NAVEX One プラットフォーム

カスタマーハラスメント研修のおすすめ16選｜eラーニング・集合研修の選び方と費用を解説

顧客からの迷惑行為に備えるカスタマーハラスメント研修を、eラーニング・講師派遣の集合研修・業種別教材まで16サービス横断で比較。受講形式・費用・2026年10月に施行されたカスハラ対策義務への対応を整理し、選び方とタイプ別の特徴から自社に合う研修を絞り込めます。

最終更新日: 2026-10-19

公開日: 2026-10-19

GRCツール

AIガバナンスプラットフォーム比較14選｜AIリスクを一元統制する基盤の選び方とISO 42001・EU AI Act対応

AIガバナンスプラットフォーム14製品を、統合ガバナンス・AI利用の可視化と制御・プライバシー対応・モデル監視の4タイプ別に機能・料金・対応規格で比較できる記事です。ISO/IEC 42001やEU AI Actへの対応、個別ツールとの違いや選び方、導入の進め方も整理し、比較表と選定診断ツールも掲載しています。

最終更新日: 2026-10-05

公開日: 2026-10-05

セキュリティ研修おすすめ29選｜全従業員向け情報セキュリティeラーニングの選び方と料金相場

標的型攻撃メールなど脅威が増えるなか、全従業員向けの情報セキュリティ研修eラーニング29サービスを研修テーマ・受講管理・料金でタイプ別に比較します。選び方の6つのポイント、費用相場、無料の公式教材との使い分けも解説し、自社に合う研修選びと資料請求に役立ちます。

最終更新日: 2026-09-30

公開日: 2026-09-30

情報セキュリティ教育サービスを比較｜eラーニング・標的型メール訓練の選び方

情報セキュリティ教育サービスを、eラーニング教材・標的型攻撃メール訓練・受講管理と受講記録の残し方・料金体系の観点で比較します。IPA『情報セキュリティ10大脅威』への対応や、無料の公的教材と有料サービスの使い分けも整理し、全社員教育に合う一社の選び方がわかります。

最終更新日: 2026-09-22

公開日: 2026-09-22

社内セキュリティソリューション GRCツール ISMS・Pマーク認証取得支援 SaaS管理ツール

AIガバナンスツールおすすめ比較｜シャドーAI対策・ISO 42001対応で選ぶ3タイプと選び方

生成AIの業務利用で高まるシャドーAI対策やISO/IEC 42001・EU AI Actへの規制対応に向け、AIガバナンスツールを利用統制・規制対応・モデル監視の3タイプで比較します。主要11ツールの料金・対応規格・提供形態を整理し、自社に合う型を診断で絞り込めます。

最終更新日: 2026-09-30

公開日: 2026-09-04

GRCツール IPO支援

内部監査ツール比較12選｜総合型GRC・特化型の違いと失敗しない選び方

内部監査に使えるツール12製品を、総合型GRCと内部監査特化型のタイプ別に比較しました。監査計画・調書・指摘管理・品質評価といった機能や料金、J-SOX・IPO準備への対応、失敗しない選び方まで整理し、自社に合う一本を絞り込む材料をまとめています。

最終更新日: 2026-09-08

公開日: 2026-09-04

GRCツール ISMS・Pマーク認証取得支援

SCS評価制度の対応支援サービス14選｜★3・★4の要件と選び方・費用を比較

SCS評価制度（サプライチェーン強化に向けたセキュリティ対策評価制度）の対応支援サービス14社を比較・解説します。★3・★4の要求事項や申請時期といった制度の前提から、支援に頼める範囲・タイプ別の選び方・費用の目安までまとめ、診断ツールと比較表も掲載しています。

最終更新日: 2026-09-30

公開日: 2026-09-01

eラーニング作成ツールおすすめ11選｜PowerPoint・動画・PC操作の素材別に比較

自社の研修教材を内製したい担当者向けに、eラーニング作成ツール11製品を素材別（PowerPoint・PC操作・動画・マニュアル・AI）に比較。SCORM/xAPI対応・作問AI・料金相場・著作権の実務注意点まで、稟議に使える判断材料を整理しました。

最終更新日: 2026-09-30

公開日: 2026-09-01

オンライン研修（Web研修）おすすめ23選｜講師派遣・公開講座型／LMS型／運営基盤型をタイプ別に徹底比較

対面研修をオンラインへ切り替えたい企業向けに、オンライン研修サービス23社を講師派遣・公開講座型／コンテンツ配信型LMS／研修運営・実施基盤型の3系統で比較。費用・実施形態・機能・人材開発支援助成金の使い方まで、自社に合う選び方を解説します。

