見出し画像

ルールが「原則なく」変わる世界で、企業はどう身を守るか ── 経済安全保障の実務：社内インテリジェンス部門とRegTechの地図

Étale cohomology

こんにちは。Étale Cohomology（エタール・コホモロジー）です。

前回は、「経済安全保障とは何か」を、日本の法律から世界のルールまで、一枚の地図として描く「ワンストップ記事」をお届けしました。

お読みくださった皆様、大変有難うございました。🙇‍♂️

あの記事を書き終えたとき、私自身の中に、一つの「後味の悪さ」が残りました。

「地図は描けた。しかし、その地図は、明日には書き換わってしまうのではないか？」

事実、そのとおりなのです。

経済安全保障をめぐる各国のルールは、いま、確たる原則を見出しにくいまま、ある日突然、姿を変えます（正確には、従来より予測可能性が低く、各国の政治指導部による政治判断の影響を強く受けるということです）。

  • 昨日まで合法だった取引が、今日から制裁対象になる。

  • 半年前に強化されたグローバルな規制枠組みが、大国どうしの首脳会談で急遽一年間停止される。

  • ある大国が報復措置として、別の新たな規制の発動を発表する。

今回は、海外市場と取引のある企業の経営者・法務・コンプライアンス・経営企画・政府渉外の担当役員様・ご担当者様を、主な読者として想定しています。

＜この記事を読むと分かること＞

  • なぜ、経済安全保障のルールは、短期間に予測困難な形で急変するのか

  • 企業は、社内にどのような体制（司令塔）を整えるべきか

  • 大企業・中小企業それぞれの、現実的な"守り"の組み立て方

＜結論先取り：企業規模別「守りの組み立て順」＞

  • 小企業 ── 省庁の無料ガイドライン → 無料の相談窓口 → 必要なら安価なプラットフォーム型ツールを1つ。

  • 中堅企業 ── 既存要員の兼務担当を決める → RegTech（取引先スクリーニング）を導入 → 重大案件だけスポットでコンサル。

  • 大企業 ── 専任の司令塔部門を設置 → RegTechで監視を自動化 → 専任インテリジェンス → 政府渉外まで。

そこで今夜向き合う「問い」は、これです。

「各国の規制が、確たる原則を見出しにくいまま、ある日突然変わる時代に、日本企業や外国企業は、どうやって先を読み、身を守ればよいのか？

社内に、どのような専従チームを設けるべきなのか？

そして、社外の専門会社に支援を求めるとしたら、どのような外部アドバイザリー企業に頼ることができるのか？」

本記事では、まず「なぜルールが予測しにくく変わるのか？」という論点を、2025年から2026年にかけての実例を示しながら見ていきます。

そのうえで、企業がとるべき守りを、

① 社内インテリジェンス部門の設置

② 世界を代表するコンサル・インテリジェンス支援会社の活用

③ LegalTech（法務テクノロジー）・RegTech（規制対応テクノロジー）・AIツールの活用

という３つの層（レイヤー）に分けて、それぞれの専門事業者やツールの具体名を挙げながら整理いたします。

最後に、

「高額なコンサルフィーを払えない中小企業は、どうすればよいのか」

 という最も切実な問いに向き合ってみたいと思います。

長くなりますが、今回もどうぞ、お付き合いください。

大前提 ── なぜ、ルールは「原則なく」変わるのか

戦後長きにわたり、多くの経営者の方々は、無意識のうちにある前提を置いて企業経営をされてきたのではないでしょうか。

その前提とは、

「法律やルールというのは、一度決まれば、そう簡単には変わらないものだ」

というものです。

日本国内で事業をしているかぎり、この前提はおおむね正しいと思われます。

我が国の法改正は、審議会・パブリックコメント・国会審議という時間のかかる、しかし予測可能な手続きを経て行われます。都道府県議会が定める条例についても同様です。

しかし、経済活動の空間が国境を越えた瞬間に、この前提は崩れ去ります。

とりわけ、経済安全保障をめぐる米国・中国・EUの三極では、ルールは、私たちが慣れ親しんだ「予測可能性」とは、まったく別の論理で動いているのです。

その論理を要約すると以下のようになります。

  • 中国 ── ルールは、成文法の予測可能性よりも、国家安全保障・国家戦略を重視する政策運営の色彩が強い（しばしば「党・国益の論理」とも評されます）。そのため、ある日突然、レアアースの輸出が止まり、反スパイ法の運用が変わる。

