サプライヤー行動規範（CoC）遵守覚書

サプライヤー行動規範（CoC）遵守覚書とは？

サプライヤー行動規範（Code of Conduct：CoC）遵守覚書とは、企業が取引先や委託先に対して、法令遵守、人権尊重、環境保全、情報セキュリティ、反腐敗などの企業倫理基準を守ることを求めるための文書です。近年では、ESG投資やサステナビリティ経営の重要性が高まり、企業は「自社だけでなくサプライチェーン全体の健全性」まで問われる時代になっています。そのため、多くの企業がサプライヤーに対してCoCへの同意を求めています。
特に大手企業や上場企業では、

• 人権侵害の防止
• 児童労働・強制労働の排除
• 贈収賄・不正競争の防止
• 情報漏えい対策
• 環境負荷低減

などを取引条件として明文化するケースが急増しています。サプライヤー行動規範（CoC）遵守覚書は、単なる形式的な書類ではなく、「企業グループ全体のコンプライアンスを守るための基盤」として重要な役割を果たします。

サプライヤー行動規範（CoC）遵守覚書が必要となるケース

CoC遵守覚書は、特に以下のようなケースで必要になります。

• 大手企業が下請企業・委託先を管理する場合 →サプライチェーン全体のコンプライアンス水準を統一できます。
• 海外企業や海外工場と取引を行う場合 →児童労働、人権侵害、環境規制違反などの国際リスクを管理できます。
• ESG・SDGs対応を推進している場合 →取引先にも同様の基準を求めることで企業価値向上につながります。
• 個人情報や機密情報を扱う委託業務を行う場合 →情報セキュリティ基準を契約上明確化できます。
• 上場企業・外資系企業と取引する場合 →CoC遵守が取引条件になることがあります。
• 製造業・IT・物流・建設業など多重下請構造がある場合 →再委託先まで含めた統制を行う必要があります。

特にグローバル取引では、「自社が直接違反していなくても、委託先の違反によって企業価値が毀損する」というリスクが現実化しています。そのため、CoC遵守覚書は企業防衛の重要書類として位置づけられています。

サプライヤー行動規範（CoC）遵守覚書に盛り込むべき主な条項

一般的なCoC遵守覚書では、以下の条項が重要です。

• CoC遵守義務
• 法令遵守条項
• 反贈収賄・反腐敗条項
• 人権尊重・労働環境条項
• 環境保全条項
• 情報管理・情報セキュリティ条項
• 反社会的勢力排除条項
• 監査・報告義務条項
• 是正措置条項
• 契約解除条項
• 損害賠償条項
• 準拠法・管轄条項

これらを整理しておくことで、企業はサプライチェーン上の法的・倫理的リスクを事前に管理しやすくなります。

条項ごとの解説と実務ポイント

1. CoC遵守義務条項

CoC遵守義務条項は、サプライヤーに対して企業倫理基準を守ることを求める中核条項です。
ここでは、

• 甲が定めるCoCを遵守すること
• 従業員や再委託先にも周知すること
• 違反時には是正措置を行うこと

などを明記します。特に重要なのは、「再委託先まで対象に含めること」です。一次請負だけを対象にすると、実際の現場で問題が発生しても管理が及ばなくなるためです。

2. 法令遵守条項

法令遵守条項では、国内外の法令を遵守する義務を定めます。
具体的には、

• 独占禁止法
• 下請法
• 労働基準法
• 個人情報保護法
• 輸出管理規制
• 各国の腐敗防止法

などが対象になります。海外取引では、FCPA（米国海外腐敗行為防止法）やUK Bribery Actなどへの配慮も重要です。

3. 人権・労働環境条項

現在、CoCで最も重視されているのが人権分野です。
特に問題となりやすいのは、

• 児童労働
• 強制労働
• 過酷な長時間労働
• 賃金未払い
• ハラスメント
• 差別的取扱い

などです。日本企業でも、海外工場や委託先の人権問題がSNSや報道で拡散され、ブランド価値を大きく毀損する事例が増えています。そのため、覚書では「人権尊重」「適正労働環境」「安全衛生管理」を具体的に定めることが重要です。

4. 環境保全条項

環境関連条項では、企業の環境負荷低減への取り組みを定めます。
例えば、

• 廃棄物削減
• CO2削減
• 有害物質管理
• 省エネルギー
• リサイクル推進

などを規定します。特に製造業では、環境規制違反による行政処分や風評被害リスクが大きいため、サプライヤーにも一定基準を求める必要があります。

5. 情報管理・情報セキュリティ条項

サプライチェーンでは、委託先からの情報漏えい事故も重大な経営リスクになります。
そのため、

• 機密情報の管理
• 個人情報保護
• サイバーセキュリティ対策
• 不正アクセス防止
• 社内アクセス権限管理

などを規定することが重要です。特にクラウド利用やリモートワークが増えた現在では、ITベンダーや外注先への情報管理義務は必須となっています。

6. 反贈収賄・反腐敗条項

海外取引では、贈収賄リスクへの対応が不可欠です。
具体的には、

• 公務員への不正利益供与禁止
• キックバック禁止
• 談合禁止
• 不適切接待の禁止

などを明記します。企業によっては「接待費上限」「贈答品ルール」まで細かく定めるケースもあります。

7. 監査・報告条項

CoCは、作成するだけでは意味がありません。
そのため実務上は、

• 自己点検報告書の提出
• 監査受入義務
• 現地視察
• 改善計画提出

などを規定することが一般的です。特にグローバル企業では、第三者監査を行うケースも増えています。

8. 契約解除条項

重大なCoC違反が発覚した場合、発注企業が契約解除できるようにしておく必要があります。
例えば、

• 児童労働の発覚
• 重大な情報漏えい
• 贈収賄行為
• 反社会的勢力との関係

などは、即時解除事由として定めることが一般的です。

サプライヤー行動規範（CoC）遵守覚書を作成する際の注意点

• 自社業界に合わせて内容を調整する 製造業、IT業、建設業、物流業では求められるリスク管理が異なります。
• 海外法令も確認する 海外サプライヤーとの契約では現地法や国際規制への配慮が必要です。
• CoC本文との整合性を取る 覚書だけでなく、別紙の行動規範内容と矛盾しないよう整理する必要があります。
• 監査権限を明確にする 監査範囲が曖昧だと実効性が低下します。
• 再委託先まで対象に含める 一次請負先だけでなく、下位サプライヤーにも管理を及ぼすことが重要です。
• 定期的に見直す ESG・人権・環境規制は毎年変化するため、継続的な更新が必要です。
• 専門家チェックを受ける グローバル契約や海外法令対応がある場合は弁護士確認が望まれます。

サプライヤー行動規範（CoC）遵守覚書と秘密保持契約（NDA）の違い

まとめ

サプライヤー行動規範（CoC）遵守覚書は、企業がサプライチェーン全体のコンプライアンスを管理するための重要文書です。
近年では、単なる法令遵守だけでなく、

• 人権保護
• ESG対応
• 環境保全
• 情報セキュリティ
• 反腐敗

などが強く求められるようになっています。特にグローバル取引では、「委託先の不祥事が自社の信用問題になる」時代になっているため、CoC遵守覚書の整備は企業防衛上欠かせません。自社の業界特性や取引形態に合わせて適切な条項を整備し、継続的な監査・運用を行うことで、持続可能なサプライチェーン構築につながります。