最終更新日: 2026-09-14

公開日: 2026-09-01

コンプライアンス研修eラーニング社内セキュリティソリューション総合eラーニング・LMS

情報セキュリティ研修eラーニングを比較｜特化型・汎用型の選び方と費用相場

情報セキュリティ研修に使えるeラーニング18サービスを、特化型・汎用型・低コスト型のタイプ別に比較。教材テーマや費用相場に加え、標的型攻撃メール訓練の有無や、受講記録をPマーク・ISMSの証跡として残せるかまで整理し、自社に合うサービスの選び方を解説します。

最終更新日: 2026-09-14

公開日: 2026-09-01

パッケージ型eラーニングシステムおすすめ比較｜コース設計済・定額制の違いと選び方

パッケージ型eラーニングの主要18サービスを、コース設計済・定額制見放題の提供形態別に比較します。独自教材型（プラットフォーム型）との違いや料金相場、SCORM対応・受講管理などの選び方を整理し、自社の研修目的や規模に合うサービスを見つける材料をまとめました。

最終更新日: 2026-09-14

公開日: 2026-09-01

GRCツール ISMS・Pマーク認証取得支援

ISMS管理ツール11選を比較｜料金・対応規格・自動化できる業務の範囲で選ぶ

ISMS管理ツール11サービスを、料金・対応規格・自動化できる業務の範囲で比較します。文書管理やリスクアセスメント、内部監査までツールが引き受ける範囲と、人の判断として残る範囲を業務ごとに整理しました。選定診断ツールと比較表も掲載しています。

最終更新日: 2026-09-30

公開日: 2026-08-25

研修管理システム比較17選｜集合研修の申込・出欠管理の対応範囲とLMSとの選び分けを解説

研修管理システム17サービスを、集合研修の日程・会場・定員の設定から申込受付、当日の出欠記録、受講票・修了証の発行までをどこまで任せられるかで比較しました。LMSとの選び分け、法定研修・資格更新研修の期限管理、費用の課金単位まで公式情報にもとづいて整理しています。

最終更新日: 2026-09-14

公開日: 2026-08-25

コンプライアンス研修eラーニングコンプライアンス支援サービス総合eラーニング・LMS

ハラスメント研修おすすめ25選を比較｜eラーニング・集合研修の選び方と義務化への対応

ハラスメント研修サービス25件を、学べるハラスメントの種類・受講対象・提供形態・料金・受講管理の可否で比較できる記事です。パワハラ防止法が事業主に求める措置の範囲と、2026年10月1日から義務化されるカスタマーハラスメント対策の施行時期も、法令原文にもとづいて整理しています。比較表と選定診断ツールも掲載しています。

最終更新日: 2026-09-08

公開日: 2026-08-15

脆弱性・セキュリティ診断サービス GRCツール TPRM（サードパーティリスク管理）

クラウドリスク評価サービス23選を比較｜評価の進め方5タイプの違いと費用・選び方を解説

SaaSの導入審査を外部の評価サービスに任せる方法を整理しました。評価済みの情報を引く、審査業務そのものを載せ替える、外部からスコアを取るなど、評価の入手方法ごとに23サービスを比較しています。公式に開示されている料金の実額や、ISO/IEC 27017・CSA CCM といった評価基準の使われ方も解説します。

最終更新日: 2026-09-08

公開日: 2026-08-15

規程管理システム

規程管理システムおすすめ比較｜社内規程の作成・改訂・管理を効率化する選び方

社内規程の作成・改訂・履歴管理・周知を一元化する規程管理システムを、規程特化型と汎用文書管理型の2タイプで比較します。主要13サービスの機能・料金・法令対応・セキュリティを整理し、法務・総務が自社に合う一本を選ぶための選び方と無料診断も紹介します。

最終更新日: 2026-09-30

公開日: 2026-07-28

TPRM（サードパーティリスク管理）ツールおすすめ15選を徹底比較｜委託先リスク管理とセキュリティ格付・評価サービスの違い・選び方を解説

委託先のセキュリティリスクを管理したい企業向けに、仕組み化するTPRM専用ツールと外部から評価するセキュリティ格付・評価サービスの主要15サービスを2系統で比較。両者の違い・選び方・個人情報保護法などの関連法令まで、自社に合うサービス選びを解説します。