  • 米国（トランプ政権以降） ── ルールは、大統領の意向と交渉の駆け引きで、しばしば"朝令暮改"とも評されるほど、目まぐるしく揺れ動く。強化されたと思えば、首脳会談で一年間停止される。

  • EU ── ルールは比較的手続き的だが、「デリスキング（対中リスク低減）」の名の下に、次々と新しい防御ツールが積み上げられていく。

これは、抽象論ではありません。

次章で見るとおり、2025年から2026年にかけて、この三極は実際に同時多発的 且つ 予測不能な形で大きく揺れ動いたのです。

第１章： 実録・2025〜2026 ──「動く規制」の揺れ幅

抽象論はここまでにして、実際に何が起きたのかを時系列で見ていきましょう。

いまから皆様にご覧いただくのは、すべて公開情報で確認できる歴史的事実です。

米国 ── 強化し、停止し、また報復する

2025年9月29日、米国の商務省産業安全保障局（BIS）は、通称「50%ルール（Affiliates Rule）」を導入しました。

これは、エンティティリスト（禁輸対象リスト）などに載っている企業が50%以上出資する子会社も、自動的に同じ規制対象になるという極めて強力なルールです。

この50%ルールが発動されたことで、輸出者は、取引先の株主構成の"裏の裏"まで調べなければならなくなりました（PIIE, 2025年）。

ところが、それから約１か月後の 2025年10月30日に、トランプ大統領と習近平国家主席が韓国・釜山で会談を行ったことで、事態は一転します。

米国はこの50%ルールの発動を１年間停止（2026年11月まで）することに合意したのです（Jones Day, 2025年）。

導入されたばかりの規制が、わずか１カ月後に、米中首脳会談を受けて急転直下、棚上げされたのです。

これが、いまの米国の「朝令暮改」の実像です。

しかも、話はこれで終わりません。

2026年6月には、中国が報復として米企業10社（レアアース鉱山会社MP Materials等）を輸出管理リストに追加し、米国防総省が中国企業約80社（アリババ・百度・BYD等）をリスト化したことへの応酬が続いています（Al Jazeera, 2026年）。

停戦は休戦であって、和平ではないのです。

中国 ── レアアースという「蛇口」を、握って、緩める

米国のこの動きに対し、中国が握っている最強のカードがレアアース（希土類）です。

2025年4月、中国は重希土類7品目と磁石を対象とした輸出規制措置を発動しました。

その結果、米欧日の自動車生産が供給途絶の危機に陥りました。

さらに10月9日。

中国は規制対象品目をさらに拡大し、驚くべき２つの仕組みを導入するに至ります。

① 域外適用（中国原産の材料や技術を使った"第三国製品"にも、中国の輸出許可を要求する ── 米国の再輸出規制にそっくりの発想）

② 中国版「50%ルール」（White & Case, 2025年）。

米国の規制を、そっくりそのまま鏡写しにして返したのです。

そのルールも、釜山会談を受けて2025年11月に１年間停止されました。

しかし、4月に導入された規制も、恒久的に追加された規制対象品目も、いずれもいまだに規制措置それ自体は生き続けています（Clark Hill）。

「規制措置が停止された」と報じられてたものの、実は停止されたのは一部だけに過ぎず、大部分は生きているのです。

この見極めができないと、企業は足をすくわれます。

さらに中国は、対外投資の規制も強化しました。

2026年6月1日に「対外投資規制条例（国務院令第837号）」を公布し、7月1日に施行。

従来バラバラだった規制を国務院令に格上げし、違反に直接、行政処分を科せるようにしたのです（CELIS Institute, 2026年）。

中国の規制は資本管理から、より安全保障志向へと、静かに、しかし確実に舵を切っています。

EU ── 「デリスキング」の名の下に、防御ツールを積み上げる

米中に比べれば、政策決定やルール制定に際して手続きを重んじるEUも、その方向性は同じです。

EUは2023年以降、対中「デリスキング（リスク低減）」戦略の下で、次々と新しい防御ツールを積み上げてきました。

その象徴が、対内直接投資審査規則の改正です。

欧州議会が2026年5月に承認し、理事会が2026年6月8日に改正規則を正式採択しました。

2021〜24年の1,200件の投資審査の検証を踏まえ、全加盟国に審査機構の設置を義務化し、外国投資家のEU子会社経由の投資までカバーします。

AI・半導体・防衛への中国からの投資は、審査が一段と厳しくなります（欧州理事会／Table.media, 2026年）。

加えてEUは、対外投資スクリーニング（半導体・AI・量子の3分野、2025年1月勧告）、外国補助金規則（FSR）、反威圧手段、強制労働産品規則、重要原材料法と、防御の道具箱を広げ続けています。

