コンプライアンスとは？法令や社会的規範を守る企業活動【基本情報技術者試験】

まず結論

コンプライアンスとは、企業が法令や社内規則、社会的規範などを守って活動することです。

FE試験では、法令遵守・規則・倫理・社会的責任が見えたら、コンプライアンスを疑います。

コンプライアンスは、企業活動における「ルールを守る姿勢」です。

たとえば、個人情報を適切に扱う、契約を守る、会計処理を正しく行う、ハラスメントを防ぐ、といった行動が関係します。

利益を出すことだけでなく、社会から信頼される形で事業を行うことが大切です。

コンプライアンスは、単に法律だけを守るという意味ではありません。

次のようなルールや期待を守ることまで含めて考えます。

コンプライアンス違反が起きると、罰則だけでなく、企業の信用低下や取引停止につながることがあります。

公式の出題範囲やシラバスは、IPA：基本情報技術者試験から確認できます。コンプライアンスは、ストラテジ系の企業と法務を理解するうえで重要な用語です。

コンプライアンスは、企業活動全般で使われます。

情報システムの文脈では、個人情報の管理、著作物の利用、ソフトウェアライセンス、情報漏えい防止、内部通報制度などと結び付いて出題されることがあります。

FE試験では、次のような表現に注目します。

「強み」や「事業領域」ではなく、「守るべきルール」が中心ならコンプライアンスです。

コンプライアンスは、CSR、ガバナンス、内部統制と混同しやすいです。

コンプライアンスは、ルールを守ることに注目します。

CSRは、ルール遵守を含みつつ、環境、人権、地域社会などへ広く責任を果たす考え方です。

法令や規則を守る
→ コンプライアンス

社会や環境に広く責任を持つ
→ CSR

CSRについては、CSRとは？も参照してください。

ガバナンスや内部統制は、ルールを守らせるための仕組みや管理体制として出てくることがあります。

英語で言うと、compliance は “following rules” のイメージです。