最終更新日: 2026-09-10

公開日: 2026-07-22

コンプライアンス研修eラーニングおすすめ比較29選！料金・教材テーマ・選び方を解説

コンプライアンス研修向けeラーニング29サービスを4タイプに分けて、料金・教材テーマ・受講管理機能を比較できる記事です。単価制・定額受け放題・買い切りの料金体系の違いや、選び方の5つのポイント、導入・運用の進め方も整理しています。比較表と選定診断ツールも掲載しています。

最終更新日: 2026-09-30

公開日: 2026-06-30

規程管理システム GRCツール ISMS・Pマーク認証取得支援 TPRM（サードパーティリスク管理）

中小企業向けGRCツールおすすめ5選を比較｜選び方とIT導入補助金対応まで解説

おすすめの中小企業（従業員100名以下）が予算・運用負荷の両面で導入できるGRCツール5選を比較。KiteRa Biz・SecureNavi・VendorTrustLinkなど、社内規程管理からTPRMまで領域別に解説。IT導入補助金や改正公益通報者保護法への対応策も紹介します。

最終更新日: 2026-09-30

公開日: 2026-05-07

GRCツールの解説記事

GRCツール

全社的な内部統制の42項目とは？6要素別チェックリスト一覧と評価の進め方

J-SOX（内部統制報告制度）の全社的な内部統制で使う42項目を、金融庁の実施基準の原文のまま6つの基本的要素別に一覧で掲載します。自社のチェックリストに落とす進め方として、加除修正の可否・評価範囲・子会社の扱い・整備状況や運用状況の評価・開示すべき重要な不備の判定まで整理しています。

最終更新日: 2026-10-13

公開日: 2026-10-13

GRCツール

全社的な内部統制（ELC）とは？42の評価項目とCLC・PLC・FR-ELCとの違いを解説

全社的な内部統制（ELC）とは何かを、財務報告に係る内部統制における位置づけから解説します。金融庁の実施基準が例示する42の評価項目を6つの基本的要素ごとに一覧し、CLC・PLC・FR-ELCとの違いや評価の進め方までを、原文の裏づけとともに整理しました。

最終更新日: 2026-10-13

公開日: 2026-10-13

GRCツール

危機管理とリスク分析の違いとは？リスクの洗い出しから評価・対策までの進め方を解説

危機管理とリスク分析（リスクマネジメント）の関係を整理し、リスクの洗い出しから発生可能性と影響度での評価、リスクマップの作り方、対策やBCPへの接続までを順に解説します。リスク分析を支えるGRC・ERMツールの比較も掲載し、自社でリスク分析に着手するための手引きとしてまとめました。

最終更新日: 2026-10-13

公開日: 2026-10-13

GRCツール

リスクマネジメントのプロセスとは？5つのステップと進め方をISO31000に沿って解説

リスクマネジメントのプロセスを特定→分析→評価→対応→モニタリングの5つのステップで解説します。各段でやること、段階数が4〜6に分かれる理由、ISO 31000／JIS Q 31000の標準プロセス、GRC／ERMツールでの運用までを整理しました。

最終更新日: 2026-10-13

公開日: 2026-10-13

GRCツール

リスクガバナンスとは？リスク管理・内部統制との違いと体制の作り方を解説

リスクガバナンスとは何かを、リスク管理・内部統制・コーポレートガバナンス・GRCとの違いから解説します。取締役会やCRO・3ラインモデルによる体制、RAF（リスクアペタイト）で全社のリスク情報を経営判断につなぐ考え方、取締役の法的責任、整備ステップまで整理し、全社リスクを集約するGRCツールも紹介します。

最終更新日: 2026-10-13

公開日: 2026-10-13

GRCツール

ELC（全社的な内部統制）とは？監査での評価方法・42項目・CLC／PLCとの違いを解説

ELC（全社的な内部統制）とは何かを、Entity Level Controlの意味やCLC・PLCとの違い、6つの基本的要素と実施基準が例示する評価項目（通称「42項目」）の中身、整備状況・運用状況の評価手順、評価範囲の決め方まで、金融庁の実施基準に沿って出典付きで解説します。

