本的要素（統制環境・リスクの評価と対応・統制活動・情報と伝達・モニタリング・ITへの対応）
• 相補的な内部統制（CUECs）／全社的な内部統制／3つのラインモデル（Three Lines Model）
• JIS Q 38500／COBIT／COSO内部統制フレームワーク
• システム管理基準／システム管理基準追補版（財務報告に係るIT統制ガイダンス）
• 法令遵守状況の評価・改善／コンプライアンス・不正リスク管理

仕組みを理解する: 内部統制とシステム監査はどう役割分担するか

内部統制は、組織自らが「不正やミスが起きにくい仕組み」を作り、運用する活動です。一方、次節で扱うシステム監査は、独立した第三者的な立場から「その仕組みが本当に機能しているか」を検証し、保証や改善提言を行う活動です。第1章のガバナンスとマネジメントの区別（立法・司法とマネジメント）を思い出すと、内部統制は「ルールを実行する仕組み」、システム監査は「その実行が正しいかをチェックする」立場に近いと整理できます。

システム監査の実施プロセスと監査人の倫理

監査には、会計監査・システム監査・情報セキュリティ監査・個人情報保護監査・コンプライアンス監査・マネジメントシステム監査・法定監査・内部監査・合同監査（シェアード監査・共同監査）という多様な監査の形態があります。組織自身が自己点検する統制自己評価（CSA）、監査を都度ではなく継続的に行う継続的監査とそれを支える継続的モニタリングも、近年重視される手法です。

監査を担うシステム監査人には、独立したシステム監査人の権限と責任等が定められ、誠実性・職業的懐疑心・専門的能力の保持と向上・正当な注意と秘密の保持という監査人の倫理を守ることが求められます。監査に着手する前提として、システム監査に対するニーズの把握と品質の確保、監査人自身が対象から独立した立場を保つ監査の独立性と客観性の保持が欠かせません。

監査の中身は、情報システムの利活用に係る検証・評価を通じて、企画プロセスの妥当性・開発運用保守プロセスの信頼性と効率性・準拠性・適時性・情報セキュリティといったシステム監査上の判断尺度に照らして保証・助言を行います。実務の流れとしては、リスクアプローチ・監査の目的やテーマ・監査対象範囲・監査の方法・実施時期・実施体制・実施スケジュールを定めるシステム監査計画の策定から始まり、チェックリスト法・ドキュメントレビュー法・インタビュー法・ウォークスルー法・突合照合法・現地調査法・統計的サンプリングといった監査手続の実施、監査ソフトウェアやサンプリング・テストデータ法・監査モジュール法を用いるコンピュータ支援監査技法（CAAT）を経て、オーディットトレイル（監査証跡）を含む監査証拠の入手と評価、監査調書の作成と保管、監査の結論の形成、監査報告書の作成、そして最後の改善提案のフォローアップまで一連のプロセスをたどります。

扱う用語（精選・29語）

• 監査の形態（会計・システム・情報セキュリティ・個人情報保護・コンプライアンス・マネジメントシステム・法定・内部・合同監査）
• 統制自己評価（CSA）／継続的監査／継続的モニタリング
• システム監査人の権限と責任等／監査人の倫理（誠実性・職業的懐疑心・専門的能力の保持と向上・正当な注意と秘密の保持）
• システム監査に対するニーズの把握と品質の確保／監査の独立性と客観性の保持
• 情報システムの利活用に係る検証・評価／システム監査上の判断尺度（企画プロセスの妥当性・開発運用保守プロセスの信頼性と効率性・準拠性・適時性・情報セキュリティ）／保証・助言
• システム監査計画の策定（リスクアプローチ・監査の目的やテーマ・監査対象範囲・監査の方法・実施時期・実施体制・実施スケジュール）
• 監査手続の実施（チェックリスト法・ドキュメントレビュー法・インタビュー法・ウォークスルー法・突合照合法・現地調査法・統計的サンプリング）
• コンピュータ支援監査技法（CAAT）（監査ソフトウェア・サンプリング・テストデータ法・監査モジュール法）
• 監査証拠の入手と評価（運用・保守の記録・オーディットトレイル（監査証跡）・監査証拠 など）
• 監査調書の作成と保管／監査の結論の形成／監査報告書／改善提案のフォローアップ

