Intelligent Disclosure

規制コンプライアンス（Regulatory Compliance）とは、企業が政府、規制機関、会計基準団体などの監督機関によって定められたルール、規制、ガイドライン、および法律に従うことを指します。これらのルールは業種や事業の種類、規模によって異なります。通常、規制遵守には、企業活動、財務状況、運営内容、業績など、幅広い企業情報を監督機関に開示することが含まれます。これらの報告書の対象者には、会計基準機関、政府、ステークホルダー、投資家層が含まれています。

規制に従う企業は、監督機関が定めたルールや基準に沿って情報開示を行う必要があります。規制機関がルールを定める主な目的は、1. 投資家に対する企業活動の透明性を確保すること、および2. 市場間での比較を可能にする公平な競争環境を整えることです。

規制コンプライアンスは公正な競争環境を実現します。
投資家が企業への投資を検討する際、規制ルールや基準、報告要件は、市場を超えた公平な比較基盤を提供します。開示報告書により、投資家やアナリスト、ステークホルダーは、企業の市場における立ち位置や状況を正確に理解することができます。

規制遵守は企業に説明責任を課します。
会計基準は、企業が統一された方法で数値を開示することを求め、すべての企業が同じ計算式を使って財務データを作成することを保証します。これにより、投資家やステークホルダーが信頼性のある情報を得られる環境を作ります。

規制遵守は対外的な取り組みです。
企業コンプライアンスが社内ルールやポリシーを指すのに対し、規制遵守は法律を守ることに直結します。規制遵守の要件は多くの場合、投資家を保護するために設計されており、企業の公的な責務を示します。

規制ルールは常に変化しています。
コンプライアンス要件は絶えず進化しており、一度基準が発行されても、改訂や更新が続きます。この進化は、グローバル規制の統合、新規参入者の台頭、過去の失敗や主要な出来事（例：2008年の金融危機、90年代のドットコムバブル、COVID-19）によって推進されます。

ディスクロージャーマネジメントとは、企業がデータを管理し、規制を遵守し、公開レポートのための開示内容を準備するプロセスを指します。その中で、コラボレーティブ・ディスクロージャーマネジメントは、すべての部門、地域、および事業部門（LoBs）の貢献者が、開示プロセスの共同性を認識し、促進し、最適化する機能を活用して各自の役割を果たせるプロセスを指します。

通常、コラボレーティブ・ディスクロージャーマネジメントは以下のような機能を備えたソフトウェアを活用して実現されます：

• プロセスの統一：データ収集、統合、報告、分析といった開示関連プロセスを1つのシステム内で完結できるよう統合。 
• 統一されたデータベース：財務データや運用データを含むパフォーマンス情報の単一データベースをすべての貢献者が利用可能。 
• リアルタイムの共同作業：単一ドキュメント内でも同時に貢献できる環境を提供し、貢献者間のコミュニケーションを促進。 
• 監査証跡の提供：すべての貢献者活動（メタデータレベルまで）を追跡できるログを管理者に提供。
• ボトルネックの削減：遅延や期限切れを防ぎ、スムーズな進行を実現。 
• プロセス管理と可視性の向上：ワークフローやシステム間承認を通じて、貢献者の進行状況を把握し、経営層への透明性を確保。 

コラボレーションによる情報開示管理は、組織全体のパフォーマンス向上に大きく貢献します。プロセスと人材を一体化することで、従来は断片化していた情報開示の流れを統合し、効率を飛躍的に向上させます。さらに、コミュニケーション履歴の記録、最新財務データへの即時アクセス、データ更新の自動化、レポートのバージョン統一、そして情報提供者の管理を徹底することで、情報開示プロセスは正確性が高まり、スピードと信頼性が劇的に向上します。この結果、経営者が必要な情報をタイムリーかつ確実に把握できる体制を構築でき、より迅速で戦略的な意思決定を支援します。

ガバナンス、リスク、コンプライアンス（GRC）*は、企業目標を達成するための3つの重要な柱です。

• ガバナンス：経営陣や管理職を含む企業の管理全般を指し、さらに企業やプロセスを統制する指針や倫理観を含む概念です。
• リスク：リスク管理を意味します。リスク管理とは、企業がリスクを分析し、評価し、備えるプロセスであり、財務的および業務的な事業リスクの影響を防ぐために講じられる対策を指します。
• コンプライアンスとは、規制当局や政府が定めた基準を監視し、適応し、順守する企業の能力を指します。

GRC（ガバナンス、リスク、コンプライアンス）は、部門や事業単位（LoB）を超え、組織全体にまたがる概念です。GRCポリシーの実施には、IT、セキュリティ、監査を含む部門横断的なコミュニケーション、組織全体の一体感、そして内部統制が求められます。

ガートナー社の調査では、GRCを動詞、すなわち「企業、業務、ITのリスク管理プロセスとデータの簡素化、自動化、統合を可能にする」アクションを表す用語として定義しています。

COSOはCommittee of Sponsoring Organizations of the Treadway Commission（トレッドウェイ委員会支援組織委員会）の略称です。1992年に米国で設立されたCOSOは、経営管理会計研究所（IMA）、米国会計協会（AAA）、米国公認会計士協会（AICPA）、内部監査協会（IIA）、財務エグゼクティブ・インターナショナル（FEI）の共同イニシアティブであり、経営陣や管理組織にリーダーシップを発揮するための考え方を提供することを目的としています。彼らは、企業リスク管理、内部統制、不正防止に関する枠組みや指針の策定を通じて、これを実現しようとしています。

COSOは、企業内部統制の評価モデルを開発し、このモデルは広く企業に採用されています。このシステムには、企業の成功を左右する17の要素が含まれています。これらは以下のカテゴリーに分類されます。

1. 統制環境
2. リスク評価
3. 統制活動
4. 情報とコミュニケーション
5. モニタリング