最終更新日: 2026-10-13

公開日: 2026-10-13

GRCツール

内部監査管理とは？計画から指摘フォローまでの進め方と部門運営の基準を解説

内部監査の管理サイクル（計画→予備調査→本調査→調書・報告→指摘フォロー）の全体像と、各工程の成果物に何を書くかを具体的に解説。部門運営の4原則やJ-SOXとの関係、属人運用を脱する監査管理ツールの選び方まで、内部監査を体系立てて管理したい担当者向けにまとめます。

最終更新日: 2026-10-13

公開日: 2026-10-13

GRCツール

企業のリスクマネジメントは経営で何の役割を果たす？取締役会から現場までの役割分担を解説

企業におけるリスクマネジメントが経営で果たす役割（企業価値・経営判断・説明責任）と、取締役会から各事業部門までの役割分担、全社的リスクマネジメント（ERM）として回す進め方・体制を、ISO 31000やコーポレートガバナンス・コードをもとに解説します。

最終更新日: 2026-10-13

公開日: 2026-10-13

GRCツール

リスク管理の手法とは？回避・低減・移転・受容の4分類とプロセス・フレームワークを解説

リスク管理の手法を、回避・低減・移転・受容の4分類から、特定から対応・モニタリングまでのプロセス、発生確率×影響度での優先順位づけ、ISO 31000・COSO-ERMのフレームワークまで、国際規格の原文にもとづいて整理します。自社で小さく始める進め方もわかります。

最終更新日: 2026-10-13

公開日: 2026-10-13

GRCツール

リスクベース監査とは？網羅型との違いと内部監査での進め方を解説

リスクベース監査とは、全社のリスク評価にもとづき高リスク領域へ監査資源を重点配分する内部監査の手法です。本記事では網羅型監査との違い、監査対象の洗い出しからリスク評価・監査計画への反映までの進め方、発生可能性×影響度の採点の仕方、評価を誤らないための落とし穴までを、公的資料にもとづいて解説します。

最終更新日: 2026-10-13

公開日: 2026-10-13

GRCツール

SOX監査（内部統制監査）とは？J-SOX対応の流れと内部監査・会計監査との違いを解説

SOX監査（内部統制監査）とは何かを、誰が・何を・どんな流れで確かめる監査かという視点で解説します。内部監査・会計監査との違い、米国SOX法とJ-SOXの違い、評価範囲の決め方や3点セット、2024年4月改訂、対象企業やIPO企業の監査免除特例まで整理しています。

最終更新日: 2026-10-13

公開日: 2026-10-13

GRCツール

全社統制とは？内部統制の土台となる6要素・42の評価項目と評価の進め方をわかりやすく解説

全社統制（全社的な内部統制）とは何かを、金融庁の実施基準（令和5年改訂）をもとにわかりやすく解説。内部統制4区分での位置づけ、6つの基本的要素、例示された42の評価項目の全件、評価の進め方や評価範囲（3分の2・95%の正しい理解）まで、J-SOX対応の疑問に一度に答えます。

最終更新日: 2026-10-12

公開日: 2026-10-12

外部委託のリスクとは？情報漏えい・偽装請負・内部統制など7分類と対策・管理手順を解説

外部委託のリスクを情報漏えい・偽装請負・内部統制など7分類で整理し、各リスクの対策と、委託先の選定から契約・モニタリング・完了までの管理手順を解説します。下請法・取適法・フリーランス新法・個人情報保護法など根拠となる法令も出典付きでまとめ、社内の検討資料にそのまま使えます。

最終更新日: 2026-10-10

公開日: 2026-10-10

GRCツール

内部管理体制とは？内部統制・内部監査・コンプライアンスとの違いと整え方をわかりやすく解説

内部管理体制とは何かを、内部統制・内部監査・コンプライアンス・ガバナンスとの違いとあわせて整理します。会社法・金融商品取引法・上場審査での対象企業と根拠、規程整備から評価・運用までの着手4ステップ、金融機関の内部管理態勢との違いまで、制度の根拠を示して解説します。

最終更新日: 2026-10-09

公開日: 2026-10-09

サプライチェーンリスク対策とは？自社・取引先・有事でやることと着手手順を解説

取引先・業務委託先を経由したサプライチェーンリスクへの対策を、自社側・取引先に対する・有事の備えに分けて具体的に整理します。何から着手するかの手順、経済産業省のガイドラインやSCS評価制度などの制度、委託先の点検を効率化する支援サービスまで解説します。

