問題
問27
企業がコンプライアンスを推進する上で，配慮が必要なものだけを全て挙げたものはどれか。
- a 加盟する業界団体の定めたガイドライン
- b 社会通念や慣習
- c 社内規則
- d 法律
- a, b, c, d
- a, c, d
- b, c, d
- c, d
[出典：ITパスポート試験 平成31年度春期 問27]
正解
正解は「ア」です。
解説
コンプライアンス（法令遵守）とは、単に「法律（d）を守ること」だけでなく、企業が事業を行う上で守るべき全ての規範に従うことを意味します。 コンプライアンスが対象とする規範には、以下のようなものが含まれます。
- 法律（d）：最も基本的なもので、刑法や各種業法など。
- 社内規則（c）：就業規則や情報セキュリティポリシーなど、企業が自ら定めたルール。
- 業界団体のガイドライン（a）：業界特有の自主規制や倫理規定。
- 社会通念や慣習（b）：社会的な倫理観、公正な商慣習、道徳など、明文化されていないが社会的に求められる規範。
これらすべて（a, b, c, d）を遵守して初めて、真の意味でコンプライアンスを推進していると言えます。現代の企業経営において、コンプライアンスは、法令遵守はもちろんのこと、社会的な信頼を維持するために、より広範な倫理や規範を遵守することが求められています。
イ(a, c, d):
社会通念や慣習（b）が含まれていないため、広義のコンプライアンスの範囲としては不十分です。
ウ(b, c, d):
業界団体のガイドライン（a）が含まれていないため、業界特有のルール遵守が欠けており不適切です。
エ(c, d):
法律（d）と社内規則（c）のみでは、業界のガイドライン（a）や社会的な倫理観（b）が欠けており、不適切です。
難易度
コンプライアンスはITパスポート試験の定番テーマであり、その定義が「法律のみ」か「広範な規範を含む」かを問う問題です。現代におけるコンプライアンスは広義の解釈（法令だけでなく倫理や社内ルールも含む）が標準であることを知っていれば、a, b, c, dの全てが必要であると判断できます。選択肢が比較的明確に分かれているため、定義を覚えていれば初学者でも正解しやすい問題です。
用語補足
コンプライアンス：
企業が法律、社内規則、社会的な倫理や慣習など、すべての規範を遵守して事業活動を行うことです。
法律：
国が制定した強制力を持つルールであり、コンプライアンスの土台となります（例：会社法、刑法、個人情報保護法など）。
社内規則：
企業が独自に定めた内部のルールです。情報セキュリティポリシーや就業規則などが含まれます。
社会通念や慣習：
法や規則に明文化されていなくても、社会の構成員として一般的に正しいとされる倫理観や道徳、公正な商習慣のことです。
対策
コンプライアンスは「法令遵守」と訳されますが、ITパスポート試験では必ず「法令及び社会規範の遵守」という広義の意味で捉える必要があります。法律、社内規則、業界ガイドライン、社会倫理のすべてがコンプライアンスの対象であると整理し、セットで記憶することが対策となります。
