法務はどこまでリスクを止めるべきか｜実務判断の標準ライン
法務実務ツールを一覧で見る
契約管理、問い合わせ受付、個人情報マスキング、契約レビュー支援など、Legal GPT が提供する無料ツール・有償ソフト・有償プロンプトを、用途と対象に沿って一覧で整理しています。「自社に何が必要か」を確かめる入口としてご利用ください。
結論：法務が「止める」のは4つのラインだけ
法務は、すべてのリスクを止める部署ではない。実務上、法務が明確な停止意見を出し、所定の決裁・エスカレーションに乗せるべきなのは、①違法、②履行不能、③反社接点、④重大なレピュテーション毀損の4ラインに該当する場合である。
これ以外のリスク（条件不利・収益性懸念・将来訴訟可能性など）は、「リスクを定量・定性で提示し、最終判断は事業部門または経営層に委ねる」のが標準である。
「止める法務」と「リスクを提示して判断を委ねる法務」を混同しない。これが法務機能の根幹である。
実務標準（Practical Standard）
標準①：4つの絶対停止ライン
以下のいずれかに該当する案件は、事業部門の意向にかかわらず、法務として停止意見を明示し、所定の決裁プロセスに乗せる。法務担当者個人が独断で締結を止めるのではなく、組織として停止判断を確定させる。例外運用は経営層の明示的承認を要する。
| 停止ライン | 該当例 |
|---|---|
| ① 違法 | 強行法規違反、刑事罰相当、業法違反、許認可前の本契約締結、独禁法カルテル類型、取適法（旧下請法）違反、個人情報保護法違反、外為法違反など |
| ② 履行不能 | そもそも約束した給付が客観的に履行できない、許認可未取得で実施不可、子会社に権限がない契約、他社との既存独占契約と矛盾するなど |
| ③ 反社接点 | 反社チェックで該当・懸念あり、暴排条項を拒否、実質的支配者が不明、反社関連性のある資金フローが疑われるなど |
| ④ 重大なレピュテーション毀損 | 事業継続・上場維持・許認可・主要取引先との関係に重大な影響を及ぼすレベル。ESG（人権・環境）への重大な配慮欠如、強制労働関連、国際的な経済制裁対象との取引、機関投資家の離反を招くような構造的な信用毀損など |
レピュテーション毀損は、4ラインのうち唯一、客観的な法的判断が難しい主観的要素を含む。法務単独で「致命的か否か」を判定すべきではない。広報・IR・リスク管理委員会・サステナビリティ部門との連携、または社会情勢に基づき客観的に重大な信用毀損が予見されるケースに限定して停止ラインに含める運用が標準である。
標準②：3段階のリスク区分
停止ライン外のリスクは、必ず以下3段階に区分してから対応を決定する。区分を曖昧にしたまま「気になる」だけでレビューを返すのは禁止。
標準③：エスカレーション基準
レベルCに該当するのは、以下のいずれかを満たすケース。これらは法務が「止める／止めない」を単独で判断してはならない。
標準④：特殊停止検討ライン（外為法・経済安全保障）
外為法上の事前届出・事後報告、輸出管理（リスト規制・キャッチオール規制）、米国OFAC制裁、EU制裁、中国の輸出管理法・反外国制裁法・データ三法など、地政学リスクに直結する論点は、判断難易度が極めて高く、社内法務の単独判断には適さない。これらは通常のレベルCを超え、「特殊停止検討ライン」として、外部弁護士・専門組織の鑑定を組み合わせる前提で運用する。
標準⑤：リスク提示の標準フォーマット
事業部門・経営層に判断を委ねる場合、口頭ではなく必ず書面（メール・社内システム）で以下4点をセットで提示する。
なぜこの標準になるのか
法務の機能は「リスク提示」であり「経営判断の代行」ではない
法務部門の本来の役割は、リスクを正確に識別・評価し、事業部門と経営層が情報に基づいた判断を下せるようにすることにある。法務が単独で全件を止める運用は、二つの意味で機能不全を招く。