中国製EVには、最大約38%の相殺関税も課しました（Atlantic Council, 2025年）。

結論 ── 「最大のリスクは、地図が動くこと」

政治リスク分析の草分けであるユーラシア・グループは「2026年 世界の10大リスク」を発表した際、なんと"米国自身"を、2026年の最大のリスク源に位置づけました（Eurasia Group）。

同盟国であるはずの米国の政策がそれほどまでに予測不能になっているという警鐘です。

いま企業が向き合っている最大のリスクは、個々の規制の中身ではありません。

「地図そのものが、絶えず動いている」という状態それ自体なのです。

では、動く地図を前に、企業は何ができて、経営者は何をすべきなのでしょうか？

ここからが今夜の本題です。

第２章： 守りの第一歩 ── 社内に「インテリジェンスの司令塔」を持つ

動く地図に対応する第一歩は、外部の業者に頼ることではありません。

自社の中に、変化を捉える"目"と、判断する"頭"を持つことです。

なぜ「専門の統括部門」が要るのか

経済安全保障領域の規制対応は企業にとって頭の痛い実務領域と考えられます。

なぜなら、経済安全保障対策は、短期の現場の利益としばしば対立する領域であるからです。

「この中国企業と取引すれば、来期の売上が立つ。しかし、二次制裁のリスクがある」

こうした判断を、営業現場に委ねることはできません。

だからこそ、経済産業省の「民間ベストプラクティス集」も、「統一的な判断を行う専門の統括組織」の設置が有効だと明言しています。

その組織には、経営層がコミットする形で強い権限を与えることが不可欠だと指摘しているのです（経済産業省）。

さらに、2026年1月に公表された経産省の「経済安全保障経営ガイドライン（第1版）」はもう一歩踏み込みます。

「経済安全保障対応を統括する"司令塔部門・機能"の設置」と「経済安全保障を担当する執行役員以上の責任者を定めること」を明確に推奨しているのです（経済産業省, 2026年）。

これは、前回の記事で論じた「取締役の善管注意義務」にも関わります。

自社のなかに司令塔を置くことは、いまや「善管注意義務を果たしている裏付け」になるのです。

先行事例 ── 三菱電機「経済安全保障統括室」

具体例を挙げましょう。

三菱電機は、2020年11月に「経済安全保障統括室」を創設しました（CISTEC）。

法規制の強化に先んじて、全社横断の司令塔を置いた日本企業の先駆けです。

司令塔は何をする組織なのか？

では、この「司令塔部門」は具体的に何をするのでしょうか？

それは、政府渉外（Government Affairs）・法務・コンプライアンス・経営企画・貿易管理（通関）・人事といった、社内に散らばる知見をひとつに束ねる"ハブ"機能を担うことが期待される組織です。

グローバル・リスクコンサルのControl Risksは、この機能を的確に整理しています。

経済安全保障を担う部門は、「不断に変化する国内外の情勢や地政学リスクをオンタイムで把握」し、各部門の知見を結集して、従来のリスクマネジメントのサイクルに、新たに"経済安全保障の視点"を組み込むことが求められると（Control Risks）。

求められているのは、「既存の意思決定プロセスに、経済安全保障という"レンズ"を一枚差し込む」という発想です。

なにもない更地の状態から、ゼロから新たな組織機能を構築する必要はありません。

第３章：外部の知を借りる①── コンサル／インテリジェンス支援会社の地図

自社のなかに司令塔役を担う新たな部署を設置しても、一社だけで世界中の政治情勢・治安情勢・法改正を追い切ることは、大企業でも困難です。

そこで、世界には、この"守り"を専門に支援するプロ集団が存在します。

大きく２つの系統に分けて、代表的なプレイヤーを紹介します。

系統A ── 調査・インテリジェンス系（"敵を知る"プロ）

取引先の素性調査、地政学リスク分析、制裁コンプライアンスを担う専門集団です。

  • Kroll（クロール）｜取引先の身元調査                                                      ── 企業調査・デューデリジェンス・コンプライアンスの老舗。取引先の「誠実性デューデリジェンス（integrity due diligence）」、マネロン・OFAC制裁・贈収賄対応、地政学リスクコンサルまでを手がけます（Kroll）。

