DS検定トップ
＞ コンプライアンスリスクとは？オペレーショナルリスクとの違い【DS検定】
## まず結論
コンプライアンスリスクとは、法律・規則・社内ルールを守らないことで発生するリスクのことです。
DS検定では、不正行為・個人情報の不適切利用・規制違反などがコンプライアンスリスクに該当するか判断できるかが問われます。
## 直感的な説明
企業は自由に活動しているように見えますが、実際には多くのルールの中で活動しています。
例えば次のようなルールがあります。
個人情報保護法
著作権法
金融規制
社内のデータ管理ルール
もしこれらのルールを守らなかった場合、
行政処分
罰金
サービス停止
社会的批判
といった問題が発生します。
このように
法律・規則・ルール違反によって発生するリスク
を コンプライアンスリスク と呼びます。
DS検定では、データやAIの活用でも
法令や倫理を守ることが重要
であると理解しているかが問われます。
## 定義・仕組み
コンプライアンス（Compliance）
コンプライアンスとは
法律・規則・社会的ルールを守ること
を意味します。
企業活動では次の3つを守る必要があります。
法律（法令）
業界ルール
社内規則
これらを守らなかった場合
ルール違反
↓
行政処分・罰則
↓
企業活動への影響
という形でリスクが発生します。
データ・AIとコンプライアンス
データサイエンスでは次のような問題がコンプライアンス違反になります。
例：
個人情報の無断利用
著作権データの不正利用
AIの差別的利用
不正なデータ改ざん
そのためデータ活用では
法律
倫理
ガイドライン
を守る必要があります。
DS検定でも
データ利用には法的責任がある
という理解が重要になります。
## どんな場面で使う？
コンプライアンスリスクは次のような場面で問題になります。
個人情報の取り扱い
個人データの無断利用
データ漏えい
データ分析
許可されていないデータ利用
不適切なデータ共有
AI活用
差別的AI
不透明な意思決定
企業活動
不正会計
インサイダー取引
DS検定では
法律・規則違反に関するリスク
として理解しておくことが重要です。
## よくある誤解・混同
混同①：オペレーショナルリスク
DS検定では次の違いを区別する問題が出ます。
リスク 内容
コンプライアンスリスク 法律・規則違反
オペレーショナルリスク 業務運用の問題
例
個人情報を不正利用 → コンプライアンスリスク
システム障害 → オペレーショナルリスク
混同②：レピュテーションリスク
レピュテーションリスクは
企業の評判低下のリスク
です。
例えば
個人情報流出
↓
法律違反
↓
社会批判
この場合
コンプライアンスリスク
レピュテーションリスク
の両方が発生します。
混同③：法律だけ守ればよい
コンプライアンスは
法律
社内ルール
倫理
すべてを含む概念です。
DS検定では
倫理的に問題があるAI利用
などもコンプライアンス問題として扱われます。
## まとめ（試験直前用）
コンプライアンスリスク＝法律・規則違反によるリスク
例：個人情報違反、著作権違反、不正会計
データ活用では 個人情報・AI倫理が重要
オペレーショナルリスク＝業務運用の問題
レピュテーションリスク＝企業評判の低下
DS検定では
法律違反か、業務ミスか、評判リスクか
を区別できることが重要になります。
## 対応スキル項目（ビジネス力シート）
スキルカテゴリ：ビジネスコンプライアンス
サブカテゴリ：法令遵守
★ 法令・社会規範・社内規程を遵守して業務を遂行できる