第一に、リスク許容度の判断は本来「経営判断」に属する事項であり、これを法務が独占すると、事業部門と経営層の判断責任が曖昧になる。第二に、法務がすべてを止める前提になると、事業部門は法務に相談しなくなり、結果としてガバナンスが空洞化する。
取締役の善管注意義務と判断過程の合理性
取締役は会社との委任関係に基づき、善管注意義務（会社法330条・民法644条）を負う。経営判断については、判例上、判断の前提となった事実認識、意思決定過程、判断内容に著しく不合理な点があるかが重視される。最判平成22年7月15日・アパマンショップHD株主代表訴訟でも、経営会議での検討、弁護士意見の聴取など、判断過程の合理性が重要な要素とされた。
つまり、法務がリスクを正確に識別・提示することは、取締役の善管注意義務充足の前提条件である。逆に、法務が「止めるか通すか」を独断で決め、リスクを経営層に上げないことは、判断過程の合理性を確保するうえで必要な情報を遮断することになり、結果として取締役の保護にもつながらない。
法務がリスクを書面で提示し、経営層・事業部門がそれを認識した上で判断したという記録は、後日の事後検証において「取締役が必要な情報を踏まえて合理的に判断した」ことを示す重要な証跡となる。
すなわち、リスク提示の記録は単なる業務記録ではなく、取締役の善管注意義務充足を支え、株主代表訴訟・第三者訴訟・行政調査時に組織を守る役割を担う。法務の本質的な貢献は、「止めること」ではなく「合理的な判断過程を組織として残すこと」にある。
「止める法務」は事業部門に迂回される
実務的にも、何でも止める法務は機能しない。事業部門は、止められそうな案件を法務に相談しなくなり、口頭合意や事後報告で進める運用が常態化する。これがいちばん危険な状態であり、ガバナンスの観点から避けなければならない。
根拠（法令・ガイドライン）
会社法上の根拠
・会社法362条4項6号：内部統制システム整備の決定は取締役会の専決事項。
・会社法施行規則100条：内部統制システムの内容として、取締役の職務執行に係る情報の保存・管理体制、損失の危険の管理体制、職務執行の効率性確保体制、法令・定款適合体制、企業集団の業務適正確保体制などを規定。
・会社法423条1項：取締役の任務懈怠による会社への損害賠償責任。
会社法の構造上、リスク管理は取締役会が責任を負う事項であり、法務部門はその実行を支える機能である。法務が経営判断レベルのリスクを単独で握り込むことは、取締役会の責任構造とも整合しない。
判例：経営判断と判断過程の合理性
判断過程の合理性が事後検証の対象となるため、法務は「リスクを十分に提示した上で、適切な判断者に判断を仰ぐ」プロセスを担保する必要がある。
ガイドライン：CGSガイドライン／グループガイドライン
グループ・ガバナンス・システムに関する実務指針（グループガイドライン）（2019年6月策定）
グループガイドラインは、リスクマネジメントを「効率的に守り、大胆に攻める」と位置付け、コンプライアンス・不正防止としての守りのガバナンスにとどまらず、事業戦略の確実な執行のための仕組みとして再定義することを求めている。
つまり、行政の実務指針上も、法務・コンプライアンス機能は「攻めの経営」を支える基盤であり、リスクを過剰に止める運用は想定されていない。
よくある誤解
「リスクが少しでもあれば法務は止めるべき」
誤り。リスクゼロの契約は存在しない。法務が停止意見を出すのは違法・履行不能・反社・重大なレピュテーション毀損の4ラインのみ。それ以外は事業部門・経営層に判断を委ねる。
「法務が承認したら法務の責任になる」