知的財産権と国際条約

知的財産権は国境を越えて保護されるため、国際条約の理解が欠かせません。工業所有権を保護するパリ条約、著作権を保護するベルヌ条約、両条約に未加盟の国もカバーする万国著作権条約、特許出願を一括して国際的に行えるPCT（特許協力条約）、知的財産権を貿易のルールに組み込んだTRIPS協定、これら知財関連の国際機関であるWIPO（世界知的所有権機関）が骨格を形成します。

著作権については、公表権・氏名表示権・同一性保持権からなる著作者人格権と、複製権・公衆送信権・展示権・頒布権・譲渡権・貸与権からなる著作財産権を区別し、個人が創作した個人著作への侵害には差止請求権や損害の賠償の請求で対応します。発明の保護は特許法が基本ですが、ソフトウェアそのものを保護するソフトウェア特許や、ビジネスの仕組みを保護するビジネス方法の特許のように、IT分野特有の論点も押さえておきます。

扱う用語（精選・14語）

• パリ条約／ベルヌ条約／万国著作権条約／PCT（特許協力条約）／TRIPS（知的所有権の貿易関連の側面に関する協定）／WIPO（世界知的所有権機関）
• 著作者人格権（公表権・氏名表示権・同一性保持権）／著作財産権（複製権・公衆送信権・展示権・頒布権・譲渡権・貸与権）
• 個人著作／差止請求権／損害の賠償の請求
• 特許法／ソフトウェア特許／ビジネス方法の特許

労働法規とビジネス関連法

事業活動を支える基盤の法律としては、国の研究開発成果の活用を促す産業技術力強化法とそこに含まれる日本版バイドール制度（委託研究の成果を受託者側に帰属させる仕組み）、営業秘密を秘密管理性・有用性・非公知性の3要件で保護する不正競争防止法における営業秘密の3要件、データそのものを限定提供性・相当蓄積性・電磁的管理性の3要件で保護する限定提供データの3要件、ドメイン名の不正取得への対応、名誉や信用を回復させる信用回復措置があります。

労働関連では、フレックスタイム制・母性保護・労働者派遣契約・偽装請負・二重派遣の禁止を扱う労働基準法を軸に、契約に関する労働契約法、安全と健康を守る労働安全衛生法、パワハラ防止を含む労働施策総合推進法、性差別を禁じる男女雇用機会均等法、育児・介護休業法、パートタイム労働法、フリーランスとの取引を適正化するフリーランス・事業者間取引適正化等法、高年齢者雇用安定法まで、マネジメント層として押さえるべき労働法規は多岐にわたります。

扱う用語（精選・15語）

• 産業技術力強化法／日本版バイドール制度
• 不正競争防止法における営業秘密の3要件（秘密管理性・有用性・非公知性）／限定提供データの3要件（限定提供性・相当蓄積性・電磁的管理性）
• ドメイン名の不正取得／信用回復措置
• 労働基準法（フレックスタイム制・母性保護・労働者派遣契約・偽装請負・二重派遣の禁止）
• 労働契約法／労働安全衛生法／労働施策総合推進法（パワハラ防止法）／男女雇用機会均等法
• 育児・介護休業法／パートタイム労働法／フリーランス・事業者間取引適正化等法／高年齢者雇用安定法

契約実務とデジタル関連法・国際標準化団体

契約の基礎となるのが、売買契約の成立・準委任契約・請負契約・成果物の完成責任を定める民法です。プラットフォーム事業者と利用事業者の力関係を是正する特定デジタルプラットフォームの透明性及び公正性の向上に関する法律のもと、実務では外部委託契約と、秘密情報の取り扱いを定める守秘契約（NDA）を適切に締結します。

脱炭素関連ではGX推進法とGX脱炭素電源法、デジタル社会の形成に関する基本方針を定めるデジタル社会形成基本法（多様な主体による情報の円滑な流通の確保、公的基礎情報データベース（ベースレジストリ）の整備を含む）、データ活用の基本方針を定める官民データ活用推進基本法があります。AI関連では、日本のAI基本法（人工知能関連技術の研究開発及び活用の推進に関する法律）と、より規制色の強いEU AI Actを対比して押さえ、通信事業を規律する電気通信事業法、SNS等の誹謗中傷対策を強化する情報流通プラットフォーム対処法、有害物質規制のRoHS指令、輸出管理に関わる米国輸出関連法も国際ビジネスの実務知識として押さえます。

