規制動向においてよく見られるテーマが「デュー・ディリジェンス」です。その理由は明確です。デュー・ディリジェンスは、さまざまな法律や指令に基づくビジネス上の義務を果たす上で不可欠な要素です。
環境コンプライアンスにおけるデュー・ディリジェンス
では、デュー・ディリジェンスとは具体的に何でしょうか。オックスフォード英語辞典によると、デュー・ディリジェンスは「(通常は法的要件を満たすために)ある人が取るべき合理的な措置」と定義されています。環境コンプライアンスの文脈では、これは「自社自身」に対して調査を行い、環境コンプライアンス上の義務を守っていることを確認することを意味します。
最初は非効率に感じるかもしれませんが、デュー・ディリジェンスを実施すればするほど、財務リスクや市場アクセス喪失のリスクが低減され、最終的には企業の存続にも影響します。監査対応や透明性確保にも役立ち、必須情報を確実に報告・共有できる体制が構築できます。
デュー・ディリジェンスは、今後さらに増加する複雑な規制・ルールを乗り越えるために不可欠です。法的リスクの回避や業務効率の改善だけでなく、万が一のミスによるレピュテーションリスクの管理にも有効です。ターゲット市場に継続的にアクセスしたいビジネスにとって、迅速かつ先行してコンプライアンス構築を進めることが求められます。
デュー・ディリジェンスが求められる対象
デュー・ディリジェンスは、医療機器、子ども向け製品、電子部品を含め、さまざまな業界や製品群で適用されます。創業段階を超えて、既に製品や市場を有する企業であれば、基本的なデュー・ディリジェンス計画を含むコンプライアンスプログラムが導入されている場合が多いでしょう。もしそうでなければ、ここで始め方の概要を簡単にご紹介します。
1)スタートガイド:環境コンプライアンス達成のためのデュー・ディリジェンスプログラム構築方法
コンプライアンスプログラムやデュー・ディリジェンスの取り組みにはいくつかの段階があります。企業としてどの程度のリスクを許容するかを判断する必要がありますが、成功にはバランスの取れたデュー・ディリジェンス体制が大きな要です。
準備段階:適用される規制の把握
デュー・ディリジェンス戦略の第一歩は、コンプライアンス上の課題と自社製品の把握です。主な内容は以下の通りです。
- 自社に適用される規制・指令の特定
- それらの規制・指令が適用される自社製品の特定
- コンプライアンス活動の関係者全員の把握(規制当局、執行機関、自社チームの担当者まで含む)
この段階で、社内外いずれかのコンプライアンスアドバイザーの導入をお勧めします(未導入であれば)。コスト削減や内部統制維持を理由に内製化したくなるかもしれませんが、専門家を活用することで多くのメリットが得られます。
環境コンプライアンスは非常に広範で、多様な規制・指令が存在します。要求事項の範囲も異なるため、対応すべき基準を十分に理解することが重要です。コンプライアンスの専門家は、このような複雑な規制対応の知識と経験を有しており、規制ごとに対象となる自社製品や部品の特定を的確にサポートします。輸入・製造・報告・表示・通知といった義務の把握は、コンプライアンス達成の成否を大きく左右します。
2)必要書類の収集
次のステップは、第一段階で特定したコンプライアンス事項に関連するすべての必要書類を収集することです。初めての場合は負担に感じるかもしれませんが、繰り返し実施することで効率的・迅速になっていきます。これらの書類には、公開情報、データベース情報、サプライチェーン上流から入手する非公開情報などが含まれます。
BOM(部品表)内のデータが整理され、正確であることを確認してください。自社部品の特定、購入先、製造者、元の部品番号(MPN)などを把握できる状態が理想です。購買時に関連書類の提供を受けている場合もあるため、徹底した購買履歴管理と部品ライブラリの整備が不可欠です。サプライチェーン上でここまでのトレーサビリティを確保することで、コンプライアンス情報の所在や問い合わせ先が明確になり、単品の履歴特定に膨大な時間を割くリスクを小さくできます。
まずは公開情報からスタートすることで、後の個別問い合わせの手間を省くことができ、より高い成功率に繋がります。公開情報で対応できない場合は、必要な情報取得のために、該当部門や担当者にアプローチしてください。正しい問い合わせ先の特定が重要なため、前段での情報整理がここでも役立ちます。また、サプライヤとのやりとりでは、求める情報の内容を明確に伝え、誤解なく理解してもらうことも大切です。第一段階がしっかりできていれば、このコミュニケーションも円滑になります。
すべての情報が揃ったら、それが最新かつ受け入れ可能か分析・整理が必要です。各社でコンプライアンス対応は異なりますが、収集した書類の形式や管理方法にも多様性があります。業界標準の報告書式も存在しますが(IPC 1752A標準など)、必須ではなく、実際には各社独自の宣言書やコンプライアンス(または非コンプライアンス)証明書が多く使われています。これは全製品カバーの包括的なものもあれば、部品単位で物質情報を明記したものもあります。特定の物質の有無を示す第三者機関発行のテストレポート、材料規格に準拠した文書なども存在します。最も理想的なのは、フルマテリアルデクラレーション(FMD)の提出です。
