--- title: 企業に求められるTPRM（サードパーティ・リスクマネジメント）の対応と課題 description: 企業に求められるTPRM（サードパーティ・リスクマネジメント）の対応と課題を解説。関連規制、ガイドライン、具体的なリスク管理の取り組み、課題、先進事例を紹介し、企業のコンプライアンス強化に役立つ情報を提供します。 image: https://c-datalab.com/hubfs/AI-Generated%20Media/Images/%E3%82%B5%E3%83%97%E3%83%A9%E3%82%A4%E3%83%81%E3%82%A7%E3%83%BC%E3%83%B3%E3%82%92%E5%9B%B3%E7%A4%BA%E3%81%97%E3%81%9F%E7%94%BB%E5%83%8F%E5%A3%AE%E5%A4%A7%E6%84%9F%E3%81%8C%E6%AC%B2%E3%81%97%E3%81%84%E8%83%8C%E6%99%AF%E3%81%A8%E5%9B%B3%E3%81%A7%E8%83%8C%E6%99%AF%E3%81%8C%E5%A4%A7%E3%81%8D%E3%81%99%E3%81%8E%E3%81%AA%E3%81%84%E3%82%88%E3%81%86%E3%81%AB.jpeg --- [![Logo2](https://c-datalab.com/hubfs/Logo2.png)](https://c-datalab.com) - [Home](https://c-datalab.com) - サービス一覧 - [CDLサービス全体像](https://c-datalab.com/overview) - [UBO - 実質的支配者](https://c-datalab.com/compliance-station-ubo) - [Connect – データマッチング](https://c-datalab.com/compliance-station-connect) - [BPO - コンプライアンスチェック代行](https://c-datalab.com/compliance-station-bpo) - [ブログ](https://c-datalab.com/ja/blog) - [会社概要](https://c-datalab.com/about) - [FAQ](https://c-datalab.com/faq) - [NEWS](https://c-datalab.com/news) - [採用情報](https://c-datalab.com/ja/career) - [C-Station](https://cs.c-datalab.com/) [資料ダウンロード](https://c-datalab.com/document_download) [お役立ち情報配信登録📩](https://c-datalab.com/blog-subscription) ML/TFリスク # 企業に求められるTPRM（サードパーティ・リスクマネジメント）の対応と課題 企業に求められるTPRM（サードパーティ・リスクマネジメント）の対応と課題を解説。関連規制、ガイドライン、具体的なリスク管理の取り組み、課題、先進事例を紹介し、企業のコンプライアンス強化に役立つ情報を提供します。 [著者　ブログ編集部​](https://c-datalab.com/ja/blog/author/著者-ブログ編集部) 1 31, 2025 ---   ## **目次**  - [はじめに ](https://c-datalab.com/ja/blog/compliancerisk_20240808#anchor1) - [TPRMとは ](https://c-datalab.com/ja/blog/compliancerisk_20240808#anchor2) - [関連する規制やガイドライン ](https://c-datalab.com/ja/blog/compliancerisk_20240808#anchor3) - [TPRMの主な取り組み](https://c-datalab.com/ja/blog/compliancerisk_20240808#anchor4)  - [TPRMにおける課題 ](https://c-datalab.com/ja/blog/compliancerisk_20240808#anchor5) - [先進事例の紹介 ](https://c-datalab.com/ja/blog/compliancerisk_20240808#anchor6)     ## **はじめに**  近年、脱炭素・カーボンニュートラルに関する取組や人権尊重、労働環境の整備、国際情勢を背景とした輸出入規制など、企業に求められる社会的対応が多様化する中で、企業を取り巻くサプライチェーンは複雑かつ強固な関係性を構築しており、1つのサプライヤーで発生したリスクがネットワーク全体に波及するリスクは年々高まっています。  本日は、企業を取り巻くサプライチェーンのリスク管理において重要となる「TPRM（サードパーティ・リスクマネジメント）」について解説します。      ## **TPRMとは**  TPRM（サードパーティ・リスクマネジメント）とは、企業がサードパーティとの関係や契約内容を管理し、リスクを把握/軽減するためのプロセスと方法です。ここでいうサードパーティには、仕入先/販売先、製造委託先、ITベンダー、販売代理店等のあらゆる関係者が含まれます。サードパーティとの関係性においてはサイバーセキュリティ、コンプライアンス、人権問題等のあらゆるリスクが内包されています。これらのリスクを有効に管理することがTPRMの目的です。    ![](https://c-datalab.com/hs-fs/hubfs/undefined-Jan-31-2025-03-05-16-6826-AM.png?width=507&height=435&name=undefined-Jan-31-2025-03-05-16-6826-AM.png)      関連する規制やガイドライン  - ### **OFAC規制**  まず、日本企業においても馴染みのある規制としては「OFAC規制」が挙げられます。OFAC規制とは、米国財務省外国資産管理室（OFAC：Office of Foreign Assets Control）が執行を担う“経済制裁”であり、日本企業にも域外適用が為される場合があることから、海外取引の場面で日本の金融機関から送金をする際に、当該取引の“当事者”や“関係地”に制裁国の「関係者」が含まれていないことの確認をする必要があります。  ここでいう「関係者」には、経済制裁対象者が50%以上、直接もしくは間接的に出資する団体等も含みます（50%ルール）。実際に、米国の化粧品企業が、中国の調達先から輸入したつけまつげセットに北朝鮮産の原材料が含まれることを見落としていたとして、約100万ドルの制裁金を支払ったという事例があります。    - ### **反贈収賄規定** 米国連邦法では、反贈収賄規定及び会計規定から構成されるFCPA（Foreign Corrupt Practices Act、海外腐敗行為防止法）を定めています。これは「自社の商売獲得のため、外国公務員に対して賄賂の提供、約束する行為」を禁止しており、米国連邦法ではあるものの、日本企業・日本人を含む外国法人・外国人に対しても域外適用されることがあります。実際に、日本企業からナイジェリアの公務員に対して贈賄があったとして、数億ドルもの罰金が課された事例があります。（ナイジェリアLNG事件）    - ### **人権デューデリジェンス** 日本国内において、現状サードパーティ管理に係る法的な規制は見受けられませんが、経済産業省は2022年9月に「[責任あるサプライチェーン等における人権尊重のためのガイドライン](https://www.meti.go.jp/press/2022/09/20220913003/20220913003-a.pdf)」を公開しています。本ガイドラインは、国連指導原則、OECD 多国籍企業行動指針及び ILO 多国籍企業宣言をはじめとする国際スタンダードを踏まえて、日本で事業活動を行う企業の実態に即して、企業に求められる人権尊重の取組について、具体的かつわかりやすく解説し、企業の理解の深化を助け、その取組を促進することを目的として策定されました。以下に、本ガイドラインにおいて土台となる主な考え方を示します。    - ### **経営陣によるコミットメントの重要性** 人権尊重の取り組みは企業全体で行うべきであり、経営陣が積極的に関与し、継続して取り組むことが重要である。    - ### **潜在的なリスクの存在**  全ての企業には人権への潜在的な負の影響が存在し、それを完全に解消するのは困難です。企業はこれを前提にリスクを特定し、防止・軽減策を検討し、その取り組みを説明する必要がある。    - ### **優先順位に基づく対応**  企業は国際基準に基づき、人権尊重の取り組みを進めることが求められますが、リソースの制約からすべてを一度に行うのは難しいため、まず深刻度の高いリスクから優先して対応することが推奨される。    - ### **企業間の協力の重要性**  自社だけでなくサプライヤーとも協力して取り組むことが重要であり、直接契約先に全てを任せるのではなく、共に人権尊重に取り組む姿勢が求められる。  上記は人権尊重をテーマにしたガイドラインですが、今度は経済制裁対象国との取引や違法野生動物取引、環境保護などあらゆる観点におけるクリーンなサプライチェーン構築への期待は国際社会において高まっており、企業は包括的なリスクマネジメントが必要となると考えられます。   また、下表のとおり諸外国では人権デューデリジェンスに関する法令化の動きが盛んであり、日本においても今後法整備される見通しです。  | **国・地域**  | **法律名**  | **対象企業**  | **業務内容**  | | --- | --- | --- | --- | | アメリカ・カリフォルニア州  | サプライチェーン透明法   | 州内で事業を行う、年間総収入が1億ドル以上の小売企業、製造業者  | 自社のサプライチェーンから奴隷労働・人身取引を根絶するための取り組みについて情報開示を義務付け  | | EU  | デューデリジェンス関連の規制  | 従業員250人以上の大企業および、中小企業を含む全ての上場企業  | 人権に対するリスク管理体制の確立やリスク分析の実施、人権報告書の作成・公表を義務付け  | | ドイツ  | サプライチェーン法  | 従業員数が1,000人以上  | 一次サプライヤーにおいて発生するリスク等に関して、リスクの査定や予防措置の実施および開示を義務付け  | | 日本  | -  | -  | （企業向けガイドラインを策定しており、今後の法整備を検討中）  | （備考）JETROおよび報道資料よりCDL作成。    - ### **環境犯罪、違法野生生物取引**  その他、法規制やガイドラインでありませんが、マネーロンダリングの手口として環境犯罪、違法野生生物取引が行われる場合があり、FATFは各国に向けた提言や疑わしい取引を特定するための有効な事例などを取りまとめたレポートを公表しています。  ・[Money Laundering from Environmental Crime](https://www.fatf-gafi.org/en/publications/Environmentalcrime/Money-laundering-from-environmental-crime.html)  ・[Money Laundering and the Illegal Wildlife Trade](https://www.fatf-gafi.org/en/publications/Environmentalcrime/Money-laundering-wildlife-trade.html)    日本企業においても今後の国内政策の動向を探るうえで、こうしたレポートを参照し、自社の体制整備を振り返ることが重要です。      ## **TPRMの主な取り組み**  一般的にTPRMで行われる取り組みは、次の４つのプロセスで構成されます。自社のリソースには限りがあるため、全てのサードパーティに対して一律の管理を行うのではなく、リスクが高いサードパーティに対して重点的にリソースを配分し、リスクの評価と管理を行うことが重要です。（リスクベース・アプローチ）    **１．リスク特定**  まず、自社のサプライチェーン全体を見渡し、各段階で潜在的なリスクを特定します。ここでいうサプライチェーン全体とは、単なる直接取引先だけでなく、間接取引先（n次）も含みます。この段階では、内部データや外部情報を活用して、自然災害、サイバー攻撃、政治的リスクなど、多様なリスクを洗い出します。    **２．リスク評価**  次に、特定したリスクを評価します。この評価には、リスクの発生確率と影響度を考慮し、リスクの優先順位をつけます。これにより、最も重要なリスクに対して集中して対策を講じることができます。    **３．リスク軽減策の策定**  評価の結果を基に、リスク軽減策を策定します。具体的には、代替サプライヤーの確保、保険への加入、BCPの策定、サプライチェーンの透明性の向上などが挙げられます。    **４．モニタリング**  策定したリスク軽減策を実施し、継続的にモニタリングします。モニタリングによってリスクの変化や新たなリスクの発生を早期に発見できる体制を整備しなければ、実効性のあるTPRMを実現できたとは言えません。    ## **TPRMの課題**  有効なTPRMに取り組むうえで、企業はいくつかの課題に直面することになります。    **１．リスク評価に必要なデータの取得**  財務状況/法令遵守状況/オペレーショナルリスクなど、あらゆる観点でのデータ取得が必要になるため、自社による調査だけでは限界があります。外部データの購入やサプライヤーを巻き込んだ情報収集など、これまでにない取り組みが必要となります。    **２．リスク評価基準の整備**  とある小売企業の取引先A社と、とあるメーカーの取引先A社は同一であり、全く同じプロファイルを持ちますが、それに対するリスク評価は各企業の業種やビジネスモデル、地政学的特性などによって異なる可能性は十分にあります。画一的ではなく自社の置かれた環境に応じたリスク評価基準を整備することが重要です。    **３．継続的なモニタリングの維持**  リスクは常に変化するため、継続的なモニタリング体制を維持することが重要ですが、予算や人員等の不足により満足な対応ができない場合があります。先進企業はTPRMを重要な経営アジェンダとして捉えており、適切なリソースを投下していますが、多くの企業においては後手の対応となる傾向があります。根本的な解決のためには、ステークホルダーの圧力やTPRMへの社会的意識の高まり、法整備など外部の圧力が有効であると考えられます。      ## **先進事例の紹介**  最後に、サステナブルなサプライチェーン構築に取り組む先進事例を紹介します。    **不二製油グループ**  チョコレート事業における原材料の生産国であるコートジボワールやガーナでは、貧困や児童労働、森林破壊等の社会問題が生じています。これらに対して不二製油グループでは下記に示すような多面的アプローチを取っており、将来のカカオ供給の安定性の確保に取り組んでいます。  | **社会課題**  | **アプローチ**  | | --- | --- | | 地球環境  | 農場や地域周辺での植樹による森林再生  | | 人権  | CLMRS導入と児童への教育機会の提供  | | 地球環境と人権  | コミュニティ開発プログラムの実施  | （備考）不二製油グループ「[カカオのサステナブル調達](https://www.fujioilholdings.com/sustainability/cocoa/)」    その他、自社のサプライヤー数や調達地域、各地域における取組などの情報開示に取り組んでいます。    ![グラフ が含まれている画像 自動的に生成された説明](https://c-datalab.com/hs-fs/hubfs/undefined-Jan-31-2025-03-04-41-4456-AM.png?width=561&height=577&name=undefined-Jan-31-2025-03-04-41-4456-AM.png)  （備考）不二製油グループ「[サプライチェーンデータベース](https://www.fujioilholdings.com/en/sustainability/supplychain_database/)」    今後の社会的意識の高まりにより、上記のような取り組みは幅広く製造業や小売業にまで広がる可能性があります。何か不祥事や事件などが発生してから対応するのではなく、事前に対処しておくことで企業活動への影響を最小限に抑えることが可能となります。まずは、自社のサプライチェーンをどこまで把握できているか、リスク評価基準は適切か、などを振り返る機会を設けてみてはいかがでしょうか。    ## サードパーティ・リスクマネジメントにも対応する新サービス 「コンプライアンス・ステーション®UBO C&S」のご案内 国際的に犯罪手口の巧妙化が進み、国、​企業にとって、遵守すべきコンプライアンスの領域は年々広がっており、顧客や仕入先など複雑に広がる取引先のデューデリジェンスの重要性が求められています。​ メーカーや製造業はもちろん、物流業や小売業など、サプライチェーン全体でコンプライアンスリスクの可視化に取り組む必要性は益々高まっているといえます。  このような背景から、将来的なコンプライアンス3.0（資本系列だけでなくサプライチェーンを含めた包括的なリスク評価）に対応するために、実質的支配者に加えて販売先・仕入先情報を取得できるサービス「コンプライアンス・ステーション®UBO C&S」をリリースしました。 詳細は[プレスリリース](https://prtimes.jp/main/html/rd/p/000000017.000094258.html)をご参照ください。 また、サービス等に関するお問い合わせは[こちらへ](https://c-datalab.com/helpandsupport-1)お寄せください。       [ML/TFリスク](https://c-datalab.com/ja/blog/tag/ml-tfリスク) [AML](https://c-datalab.com/ja/blog/tag/aml) [金融庁](https://c-datalab.com/ja/blog/tag/金融庁) [TPRM](https://c-datalab.com/ja/blog/tag/tprm) [コンプライアンス](https://c-datalab.com/ja/blog/tag/コンプライアンス) ## Similar posts FATF ### [電子決済手段等取引業者におけるマネロン・テロ資金供与のリスクについて](https://c-datalab.com/ja/blog/compliancerisk_20241101) 拡大する電子決済業界の最新動向と、リスクベースアプローチに基づくAMLの重要性を解説。仮想通貨、後払いオプション、APP詐欺、アンホステッド・ウォレットなど新たなリスクと対策を紹介。2024年財務省行動計画や制裁事例を通じ、企業が直面するリスク管理課題とAML/CFT強化を深掘りします。 著者　ブログ編集部​ 10 31, 2024 金融犯罪対策 ### [オンラインカジノとマネーロンダリング問題について](https://c-datalab.com/ja/blog/compliancerisk_20250124) オンラインカジノの法的リスクや日本国内での規制状況を徹底解説。AML/CFT対策が求められる理由や、金融機関、仮想通貨取引所、決済代行業者が取るべき具体的な対応策を紹介します。国際的な情報共有の重要性や技術的課題にも言及し、オンラインギャンブルに関する課題と解決策をわかりやすく解説。 著者　ブログ編集部​ 1 30, 2025 マネーロンダリング ### [【閑話休題】映画「ザ・コンサルタント（原題：The Accountant）」実務家向けレビュー](https://c-datalab.com/ja/blog/compliancerisk_20250725) 映画『ザ・コンサルタント』に登場する米金融犯罪取締機関FinCENに注目し、その描写のリアリティや実際の業務との共通点を考察。作中のマネロン手法や帳簿調査はエンタメながら実務家の皆さんに示唆を与え、地道なリスク管理の重要性を再認識するきっかけになるかもしれません。 