「CSR方針はあるが、もう10年近く更新していない」——大企業のサステナビリティ部門でヒアリングをすると、いまだに少なくない反応だ。一方で、取引先から人権配慮を問う調達アンケートが届き、EUの規制動向を理由に行動規範の改定を迫られ、有価証券報告書のサステナビリティ記載欄では方針と実態の整合を投資家に問われる。方針文書は、いつの間にか「掲げたまま放置すると経営リスクになる資産」へと性格を変えた。本稿では、CSRからサステナビリティ経営への変遷を踏まえ、基本方針・行動規範・人権方針・調達方針・環境方針という方針体系を、いつ・なぜ・どう改定すべきかを、実務目線で整理する。用語の解説ではなく、改定プロセスとガバナンス、人権・調達方針の勘所、そして「形だけにしない」実装までを扱う。

結論を先に（3行）

① 何を: CSR方針を、基本方針／行動規範／人権・調達・環境などの個別方針からなる「方針体系」に再編し、本業のリスク・機会と接続させる。
② いつ: 制度改正・規制・取引先要請・マテリアリティ変化をトリガーに、年1回の点検＋随時の臨時改定で更新する。
③ どう: 取締役会承認・所管・年次点検・契約や研修への落とし込みまでをセットで設計し、宣言を運用に変える。

1. CSRからサステナビリティ経営へ — 方針の位置づけが変わった

1990年代後半から2000年代にかけて広まったCSR（企業の社会的責任）は、コンプライアンス、環境配慮、社会貢献、寄付、地域共生などを束ねる「良き企業市民」の宣言として定着した。多くの企業の初代「CSR方針」は、この文脈で書かれている。本業とは別枠の「やってよいこと・守るべきこと」の総覧、という色彩が強い。

潮目を変えたのは、ESG投資の拡大と、気候・人権を「事業のリスクと機会」として捉える視点の浸透だ。気候変動は座礁資産や移行リスクとして、人権は操業停止や不買、訴訟、取引排除のリスクとして、いずれも財務に跳ね返る経営課題になった。ここで方針の役割は、社会貢献の宣言から、「自社が何をリスクと機会と認識し、どう統治するか」を内外に約束する経営文書へと変質する。ESG情報開示の巧拙が投資家対話を左右するようになったことも、方針と実態の整合に対する要求水準を一段引き上げた。

方針体系という考え方

成熟した企業ほど、単一の「CSR方針」ではなく、上位概念から具体へ降りていく階層構造で方針を整理している。実務で機能している典型的な体系は次の通りだ。

階層文書主な内容・役割想定読者
上位サステナビリティ基本方針サステナビリティ経営の考え方、マテリアリティとの接続、推進体制の総論投資家・全ステークホルダー
規範行動規範／企業行動憲章役職員が守る価値観と行動基準（法令遵守・腐敗防止・人権・環境を横断）役職員・社会一般
個別人権方針人権尊重のコミットメントと人権デューディリジェンスの宣言従業員・取引先・人権リスク関係者
個別調達方針／サプライヤー行動規範取引先に求める人権・環境・労働・腐敗防止の基準サプライヤー・調達部門
個別環境方針／気候変動方針脱炭素目標、生物多様性、資源循環の方針投資家・規制当局・環境NGO

注意したいのは、これらが整合していないと、開示の場で矛盾が露呈する点だ。基本方針では人権を最重要と謳いながら、調達方針には人権要求が一切書かれていない——こうした不整合は、評価機関の質問票や統合報告書の読み込みで容易に見つかる。方針改定とは、一文書を直す作業ではなく、体系全体の整合を取り直す作業だと捉えるのが、最初の勘所になる。

2. いつ・なぜ見直すか — トリガーの読み方

「何年ごとに改定する」という定石はない。むしろ、外部環境のトリガーに反応して随時更新し、年1回は記載と実態の乖離を点検する、という二段構えが実務的だ。代表的なトリガーを整理する。