  • K2 Integrity（K2インテグリティ）｜制裁・金融犯罪の専門                     ── 金融犯罪リスク管理、制裁・AMLコンプライアンス、調査に特化。クロール創業家のジェレミー・クロールが立ち上げた会社で、CFIUS（対米投資委員会）承認のサイバー・インテグリティ・ソリューションなども提供します。

  • Control Risks（コントロール・リスクス）｜地政学リスクの総合コンサル ── 地政学リスク・戦略インテリジェンス・危機管理・セキュリティリスク・誠実性リスクを扱う、英国発のグローバル・リスクコンサル企業。日本語での発信も活発で、日本企業への助言実績も豊富です。

  • Eurasia Group（ユーラシア・グループ）｜政治リスク分析の代名詞     ── 政治リスク分析の草分け。毎年の「世界の10大リスク」で知られ、選挙・大国間競争・制裁・地政学分断が事業に与える影響を分析します。

系統B ── CEOアドバイザリー／政府渉外（Gov Affairs）系（"通路を作る"プロ）

各国政府との対話の通路を作り、各国の規制政策の立案過程や改正過程そのものへの働きかけ（アドボカシー）を支援する集団です。

  • Teneo（テネオ）｜CEO直結の政治リスク＋渉外                                     ── グローバルなCEOアドバイザリー・ファーム。政治リスク・政府渉外部門に、米安全保障のインサイダー集団WestExec Advisors（ウェストエグゼク）を擁します。2026年3月には、元英MI6長官サー・リチャード・ムーア、元米国家情報長官代行スタイシー・ディクソン、元米中央軍司令官マッケンジー将軍らを上級顧問に迎え、政治リスク部門を大幅に増強しました（Teneo, 2026年）。

  • FTI Consulting（FTIコンサルティング）｜財務＋渉外のハイブリッド ── 財務アドバイザリー・企業コミュニケーション・パブリックアフェアーズを束ねるハイブリッド。85拠点・8,000名超の規模を持ちます。

  • Brunswick Group／FGS Global｜危機・当局対応のコミュニケーション ── 企業・金融コミュニケーションとパブリックアフェアーズの最上位ファーム。危機対応や当局対応の戦略づくりに強みがあります（h-advisors）。

（このほかにも、McLarty Associates、The Asia Group、Hakluytなど、政府中枢の元高官が率いる著名なアドバイザリーが複数存在します。
　自社の重点地域〔米・中・アジア〕に応じて選ぶのが定石です。）

第４章：外部の知を借りる②── LegalTech／RegTech／AIツールの地図

人間のコンサルタントの契約単価は非常に高額です。

そこで、日々の取引先スクリーニングや規制モニタリングは、AIを含むソフトウェア（RegTech＝規制技術）に担わせるというのが、いまや世界の標準です。

ここでは、機能ごとに主要ツールを整理します。

機能① ── 制裁リスト照合・アドバースメディア（"取引していい相手か"）

取引先が制裁対象や要注意人物（PEP）でないか、ネガティブ報道（アドバースメディア）がないかを照合する最も基本的な機能です。

  • LSEG World-Check（旧Refinitiv）｜制裁データの定番 　　　　　　　　　── 制裁・PEP・アドバースメディア・国有企業を網羅する巨大データベース。世界の主要銀行が事実上の標準として使う「データの定番」です。

  • Dow Jones Risk & Compliance｜ネガティブ報道に強い 　　　　　　── 第三者リスク管理と制裁データフィード。金融報道由来のアドバースメディア（ネガティブ情報）に強みがあります。

  • ComplyAdvantage｜AIでリアルタイム更新 　　　　　　　　　　　　　── 英国発。AIによるリアルタイム更新が売りで、制裁・PEP・アドバースメディアを機械学習で解析。75カ国500社超が利用し、API連携でフィンテックに人気です（shuftipro, 2026年）。

機能② ── UBO（実質的支配者）・所有構造の解明（"相手の裏の持ち主は誰か"）

二次制裁や50%ルールの時代に不可欠なのが、「その会社を最終的に誰が支配しているか」を突き止める機能です。

ペーパーカンパニーを何層も重ねて、制裁対象者が隠れているからです。

  • Moody's（ムーディーズ）｜UBO・所有構造解明の標準　　　　　　　　── 企業データベースOrbisは４億社超の企業を収録し、UBOの特定・所有ネットワークの可視化の"深さ"は業界標準とされます。プライベート・エクイティや投資銀行のデューデリジェンスに最適です（Moody's）。

