コンプライアンスとは？

コンプライアンスとは、企業が法令、社内規程、社会規範を遵守して事業活動を行うこと。単に法律を守るだけでなく、企業倫理に沿った適切な行動を含む広い概念として使われる。

情報セキュリティマネジメント試験の過去問では1回出題されています。

こんぷらいあんす

情報セキュリティマネジメント試験の頻出用語／全分野／別名：法令遵守

コンプライアンスの意味

企業が法令、社内規程、社会規範を遵守して事業活動を行うこと。単に法律を守るだけでなく、企業倫理に沿った適切な行動を含む広い概念として使われる。

情報セキュリティ規程を整備するだけでなく、従業員に個人情報保護法や不正競争防止法の研修を実施し、実際に遵守される仕組みを作ることもコンプライアンス活動に含まれる。

「法令遵守」と訳されるが、対象は法律だけではなく社内規程や社会規範まで含む。したがって「法律に違反していないから問題ない」は成り立たない。また規程を整備した時点で達成されるものではなく、実際に守られているかまでが評価の対象になる。

CSR調達に該当するものはどれか。
正解：自然環境，人権などへの配慮を調達基準として示し，調達先に遵守を求める。
要点：CSR調達は環境・人権への配慮を取引先にも求める
CSR調達は、企業の社会的責任の観点から、価格や品質だけでなく環境への配慮、人権や労働条件の尊重、法令遵守といった基準を調達先にも求める考え方である。サプライチェーン全体での社会的責任を果たすことを目的としており、コスト最小化や調達先の分散、EDI化とは目的が異なる。
出典：平成30年度春期情報セキュリティマネジメント試験午前問49（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。