トリガーの種類具体例影響を受けやすい方針
国内制度・開示コーポレートガバナンス・コード改訂、有価証券報告書のサステナビリティ記載、SSBJ基準の適用拡大基本方針・環境方針・人権方針
海外規制EU CSDDD、各国の人権デューディリジェンス法制、輸入規制人権方針・調達方針・行動規範
取引先要請主要顧客のサプライヤー行動規範への署名要求、CDPサプライチェーン質問書調達方針・環境方針
内部要因マテリアリティの見直し、M&A・新規事業、不祥事・苦情の発生体系全体

制度・規制という外圧

国内では、有価証券報告書にサステナビリティ情報の記載欄が設けられ、人権を含む「サステナビリティに関する考え方及び取組」の開示が求められるようになった。投資家は、開示された方針と実態が噛み合っているかを見る。SSBJ基準の適用が段階的に広がるなかで、定性的な方針記載も「言いっぱなし」では通用しにくくなっている。

海外規制の代表格が、後述するEUの企業持続可能性デューディリジェンス指令（CSDDD）だ。直接の名宛人になる日本企業は限られるが、対象となる大手EU企業のバリューチェーンに連なる取引先として、行動規範や調達基準の適合を間接的に求められる。「自社は規制対象外だから関係ない」という整理は、サプライチェーン経由の波及を見落とす典型的な失敗だ。

取引先要請という静かな圧力

実務で最も頻度が高いトリガーは、実は取引先からの要請だ。大手顧客の調達部門から「当社サプライヤー行動規範への同意」を求められ、人権・環境・腐敗防止の条項に署名する場面が増えている。ここで自社に対応する方針がないと、署名はしたが社内に根拠文書が存在しない、という宙吊りの状態に陥る。受け身でサインを重ねる前に、自社の調達方針・行動規範を能動的に整備しておくことが、交渉力にも監査対応にも効いてくる。サプライヤーへのScope3・SSBJ対応要請と同様、要請は環境データだけでなく人権・労働分野にも及んでいる。

3. 改定プロセスと社内承認・ガバナンス

方針改定は、文章を書く作業の前後に「巻き込み」と「承認」の設計がある。順序を誤ると、立派な文書はできても社内で機能しない。実務で回しているプロセスを段階で示す。

方針改定の6ステップ

① 現状棚卸し: 既存方針の発行年・整合・実態との乖離を一覧化する
② ギャップ分析: 国際規範・規制・取引先要請・ピア企業との差分を特定
③ 草案作成: マテリアリティと接続させ、体系全体の整合を取る
④ 内外レビュー: 法務・人事・調達・現場、必要に応じ外部専門家・有識者の意見を反映
⑤ 機関承認: サステナビリティ委員会→経営会議→取締役会の順で承認
⑥ 公表・周知・実装: 開示し、契約・研修・窓口へ落とし込む

承認レベルは方針の性格で変える。人権方針は、国連指導原則が「企業のトップレベルで承認されていること」を要件に挙げている。基本方針や人権方針は取締役会または経営会議の承認を取り、より具体的な調達基準や手続文書は所管役員の決裁にとどめる、といった段階設計が現実的だ。承認の記録（議事録上の決議）は、後年の監査や訴訟で方針の正当性を支える証跡になるため、軽視できない。

ガバナンス — 誰が責任を持つか

方針を生かすも殺すもガバナンス次第だ。取締役会がサステナビリティ課題を監督し、サステナビリティ委員会が執行レベルで推進し、各方針に所管部署を割り当てる三層構造が定石になっている。重要なのは、方針ごとに「オーナー部署」と「年次点検の責任者」を明示すること。人権方針は人事・法務・サステナ部門の共管になりがちで、責任が曖昧だと改定も運用も止まる。CSO（最高サステナビリティ責任者）を置く企業では、方針体系の整合と更新を統括する役割を担わせる例が増えている。

4. 人権方針・調達方針の要点 — 指導原則とCSDDD

方針体系のなかで、いま最も改定圧力が強いのが人権方針と調達方針だ。背骨になるのが、2011年に国連人権理事会で支持された「ビジネスと人権に関する指導原則（UNGPs）」である。同原則は、「人権を保護する国家の義務」「人権を尊重する企業の責任」「救済へのアクセス」という三本柱で構成され、31の原則に整理されている（出典：国連広報センター）。