  • Quantexa｜間接的リスクを関係グラフで可視化                                      ── 取引先の関係グラフを構築し、制裁・輸出管理の"間接的なエクスポージャー"（所有や取引の連鎖を通じた間接的に係わるリスク）を可視化します。

機能③ ── サプライチェーン・迂回の解明（"供給網の奥に何が潜むか"）

日本の製造業・輸出企業にとって、最も切実なのがこの機能です。

Sayari（サヤリ）が、この領域の代表格です。

  • Sayari Graph｜隠れた実質支配者を追跡                                                  ── 250超の法域、5億超の企業、40億超の貿易取引を統合し、20層を超えるペーパーカンパニー・15法域にまたがる所有構造でも、実質的支配者を自動で追跡します（Sayari）。

  • Sayari Map｜供給網の奥を通関データで可視化                                       ── 実際の通関・船積みデータ（自己申告のアンケートではありません）から、一次・二次・三次…と、上流のサプライヤーを一括でマッピングし、強制労働・制裁・ESGリスクを screening します（Sayari Map）。

Sayariの真価は、リスト型のスクリーニングでは決して捕まらない「摘発歴のない"清潔な"迂回ペーパーカンパニー」を、取引パターンの異常から炙り出す点にあります。

制裁逃れの迂回取引を検知する、まさに「二次制裁回避」の実務ツールです。

このツールは、米国のBISやCBP（税関国境警備局）自身も利用しています（Sayari 政府向け）。

「キュレーション型」か「AI型」か ── 選び方の軸

これらを選ぶとき、押さえるべき軸が一つあります。

「人が精査したキュレーション型データベース（World-Check、Moody's、Dow Jones、LexisNexis）」は誤検知が少なく、「AIキュレーション型（ComplyAdvantage）」は更新が速いが誤検知もやや多いというトレードオフです（ctacquisitions, 2026年）。

自社の業種と、許容できる誤検知の量で選ぶことになります。

第５章：使いこなす ── 大企業は、これらをどう組み合わせているか

ここまで挙げたツールやファームは、単体で使うものではありません。

実務では、これらを組み合わせて、ひとつの"防御ライン"を作ります。

典型的な組み立て方は、こうです。

日々の膨大な取引先の一次スクリーニングは、RegTech（World-CheckやComplyAdvantage）で自動化する。

そこで「赤信号」や「黄信号」が出た案件だけを、UBO解明ツール（Moody's Orbis）やサプライチェーン解明ツール（Sayari）で深掘りする。

それでも判断がつかない、あるいは政治的に機微な案件は、人間のコンサル（KrollやControl Risks）に個別調査を依頼する

── という３段構えです。

実際、ある大手法律事務所は、Sayariの導入によって、「以前は膨大な情報源を人手でかき集めていた200社超の上流サプライヤーの評価が、数分でできるようになった」と証言しています（Sayari, 2025年）。

ポイントは、「AIツールで幅を、人間の専門家で深さを」という役割分担です。

そして日本企業においては、これらの外部リソースを使いこなす"受け皿"こそが、第２章で述べた社内の司令塔部門なのです。

社外の外部事業者から優れたサービスやツールを契約・調達しても、それを読み解き、経営判断につなげる社内の頭脳がなければ、宝の持ち腐れになります。

日本企業の当事者意識も、着実に高まっています。

ジェトロの調査では、約8割の日本企業が経済安全保障を経営課題と認識し、回答企業の91.5%が米国か中国のいずれかで、74.9%が米中両方で事業を展開していました（ジェトロ）。

もはや、経済安全保障は「一部の輸出企業だけの話」ではないのです。

第６章：中小企業は、どうするか ──「身の丈」の守り

さて、ここまでこの記事をお読みくださりました中小企業の経営者の皆様方は、こうお考えになられるかとしれません。

「Kroll？ Sayari？ そんな高価なものを、我が社が導入できるわけがない」

そうかもしれません。

制裁データベースのエンタープライズ向け直接ライセンスは、年間8万〜30万ユーロ（およそ1,300万〜5,000万円）にものぼります（indicium, 2026年）。