誤り。法務の承認は、あくまで法務観点からの確認・リスク提示であり、事業遂行の最終判断そのものではない。法務が必要な確認を行い、把握したリスクを適切に書面で提示している限り、事業判断の結果責任を法務が一身に負うわけではない。
ただし、法務自身が重大な法令違反を見落とした、必要な調査を怠った、明らかに誤った法的判断をしたといった場合は、社内責任の対象となりうる。「書面で提示すれば免責される」という単純な構造ではない点は誤解しないこと。
「営業に押し切られたら法務の負け」
誤り。事業部門が法務リスクを認識した上で進めると判断するのは、組織として正常なプロセス。重要なのは「押し切られた／勝った」ではなく、リスクを文書で提示し、判断者を明示し、記録に残すこと。
「全件法務の承認が必要」
誤り。軽微変更・定型契約・低リスク案件まで法務承認を要求する運用は、レビュー渋滞を生み、本当に止めるべき案件への注意力を奪う。承認対象は契約金額・類型・リスクで絞り込むのが標準。
「法務が止めなかった案件で問題が起きたら法務の落ち度」
誤り。リスクを書面で提示し、判断者が承認した記録が残っていれば、法務の任務は果たされている。事後検証の対象は「リスクを識別・提示したか」「判断過程が合理的だったか」であり、「結果として問題が起きたか」だけで法務の落ち度が確定するわけではない。
例外・注意点
例外①：業法・許認可規制業種
金融・電気事業・通信・医薬・建設など、業法上の規制が強い業種では、「違法ではないが行政指導を受けるリスク」がレベルCのエスカレーション対象になる。監督官庁との関係性そのものが事業継続の前提となるため、判断は経営層に上げる。
例外②：海外案件・外為法・経済安全保障
標準④の特殊停止検討ラインに該当する。外為法上の事前届出・事後報告の要否、輸出管理、米国OFAC制裁、EU制裁、中国の輸出管理法・反外国制裁法・データ三法などが絡む案件は、国内案件と同じ感覚で判断してはならない。原則として外部弁護士・専門組織の鑑定を組み合わせ、経営層判断に上げる。
例外③：グループ会社・子会社案件
子会社の契約であっても、親会社のレピュテーションや連結業績に重大な影響を及ぼすものは、親会社法務がエスカレーション判断に関与する。子会社単体での判断に任せるべきか、グループとして判断すべきかの仕分けが必要になる。
例外④：契約相手方が極めて強力なケース
大手プラットフォーマーや行政との契約のように、修正余地がほぼない場合、「飲むか、契約しないか」の二択になる。この場合は、法務が修正交渉の限界を明示し、ビジネス判断として進めるかを経営層に上げる。法務だけで止めると事業継続を阻害する。
注意点：「停止意見」と「修正提案」を混同しない
修正提案で対応可能なものを停止判断にしない。修正提案で十分な事項にまで「これは止めるべき」と発信すると、事業部門の信頼を失う。停止は最終手段である。
実務対応フロー
Step1｜リスク識別
受領した契約・案件について、まず4つの絶対停止ラインに該当するかを確認する。該当する場合は、即座に停止意見の発信プロセスに入る（後記Step5）。
Step2｜リスク区分
停止ライン外であれば、レベルA／B／Cのいずれに該当するかを判断する。判断に迷う場合は、迷ったまま返さず、レベルB以上として扱い、判断者を明確にする。
Step3｜リスク提示書面の作成
レベルB／Cの場合、リスク内容・影響・軽減策・判断者を盛り込んだ書面（メール・チケットコメント）を作成する。口頭での「気になります」「不安があります」は記録として残らないため避ける。
Step4｜判断者への引渡し
レベルBは事業部門責任者、レベルCは役員・本部長以上に判断を仰ぐ。判断結果は必ず書面で受領し、案件ファイルに保存する。
Step5｜停止意見の発信プロセス