フルマテリアルデクラレーション(FMD)は、対象部品の全使用化学物質とその含有率を一覧化したものです。これにより、現行・将来のすべての規制・指令に対し、再度問い合わせることなく物質を特定できます。こうした多様なフォーマットをすべて受け入れることで、デュー・ディリジェンス上の成功確率が上がりますが、満たすべき重要なポイントがあります。受け入れ基準(アセプタンスクリテリア)は規制ごとに異なりますが、良い書類は以下の要件を網羅しています。
- 発行会社の明示
- 該当製品の明示
- 宣言書の場合:対象規制・指令の明確な法的根拠
- コンプライアンスステータスの明示
- 日付の記載
- 担当者の氏名・役職
- 署名
- 改ざん防止の形式(セキュアフォーマット)
最も強力なコンプライアンス文書は、曖昧さがなく、法的責任を担保する明確な表現で自社のデュー・ディリジェンスが示されています。すべての書類がこの条件を満たすとは限りませんが、どこまでの危険性を許容できるかは自社で判断する必要があります。書類の整理・関連付け管理には、優れたソフトウェアの導入も推奨されます。また、受け入れ基準の記録も残してください。不採用書類についても、理由を添えて「リジェクト」と記録することで他のチームメンバー誤受領を防げます。これらの情報を活用して、信頼できないサプライヤの特定やベンダリストからの排除にも繋がります。この情報はコンプライアンス技術ファイルや非コンプライアンス監査などでも活用可能です。
3)データのギャップ分析
三番目のステップはギャップ分析の実施です。理想的には、必要なすべての書類が常に最新かつ正しいフォーマットで揃っているのが望ましいですが、現実はそうはいきません。データのどこに不足や問題があるかを把握し、その部分についてどのように対応するか計画を立てることが重要です。たとえば、情報が入手不可・出所不明・受け入れ不可など、理由を問わずギャップへの対応策が必要です。
ベストプラクティスは、未書類化の部品について、化学者など専門家の協力のもと、材料化学的レビューを行うことです。第一段階で特定した規則を参照し、該当する物質を当てはめて、部品への適用可能性を評価します。例えば、耐食性に優れたステンレスフレームにフタル酸エステル(可塑剤)が含まれることはありません。こうして適用可能な物質を絞り込むことで、リスクプロファイルが作成でき、コンプライアンスステータスの判断がしやすくなります。高リスク部品については、最終的に第三者ラボで化学分析を実施し、含有物質を確定させる方法もあります。化学分析は確実性の高い手段ですが、費用・時間ともに負担が大きいため、本当に必要な部品だけに絞ることが効率化に役立ちます。
4)更新・維持のしやすいデュー・ディリジェンスプロセスの構築
次の段階は、すべての書類の整理と最新化を徹底することです。適切に管理すれば、デュー・ディリジェンスの過程では数百~数千件の書類・回答が発生します。これらを適切な部品に紐付け、常にアップデートしておくことが、作業効率と効果の双方で重要です。単一の会社全体で適用可能な宣言書も、再度サプライヤへ問い合わせることなく複数部品に適用できます。アップデート発生時(例えばフルマテリアルデクラレーションがある場合)の再連絡要否や担当者も、過去の対応履歴から迅速に特定できます。
5)定期的なデュー・ディリジェンスレビューの確立
最後のステップは、継続的な運用プランとして、定期的なコンプライアンス・デュー・ディリジェンスチェック体制を構築することです。これにより、自社のコンプライアンス運用上の問題を、深刻化する前に把握し対処できます。コンプライアンスは「今日問題がなくても明日はわからない」ものです。最悪のケースにも備える計画が必要です。これまでのデュー・ディリジェンス記録や書類情報を管理しておけば、万が一の際、必要な証拠として規制当局に提出できます。環境コンプライアンス規則は静的なものではなく、頻繁に(REACHだけでも年2回)改訂があります。アップデート監視と、製品ごとの関連書類管理体制を整えておくことは、調査や違反時の審査で当局が必ず確認する事項です。
規制全般にデュー・ディリジェンスが共通テーマとなっているため、これを最大の武器として活用することがポイントです。最小限の対応だけでは将来問題を招くリスクも高く、より良いデュー・ディリジェンスプログラムの構築がコンプライアンス対応の基盤強化となります。あらゆるデュー・ディリジェンス工程の管理・更新をサポートできるツールの導入も重要です。これにより、長期的に時間とコストが削減でき、当局へも製品安全への努力を示すことができます。違反時であっても、適切な証拠提示により罰則軽減が期待できますが、最低限の対応しかできていなければより厳しい処分の可能性も高まります。
まとめ
環境コンプライアンスのための堅牢なデュー・ディリジェンス体制構築は、規制対応の複雑さを乗り越え、製品安全基準を守るための企業課題です。適用規則の理解、必要書類の収集、徹底した分析、定期的なレビュー実施を通じてリスクを軽減し、確実なコンプライアンス実現、そして最善の努力を証明できる体制を築くことができます。