中小企業には、費用予算面でハードルが高いも面は否めません。

しかし、経済安全保障対応そのものを諦める必要はありません。

中小企業には、中小企業の"身の丈"にあった守り方があるからです。

① 経産省が「既存組織で対応してよい」と明言している

まず、心理的なハードルを下げましょう。

前述の経産省「経済安全保障経営ガイドライン」は、司令塔部門を推奨する一方で、はっきりとこう述べています。

「自社の経営資源に限りがあり、十分な組織体制が構築できない場合は、必ずしも新しい組織の設立や要員補充を実行する必要はなく、既存組織や要員等で対応することも考えられる」（経済産業省）。

つまり、専任部署も専任担当者も、必ずしも要らない。

既存の総務・法務担当が「経済安全保障も見る」と決めるだけでも、立派な第一歩なのです。

② ツールは「プラットフォーム型」で安く使う

高価な直接ライセンスを結ばなくても、複数のデータベースを束ねて安価に提供する「プラットフォーム型」サービスが登場しています。

例えば、あるプラットフォームは、複数の制裁データを統合して、月額約1,990ユーロ（およそ30万円台）から利用できます（indicium, 2026年）。

年間数千万円が、月額数十万円になる
── これが、中小企業の現実解です。

そして、この費用を「高い」と感じる前に、一度、天秤にかけてみてください。

前回の記事で見たとおり、制裁違反の代償は、BNPパリバの約89億ドル（当時約9,000億円）をはじめ、企業の存続を揺るがす巨額の罰金や、米国市場からの退場に及びます。

中小企業であっても、たった一件の不適切な取引が、主要取引先の喪失や信用の失墜を招きかねません。

つまり、スクリーニングのツール費用は、単なる"出費"ではなく、桁違いに大きなリスクに備える"保険"なのです。

この比較を経営層に示せば、導入の判断は、ぐっと通りやすくなります。

③ 公的な「無料リソース」を使い倒す

そして、日本には、無料で使える公的リソースが、驚くほど充実しています。

  • CISTEC（安全保障貿易情報センター） ── 輸出管理（該非判定）の総本山。中小企業が輸出管理を学ぶなら、まずここです。

  • J-Net21（中小機構） ── 中小企業向けに、経済安全保障の取り組み方をQ&Aや無料セミナーで解説しています（J-Net21）。

  • 経済産業省の各種ガイダンス ── 「技術流出対策ガイダンス」「民間ベストプラクティス集」など、実務のヒントが無料で公開されています。

  • 各府省庁の相談窓口 ── 前回の記事で述べたとおり、「該当するか分からない」段階でこそ、内閣府や各所管省庁の相談窓口に、まず一本、電話を入れる。これが、最も安価な保険です。

さらに、2026年3月に国会へ提出された経済安保推進法の改正案には、経済安全保障シンクタンク機能を独立行政法人経済産業研究所（RIETI）に追加することや、官民協議会の創設が盛り込まれました（owls-cg解説）。　　　　

官民で知恵を共有する"公共財"は、これからさらに充実していきます。

中小企業こそ、これを使い倒すべきです。

企業規模別「守りの組み立て」ロードマップ

企業規模別に「どこから手をつけるか」を整理してみます。

小企業 ── まずは①省庁の無料ガイドライン → ②無料の相談窓口（CISTEC・J-Net21・各府省庁） → ③必要が出てきたら、安価なプラットフォーム型ツールを1つ。

中堅企業 ── ①既存要員の兼務担当を決める → ②RegTech（制裁照合・取引先スクリーニング）を導入 → ③機微・重大案件だけ、スポットでコンサルに依頼。

大企業 ── ①専任の司令塔部門を設置 → ②RegTechで日々の監視を自動化 → ③専任のインテリジェンス機能を持ち、④政府渉外（Gov Affairs）で政策形成にも関与する。

補論 ── 守りのコストを「RAROC」で捉え直す：なぜ、投資家はリスク管理を評価するのか

ここまで「保険」という言葉で説明してきた費用対効果をもう一段、経営の定量指標で捉え直しておきましょう。

本連載の過去回で詳しく論じた、RAROC（Risk Adjusted Return On Capital＝リスク調整後資本収益率）*という考え方です。

RAROCは、ごく単純化すれば、次の分数で表せます。

RAROC ＝ リスク調整後の利益 ÷ 経済資本（そのリスクに備えて確保しておくべき資本）

ここで効いてくるのが、分母です。

地政学リスクや規制リスクへの対応
── 社内インテリジェンス部門の設置、RegTechの導入、コンサルとのインテリジェンス契約
── には、たしかに大きな出費がかかります。