人権方針に書くべきこと

指導原則は、人権尊重の責任を果たす出発点として、企業が方針声明（policy commitment）を通じて人権尊重のコミットメントを表明することを求める。その方針は、企業トップが承認し、社内外の関連する専門的助言を踏まえ、自社の役職員・取引先・事業に直接関係する者に求める人権配慮の期待を明記し、公に入手可能とし、社内外に周知される——という要件を満たす必要がある。実務に落とすと、人権方針には最低限、次の要素を盛り込む。

  • 尊重する人権の範囲：国際人権章典とILO中核的労働基準を最低基準として明記
  • 適用範囲：自社の事業活動だけでなく、サプライチェーン・ビジネスパートナーまで
  • 人権デューディリジェンスの実施：負の影響を特定・評価し、防止・軽減する旨
  • 救済へのコミットメント：苦情処理（グリーバンス）窓口と是正の方針
  • ガバナンス：承認したトップ、所管部署、見直しの枠組み

日本では、政府が2020年10月に「『ビジネスと人権』に関する行動計画（2020-2025）」を策定し、企業に人権デューディリジェンスの導入を期待すると表明した（出典：法務省。2025年12月に改定版が公表されている）。さらに経済産業省は2022年9月に「責任あるサプライチェーン等における人権尊重のためのガイドライン」を策定し、国連指導原則・OECD多国籍企業行動指針・ILO多国籍企業宣言に沿って、日本で事業を行うすべての企業を対象に、人権方針の策定、人権への負の影響の特定・評価、防止・軽減、実効性の評価、説明・情報開示、そして救済という一連の取組を求めている（出典：経済産業省）。人権デューディリジェンスの進め方は、まさにこの方針を起点に動き出す。

人権デューディリジェンスのサイクル（指導原則・経産省ガイドライン）

①方針策定 → ②負の影響の特定・評価 → ③防止・軽減 → ④取組の実効性評価 → ⑤説明・情報開示、これに横串で⑥救済。方針は「①」の起点であり、ゴールではない。方針だけ作って②以降が回っていなければ、それは形骸化の典型だ。

調達方針・サプライヤー行動規範

人権方針が自社のコミットメントだとすれば、調達方針・サプライヤー行動規範はその期待を取引先に伝播させる装置だ。書くべき要点は、強制労働・児童労働の禁止、結社の自由、安全衛生、適正賃金・労働時間、腐敗防止、環境配慮、そして紛争鉱物などセクター固有のリスクへの言及。さらに、サプライヤーに対する説明・教育、自己評価アンケートや監査、是正措置、重大な違反時の取引見直しまでをセットで設計して初めて運用に乗る。署名を集めて終わり、では監査で実態を問われたときに崩れる。

EU CSDDDの現在地

取引先・規制の双方から最も注視されているのが、EUの企業持続可能性デューディリジェンス指令（CSDDD）だ。原指令（Directive 2024/1760）は2024年7月25日に発効したが、2025年に始まった「オムニバス」見直しで対象範囲と適用時期が大きく緩和された。欧州委員会の公式情報によれば、改定後の主な姿は次の通りだ。

項目オムニバス見直し後の内容
発効2024年7月25日（原指令 2024/1760）
対象（EU企業）従業員5,000人超かつ全世界純売上15億ユーロ超（約6,000社）
対象（域外企業）EU域内純売上15億ユーロ超（約900社、従業員要件なし）
国内法化期限2028年7月26日
適用開始2029年7月26日から
気候移行計画策定義務は見直し過程で削除

数値は欧州委員会の公式ページおよび報道に基づく（最終調整・官報公示の段階により細部は変動し得るため、適用判断時は一次情報を確認されたい）。実務的な含意は明快だ。規制が緩和されたとはいえ、対象となる大手EU企業が自社のバリューチェーンに対してデューディリジェンスを行う構図は変わらない。その取引先である日本企業は、行動規範・調達基準への適合と人権DDの証跡提出を間接的に求められ続ける。緩和を「対応不要」と読み替えるのは危うい。CSRD対応と同様、規制本体の対象外でも、サプライチェーン経由の要求は残る。