最後に、標準化に関わる国際機関として、日本のJIS、国際標準化の中心であるISO、通信分野のITU、電気技術分野のIEC、インターネット技術のIETF、米国のNISTとANSI、電気電子学会のIEEEを整理しておきます。

扱う用語（精選・22語）

• 民法（契約の基礎・売買契約の成立・準委任契約・請負契約・成果物の完成責任）
• 特定デジタルプラットフォームの透明性及び公正性の向上に関する法律／外部委託契約／守秘契約（NDA）
• GX推進法／GX脱炭素電源法
• デジタル社会形成基本法／官民データ活用推進基本法
• AI基本法（人工知能関連技術の研究開発及び活用の推進に関する法律）／EU AI Act（EUのAI規制法）
• 電気通信事業法／情報流通プラットフォーム対処法／RoHS指令／米国輸出関連法
• JIS／ISO（国際標準化機構）／ITU（国際電気通信連合）／IEC（国際電気標準会議）／IETF（インターネット技術タスクフォース）／NIST／ANSI（米国規格協会）／IEEE（電気電子学会）

AIで学ぶ

ここまでの用語は、ChatGPTやClaudeなどの生成AIに以下のプロンプトを投げかけると、比較表つきでさらに深く掘り下げて学習できます。コピーして使ってみましょう。

あなたはプロフェッショナルデジタルスキル（マネジメント）試験の講師です。「コーポレートガバナンスと監査・関連法規」の範囲について、以下の用語を初学者向けに**関連づけながら**説明してください（単体の丸暗記より、用語同士のつながりを理解したほうが記憶に定着しやすく、試験本番で紛らわしい選択肢を見分ける力もつくためです）。用語同士の違いが分かる**比較表**を最後に付けてください。

【コーポレートガバナンス】株主の権利・平等性の確保、株主以外のステークホルダとの適切な協働、スチュワードシップ・コード、ERM、ESG、AIガバナンス、サイバーセキュリティ
【内部統制の枠組み】内部統制報告制度（J-SOX）、内部統制の基本的要素、3つのラインモデル、JIS Q 38500、COBIT、COSO内部統制フレームワーク、システム管理基準
【システム監査】監査の形態、統制自己評価（CSA）、監査人の倫理、システム監査計画の策定、監査手続の実施、コンピュータ支援監査技法（CAAT）、監査報告書
【知的財産権】パリ条約、ベルヌ条約、PCT、TRIPS、WIPO、著作者人格権、著作財産権、特許法、ソフトウェア特許
【労働法規】労働基準法、労働契約法、労働安全衛生法、労働施策総合推進法（パワハラ防止法）、男女雇用機会均等法、育児・介護休業法、フリーランス・事業者間取引適正化等法
【契約実務とデジタル関連法】民法、特定デジタルプラットフォームの透明性及び公正性の向上に関する法律、守秘契約（NDA）、デジタル社会形成基本法、AI基本法、EU AI Act

AIに用語リストだけを渡すと、辞書をそのまま読み上げるような無機質な説明が返ってくることがあります。このプロンプトが役割（試験の講師）・関連づけの指示・出力形式（比較表）の3つを指定しているのはそれを避けるためです。特にこの章は法律名・条約名が多数並ぶため、「対象領域（知財／労働／デジタル）」で分類した比較表を作らせると混同を防ぎやすくなります。

章末チェック

最後に、この章で学んだ知識をアウトプットして定着させましょう。全問に答えたら「答え合わせ」を押してください。

この章のまとめ

この章では、コーポレートガバナンスの基本原則、内部統制の枠組みとシステム監査の実施プロセス、知的財産権・労働法規・デジタル関連法規までを学びました。「組織の統制・順守」という視点は、次章で扱う情報セキュリティマネジメントとも密接に関わります。第6章のAIガバナンス・サイバーセキュリティは、次章でより実務的な管理策の視点から掘り下げます。

次章では、SGコースと重複する領域を整理しつつ、マネジメント層が判断すべき情報セキュリティリスクの要点を学びます。→ 第7章 情報セキュリティマネジメント（マネジメント層の要点）