しかし、それによって、制裁違反や取引途絶の発生確率と被害額の見積もりが下がれば、リスク評価（期待損失や、99.5%VaR＝予想最大損失額）が下がります。

リスクが下がれば、その損失に備えて確保しておくべき経済資本（分母）も減ります。

そして、分母が減れば、RAROCは上がるのです。

つまり、リスク対策は、P/L（損益計算書）の上では「費用」ですが、リスク調整後で見れば、資本効率（RAROC）を高める"投資"になりうる。

ここで経営者が行うべきは、「RAROCの上昇幅」と「大手コンサル・RegTechベンダーへの支払額」を、天秤にかけることです。

トータルで見て、RAROCの改善が支払いを上回るのであれば、外部の専門会社とのインテリジェンス契約を含むリスク対策を講じることは、"やった方が得"になります。

この判断は、会社法上（善管注意義務）も、各種の法規制上も、経営者に"求められる"判断です。

そして、この判断を皆様の会社の外から厳しく見ている人たちがいます。

機関投資家と、融資元の銀行です。

彼らは、各社のリスク管理体制の優劣を、投融資の判断材料として、シビアに評価する時代になりました。

実際、一部の総合商社は、すでに「リスク考慮後のROIC・RAROR」などを算出し、IR資料で投資家に説明しています。

さらに、過去の記事で繰り返し述べてきたとおり、上場企業においては、有価証券報告書における「全社的リスク管理（ERM＝Enterprise Risk Management）」の取り組みが、非財務情報の開示対象になりつつあります。

「自社が、動く地図に、どう備えているか」は、もはや社内だけの話にとどまらず、資本市場が評価する開示情報なのです。

守りの巧拙が、皆様の会社の資本コストと企業価値に直結する
── そういう時代に、私たちは、すでに入っています。

ビジネス用語ワンストップ辞典 ── この記事で出てきた言葉の整理

  • Government Affairs（政府渉外／ガバメント・アフェアーズ）：政府・規制当局との対話や政策形成への働きかけを担う、企業の機能・部門。

  • インテリジェンス部門（司令塔部門）：各国の法改正・政治情勢・治安情勢を分析し、経営判断につなげる社内の統括組織。

  • RegTech（レグテック）：規制対応（Regulatory）を技術（Technology）で効率化するソフトウェアの総称。制裁照合・KYC・取引監視など。

  • LegalTech（リーガルテック）：法務業務を技術で支援するツールの総称。契約管理・規制モニタリング等。

  • UBO（Ultimate Beneficial Owner／実質的支配者）：ペーパーカンパニー等を通じて、その企業を最終的に所有・支配している自然人。

  • KYB／KYC（Know Your Business／Customer）：取引先企業・顧客の素性を確認する手続き。

  • アドバースメディア（Adverse Media）：取引先に関するネガティブ報道・不祥事情報。

  • PEP（Politically Exposed Person）：外国政府の要人など、汚職リスクが類型的に高いとされる人物。

  • 50%ルール（Affiliates Rule）：制裁・禁輸対象が50%以上出資する子会社も、自動的に同じ規制対象とする仕組み。米国も中国も導入。

  • デリスキング（De-risking）：特定国（主に中国）への過度な依存を、段階的に減らすEU等の戦略。「デカップリング（分断）」より穏当な概念。

  • RAROC（リスク調整後資本収益率）：リスク調整後の利益を、そのリスクに備える経済資本で割った収益性指標。分母（経済資本）が減ると上昇する。

  • VaR（Value at Risk／バリュー・アット・リスク）：一定の確率（例：99.5%）の下で、想定される最大の損失額。予想最大損失（PML）とも通じる概念。

  • 経済資本（Economic Capital）：予想外の損失に備えて、企業が確保しておくべき資本の額。リスクが下がれば、必要額も減る。

  • ERM（Enterprise Risk Management／全社的リスク管理）：リスクを部門横断で統合的に把握・管理する枠組み。上場企業では有価証券報告書での開示対象になりつつある。