5. 形だけにしないための実装 — 宣言を運用に変える

方針改定の失敗パターンは、ほぼ一つに集約される。立派な文書を公表したことで仕事が終わった気になり、実装の仕組みを作らないことだ。方針を運用に変えるための要素を、チェックリストとして示す。

実装要素具体的な仕掛け形骸化のサイン
責任の所在方針ごとのオーナー部署・年次点検責任者の明示「サステナ部の文書」で誰も自分事化しない
契約への反映調達契約に行動規範遵守条項・是正・解除条項を組込み方針はあるが契約は従来のまま
教育・周知役職員研修、サプライヤー説明会イントラに掲示しただけ
救済の窓口内部通報＋取引先・第三者も使えるグリーバンス窓口窓口があるが多言語・匿名性が未整備
指標と開示方針に紐づくKPIを設定し進捗を開示・対話定性記述のみで進捗が追えない

とりわけ見落とされがちなのが救済（グリーバンス）の設計だ。指導原則は救済へのアクセスを三本柱の一つに据えているが、日本企業の窓口は内部通報の延長にとどまり、海外サプライチェーンの労働者が母語で匿名通報できる実効的な仕組みになっていないことが多い。方針に「救済にコミットする」と書いたなら、その受け皿を本当に用意したか——ここが、評価機関やNGOが最初に突くポイントになる。

方針の良し悪しは、文章の流麗さでは決まらない。「この一文を、来年の監査で誰がどう証明するのか」を書き手が想像できているか。それが、生きた方針と飾りの方針を分ける。

マテリアリティとの往復

方針は、マテリアリティ（重要課題）の特定と往復させると芯が通る。自社にとって重要な人権・環境課題が特定されていれば、方針はその課題に焦点を当てて書ける。逆に、方針改定の議論を通じてマテリアリティの抜け漏れが見つかることもある。ESG情報開示の4ステップでいえば、マテリアリティ特定（Step2）とガバナンス・指標（Step3）の間に、方針の整備が橋として位置づく。方針・マテリアリティ・指標・開示が一本の線でつながったとき、投資家対話は格段にスムーズになる。

6. 専門家をどう活用するか

方針改定は、社内だけで完結させにくい領域だ。理由は三つある。第一に、国際規範・各国規制・ピア企業の動向という外部情報を継続的に追う負荷が高い。第二に、人権・調達・環境・法務にまたがる横断テーマで、社内の縦割りでは整合を取りにくい。第三に、自社の記載が外からどう見えるか——評価機関やNGOの目線——を内部の人間は持ちにくい。

こうした局面では、ギャップ分析、草案レビュー、人権DDの設計、サプライヤー行動規範の実装といった工程を、経験者の知見でピンポイントに補うのが費用対効果が高い。すべてを外注するのではなく、勘所と落とし穴を知る専門家に要所だけ伴走してもらい、内製化のスピードを上げるのが、近年の現実的なやり方だ。

こんなときに、Sasla

・CSR方針を方針体系へ再編する改定プロジェクトを、経験者に伴走してほしい
・人権方針・調達方針の草案を、指導原則・経産省ガイドラインに照らしてレビューしてほしい
・EU CSDDDやサプライチェーン要請が自社にどう波及するか、実務感覚で整理したい
・サプライヤー行動規範の実装（契約条項・監査・グリーバンス窓口）の設計を相談したい
・取締役会・サステナビリティ委員会への上程資料を、説得力のある形に磨きたい

Saslaには、サステナビリティ経営、人権デューディリジェンス、調達・サプライチェーン、方針・行動規範の策定実務を経験したプロフェッショナルが業界横断で登録しています。1時間のスポット相談から本格的な伴走まで、フェーズと予算に応じて活用できます。まずは要件を整理したい段階ならお問い合わせから、中堅・中小企業で継続的に相談できる体制が必要なら月額定額のサステナビリティー顧問（Saslaサブスク）が選択肢になります。