著者　ブログ編集部​ 7 24, 2025 ## ブログ購読申込 コンプライアンス・データラボ代表取締役の山崎博史を含む国内外のコンプライアンス専門家やデータマネジメントのスペシャリストが、お客様のコンプライアンス管理にまつわる国内外の最新情報やトレンド、重要な問題を解説します。当ブログを通じて最新のベストプラクティスやガイドラインの情報も提供します。​  ​ ブログの購読をご希望の方は下記のリンクより、フォームに必要事項を入力してご登録ください。​ 配信は毎週金曜日を予定しています。購読料は無料です。 [![Logo_set_05_RGB_ol_invert_03](https://c-datalab.com/hubfs/Logo_set_05_RGB_ol_invert_03.png)](https://c-datalab.com/old) コンプライアンス・データラボ株式会社 〒150-0001 東京都渋谷区神宮前5丁目53-57 コスモス青山コスモスサウス302 ### サービス一覧 - [CDLサービス全体像](https://c-datalab.com/overview_old) - [コンプライアンス・ステーション®UBO​](https://c-datalab.com/compliance-station-ubo_old) - [コンプライアンス・ステーション®Connect​](https://c-datalab.com/compliance-station-connect-old) - [コンプライアンス・ステーション®BPO​](https://c-datalab.com/compliance-station-bpo) ### ブログ - [ブログ](https://c-datalab.com/ja/blog) ### NEWS - [NEWS](https://c-datalab.com/news) ### 会社概要 - [会社情報・経営陣](https://c-datalab.com/about#about-us) - [ミッション・ビジョン](https://c-datalab.com/about#mission) - [アクセス・連絡先](https://c-datalab.com/about#about-us) © 2025 Compliance Data Lab, Inc. All rights reserved [利用約款　|](https://c-datalab.com/termsandconditions-0)[個人情報保護方針　|](https://c-datalab.com/個人情報保護方針)[情報セキュリティ方針　|](https://c-datalab.com/個人情報保護方針-0)　[利用者情報の外部送信について](https://c-datalab.com/privacypolicy/data) [Powered by Atlas - a B2B SaaS HubSpot theme](https://www.kalungi.com/atlas-hubspot-theme-for-b2b-saas-software) ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "著者　ブログ編集部​", "url" : "https://c-datalab.com/ja/blog/author/著者-ブログ編集部" }, "dateModified" : "2025-01-31T03:35:20.536Z", "datePublished" : "2025-01-31T03:07:39.000Z", "headline" : "企業に求められるTPRM（サードパーティ・リスクマネジメント）の対応と課題", "image" : [ "https://c-datalab.com/hubfs/AI-Generated%20Media/Images/%E3%82%B5%E3%83%97%E3%83%A9%E3%82%A4%E3%83%81%E3%82%A7%E3%83%BC%E3%83%B3%E3%82%92%E5%9B%B3%E7%A4%BA%E3%81%97%E3%81%9F%E7%94%BB%E5%83%8F%E5%A3%AE%E5%A4%A7%E6%84%9F%E3%81%8C%E6%AC%B2%E3%81%97%E3%81%84%E8%83%8C%E6%99%AF%E3%81%A8%E5%9B%B3%E3%81%A7%E8%83%8C%E6%99%AF%E3%81%8C%E5%A4%A7%E3%81%8D%E3%81%99%E3%81%8E%E3%81%AA%E3%81%84%E3%82%88%E3%81%86%E3%81%AB.jpeg" ], "mainEntityOfPage" : { "@id" : "https://c-datalab.com/ja/blog/compliancerisk_20240808", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://c-datalab.com/hs-fs/hubfs/Logo2.png?width=257&height=60" }, "name" : "コンプライアンス・データラボ株式会社" } } ```