まとめ ── 今夜の地図

今夜は、「ルールが原則なく変わる世界で、企業はどう身を守るか」という問いに、向き合ってまいりました。

最後に、この記事の要点を3点にまとめます。

第一に、最大のリスクは「地図が動くこと」そのものである、という認識です。

米国は強化と停止を繰り返し（しばしば"朝令暮改"とも評される）、中国は国家戦略を重視する政策運営でレアアースの蛇口を握り、EUはデリスキングの防御を積み上げる。

2025〜2026年、この三極は実際に、同時多発的に、予測しにくい形で動きました。

個々の規制の中身を追うだけでは、足りないのです。

第二に、守りの第一歩は「社内に司令塔を持つこと」です。

政府渉外・法務・コンプライアンスを束ね、各国の変化をオンタイムで捉え、経営判断につなげる
── その司令塔を持つことは、いまや取締役の善管注意義務の裏付けになります。

そして、ゼロから新たな部門を築き上げる必要はなく、既存の意思決定に"経済安保のレンズ"を一枚差し込むことから始められます。

第三に、外部の力は「幅はツールで、深さは人で」使い分けることです。

日々のスクリーニングはRegTech（World-Check・Sayari等）で自動化し、赤信号の案件だけを人間のコンサル（Kroll・Control Risks等）で深掘りする。

そし、 中小企業には、中小企業の"身の丈"の守りがある。

経産省は「既存組織で対応してよい」と明言し、プラットフォーム型ツールは月額数十万円から使え、CISTECやJ-Net21、省庁の相談窓口は無料で開かれています。

不安定に、予測困難な形で日々変わりゆくビジネス環境---規制環境は、それ自体が脅威です。

しかし、その地図を、誰よりも早く、正確に読める企業にとってそれは、競合が足をすくわれる中で自社だけが前に進める新しい競争優位にほかなりません。

そして、この記事で最もお伝えしたかったことを、最後に一言で申し上げます。

本質は、「規制を、すべて覚えること」ではありません。

「規制が変わることを前提に、自社が変化を"検知し、判断できる"仕組みを持つこと」
──これこそが、これからの経済安全保障の時代における、企業の競争力そのものなのです。

次回予告

今夜まで、私たちは「経済安全保障」という切り口で、日本の法律から、世界の動く規制、そしてその守り方までを見てまいりました。

次回は、本記事で「別の記事で改めて取り扱います」とお約束した、サイバーセキュリティ基準に、正面から向き合います。

とりわけ、防衛産業を中心に、米国企業やEU企業との国際共同プロジェクト・国際取引を行う際に、いま企業に求められている基準を取り上げます。

具体的には、米国の NIST SP 800-171／SP 800-53、CMMCをはじめ、日本・米国・EU・中国・インド・韓国・オーストラリア・カナダといった主要国の基準を、業界別に読み比べていきます。

「企業取引への"入場券"としてのサイバーセキュリティ基準」は、いまや防衛だけでなく、あらゆる業界のサプライチェーンに広がりつつあります。

自社が、どの国の、どの基準を、どこまで満たさねばならないのか
── その見取り図を、一枚の地図として描いてみたいと考えております。

どうぞ、次回もお付き合いいただけましたら幸いです。

今後の予告（国際海運業界のERM×FP&A）

今後公開予定の別の記事では、少し視点を変えます。

ここまで繰り返し登場した「サプライチェーン」という言葉
── その"物理的な現実"、すなわちモノが、どの海を、どの港を、どの国を通って、私たちの手元に届いているのか、その「見える化（可視化）」に、経営の観点から正面から向き合ってみたいと考えています。

チョークポイント（要衝）はどこにあるのか。

一つの海峡、一つの港の封鎖が、いかにして自社の生産を止めうるのか。

そして、それをどう地図にし、どう備えるのか
── そういう記事にしたいと考えております。

どうぞ、次回もお付き合いいただけましたら幸いです。

今夜も、長い記事を最後までお読みくださり、誠に有難うございました。🙇‍♂️

また次回お目にかかれますことを、楽しみにしております。

Étale Cohomology（エタール・コホモロジー）

＜参考にした主な公開情報＞

※数値・固有名詞・日付は2026年7月時点の公開情報に基づきます。
　各国の規制・各社のサービス内容・料金は頻繁に更新されるため、実務判断や導入検討の際は、必ず各社・各当局の最新の一次情報をご確認ください。
　本記事は特定の製品・サービスの推奨や、法的・投資助言を目的とするものではなく、一般的な情報提供を目的とするものです。

いいなと思ったら応援しよう！

この記事は noteマネー にピックアップされました

noteマネーのバナー