4つの絶対停止ラインに該当する場合、まず事業部門責任者に通知し、停止理由と根拠を提示する。事業部門が異議を唱える場合は、法務担当役員（CLO・法務部長）まで上げ、組織として停止判断を確定させる。法務担当者個人の判断で押し切らない。最終的な「契約締結を止める／進める」判断は、所定の決裁権限規程に従う。
Step6｜記録の保存（Audit Trail）
レビュー結果・リスク提示書面・判断者の承認記録・最終契約書を、案件ごとに紐付けて保存する。後日のトレーサビリティが、法務機能そのものの正当性を支え、取締役の善管注意義務充足を裏付ける証跡となる。
社内共有用ルール例
そのまま社内規程・チャット共有・新人OJTに転用できる文面を以下に掲載する。
この標準に従わないリスク
リスク①：法務が形骸化する
すべてを止める運用を続けると、事業部門は法務に相談する前に進める文化が根付く。表向きは法務承認のフローが残っていても、実態として事後追認の機関になり、ガバナンスが崩壊する。これは多くの企業で観察される最大の失敗パターンである。
リスク②：本当に止めるべき案件を止められなくなる
軽微案件まで止める運用は、法務担当者の注意力を分散させる。違法・反社・履行不能のような本来止めるべき案件のシグナルが、ノイズの中に埋もれる。「狼少年効果」で、法務の警告が真剣に受け止められなくなる。
リスク③：取締役の善管注意義務充足が崩れる
法務がリスクを握り込み、経営層に上げない運用は、判断過程の合理性を支える前提を崩す。問題発生時、取締役は「法務が報告しなかった」だけでは免責されず、逆に法務担当者にも責任が向かう構造になる。Audit Trail（判断の証跡）を残さないことは、組織全体のリスクとなる。
リスク④：法務担当者が消耗する
「全件責任を持つ」運用は、法務担当者個人に過剰な精神的負担をかける。本来、リスク判断は組織として分担すべきものであり、属人化させた瞬間に持続不能になる。離職・燃え尽きの原因になる。
リスク⑤：事業スピードを損ない、競争力を削ぐ
過剰な停止判断は、商機を逃す直接的な原因になる。グループガイドラインが指摘するように、リスクマネジメントは「攻めの経営」を支える基盤であり、ブレーキ専用の機能ではない。事業を止め続ける法務は、組織としての価値を提供できない。
まとめ
法務が停止意見を出すのは、違法・履行不能・反社・重大なレピュテーション毀損の4ラインに該当する場合のみ。それ以外は、リスクを正確に提示した上で、事業部門・経営層の判断に委ねるのが標準である。
「止める法務」と「リスクを提示して判断を委ねる法務」を区別し、後者を基本姿勢とする。これは法務の責任放棄ではなく、むしろ取締役の判断過程の合理性を支え、組織全体のリスク判断責任を適切に配分するための、法務機能の本来の姿である。
判断の質を担保するのは、リスクの識別・提示・判断者の明示・記録（Audit Trail）という4点のプロセスである。このプロセスが回っていれば、結果として何かが起きても、法務は機能を果たしている。さらに、その記録は事後検証時に取締役・組織を守る証跡として機能する。
実務運用に落とし込む
本記事で示したリスク区分・エスカレーション・記録保存は、判断基準だけでは運用が崩れる。受付段階での情報整理、リスク提示書面の保存、判断者の承認記録、案件ステータスの可視化が一体になって初めて、組織として再現可能な仕組みになる。
LegalOS Inbox
法務案件の受付情報の一元管理、添付ファイルの整理、レベル区分・ステータス管理、リスク提示書面と承認記録の保存までを、一つのワークスペースでまとめて運用できます。
「止めるライン」を組織として再現可能にし、Audit Trailを残すための、最小構成のスタートツールです。
LegalOS Inbox を見る🔍 関連ガイドへ進む
この記事と関連度の高い実務ガイドをまとめています。次に読むならこちら。