専門家に相談する →

7. まとめ — 方針は「掲げる」から「動かす」へ

CSR方針からサステナビリティ方針への改定は、文言を現代風に書き換える作業ではない。気候・人権を事業のリスクと機会として経営に組み込み、基本方針・行動規範・人権方針・調達方針・環境方針を整合の取れた体系へ再編し、その体系を承認・所管・点検・実装の仕組みで支える——この一連の組み替えが本質だ。

国連指導原則と経済産業省ガイドラインが人権方針の標準を、EU CSDDDがサプライチェーン・デューディリジェンスの方向性を示すなか、方針はますます「外から検証される文書」になっている。だからこそ、書き手が問うべきは一つ。この方針の一文を、来年も再来年も、実態で証明し続けられるか。その問いに耐える方針だけが、企業価値を守り、高める装置として働く。完璧な初版を待つ必要はない。出して、運用し、毎年直す——そのサイクルを回し始めることが、形骸化を防ぐ最初の一歩になる。

CSR・サステナビリティ方針の見直しに関するよくある質問

Q. CSR方針とサステナビリティ方針は何が違うのですか？

両者は連続したものですが、力点が異なります。従来のCSR方針は、本業とは別枠の社会貢献・コンプライアンス・寄付などを束ねる「良き企業市民」の宣言という色彩が強いものでした。サステナビリティ方針は、気候変動や人権を事業のリスクと機会として経営戦略に組み込み、財務的な企業価値創造と接続させる前提で書かれます。実務上は、CSR方針を廃止するというより、基本方針・行動規範・人権方針・調達方針・環境方針といった方針体系に再編し、本業との結び付きを明示する改定が主流です。

Q. 方針はどのくらいの頻度で見直すべきですか？

固定の周期はありませんが、年1回の点検と、トリガー発生時の臨時改定を組み合わせるのが現実的です。トリガーには、コーポレートガバナンス・コードや有価証券報告書のサステナビリティ開示など制度改正、EU CSDDDや各国の人権デューディリジェンス法制の進展、主要取引先からの行動規範・調達基準の要請、自社のマテリアリティ見直し、M&Aや新規事業による事業ポートフォリオの変化などがあります。少なくとも統合報告書やサステナビリティ報告のサイクルに合わせ、年1回は記載と実態の乖離を点検することを推奨します。

Q. 人権方針には何を盛り込めばよいですか？

国連「ビジネスと人権に関する指導原則」は、人権方針について、企業トップが承認し、内外の専門知見を踏まえ、従業員・取引先・ビジネスパートナーに求める人権配慮の期待を明記し、公表のうえ社内外に周知することを求めています。実務的には、国際人権章典とILO中核的労働基準の尊重、自社事業とサプライチェーンの両方を対象とすること、人権デューディリジェンスを実施する旨、救済へのコミットメント、ガバナンス上の責任の所在を盛り込みます。経済産業省のガイドラインも、これらに沿った人権方針の策定を出発点と位置づけています。

Q. EU CSDDDは日本企業にどう影響しますか？

EUの企業持続可能性デューディリジェンス指令（CSDDD）は2024年7月25日に発効しましたが、2025年からのオムニバス見直しで対象と時期が緩和されました。改定後は、おおむね従業員5,000人超かつ全世界売上15億ユーロ超のEU企業、およびEU域内売上15億ユーロ超の域外企業が対象とされ、適用は2029年7月からの予定です。多くの日本企業は直接の名宛人にはなりにくい一方、対象となる大手EU企業のバリューチェーンに連なる取引先として、行動規範や調達基準への適合を求められる波及が現実的な論点です。

Q. 方針を作っても形骸化させないコツは？

方針文書の公表をゴールにしないことです。承認した取締役会レベルの責任、所管部署、年次の点検サイクル、サプライヤー行動規範への落とし込み、調達契約条項・教育研修・苦情処理（グリーバンス）窓口といった実装の仕組みまでをセットで設計すると、宣言が運用に変わります。指標と目標を一つでも設定し、進捗を開示して外部と対話すること、そして実態と乖離した記載を見つけたら速やかに直すことが、形骸化を防ぐ最も実効的な手立てです。

出典・参考資料

本稿で参照した主な一次資料。制度内容は各時点の公表値であり、改正で変わりうる。