最終更新日: 2026-10-09

公開日: 2026-10-09

GRCツール

グローバルコンプライアンスとは？対象領域・主要法令と体制づくりの進め方を解説

グローバルコンプライアンスとは何かを、贈収賄防止・競争法・データ保護・内部通報・人権など対象領域と代表法令とともに整理します。本社が直面する課題と体制づくりの進め方、海外拠点を含むグループ統制や多言語の内部通報に活用できるサービスまで解説します。

最終更新日: 2026-10-09

公開日: 2026-10-09

GRCツール

FRPLC（決算・財務報告プロセスに係る内部統制）とは？PLC・ELCとの違いと評価の流れ

FRPLC（決算・財務報告プロセスに係る業務プロセス統制）とは何かを、PLC・ELCとの違いから整理します。J-SOXの評価範囲の決め方（連結売上高の3分の2などの考え方）や3点セットの作り方、整備・運用評価の進め方を金融庁の実施基準にもとづいて解説。評価の負担を減らすJ-SOX対応ツールも紹介します。

最終更新日: 2026-10-09

公開日: 2026-10-09

GRCツール

リスクマネジメントの目的とは？必要性・進め方（特定〜モニタリング）までわかりやすく解説

リスクマネジメントの目的を、社内説明に使える結論からわかりやすく解説します。事業の存続や損失の極小化という目的に加え、必要性や危機管理との違い、特定から評価・対応・モニタリングまでの進め方、リスクへの対応手法を、ISO 31000 の定義にもとづいて整理しました。

最終更新日: 2026-10-09

公開日: 2026-10-09

GRCツール

リスクベースアプローチとは？ルールベースとの違い・進め方・分野別の使い方をわかりやすく解説

リスクベースアプローチとは、リスクの大きさに応じて対策の強弱と優先順位を決める考え方です。ルールベースとの違い、特定・評価・対応・モニタリングの進め方、マネロン対策・ISO9001・情報セキュリティなど分野別の適用例と制度的根拠、形式対応に陥らない注意点までを出典つきで解説します。

最終更新日: 2026-10-09

公開日: 2026-10-09

GRCツール

FSCP（決算・財務報告プロセスに係る内部統制）とは？全社的FSCPと固有プロセスの違い・評価方法を解説

FSCP（決算・財務報告プロセスに係る内部統制）とは何かを、金融庁の実施基準にもとづき解説します。全社的FSCPと個別決算業務プロセスの線引き、チェックシート方式と3点セットの評価方法、統制項目や2024年改訂までを整理し、自社の決算項目の仕分けに役立てられます。

最終更新日: 2026-10-16

公開日: 2026-10-09

GRCツール

AIガバナンスのガイドラインとは？AI事業者ガイドラインの要点と実践プロセスを分かりやすく解説

AIガバナンスのガイドラインは種類が多く、どれを見ればよいか迷いがちです。本記事は、まず押さえるべき総務省・経済産業省「AI事業者ガイドライン」（第1.2版）の要点と、実践プロセス（6段階の循環）を整理し、自社の社内規程・体制への落とし込み方やAI推進法との関係まで分かりやすく解説します。

最終更新日: 2026-10-09

公開日: 2026-10-09

GRCツール

コーポレートガバナンス・コードとは？基本原則と2026年改訂をわかりやすく解説

コーポレートガバナンス・コードとは何かを、定義・4つの基本原則・コンプライオアエクスプレイン・市場区分ごとの適用までわかりやすく整理します。2026年7月改訂の要点と適用スケジュール、内部統制・リスク管理など体制整備の進め方も解説し、自社の対応を検討する出発点を示します。

最終更新日: 2026-10-09

公開日: 2026-10-09

GRCツール

ITガバナンスとは？ITマネジメントとの違い・8つの構成要素・進め方をわかりやすく解説

ITガバナンスとは、経営がITの活用と統制の方向を定めて監督する仕組みです。ITマネジメントや内部統制との違い、8つの構成要素、COBIT・ITIL・ISO/IEC 38500といったフレームワーク、実践の進め方を公的基準にもとづいてわかりやすく解説します。

最終更新日: 2026-10-09

公開日: 2026-10-09

GRCツール

セキュリティ対策評価制度はいつから？SCS評価制度の開始時期・★3〜★5の区分と今からの準備

セキュリティ対策評価制度（SCS評価制度）はいつから始まる？★3・★4の2026年度末頃という開始時期と想定スケジュール、自社が対象か・義務か任意か、★3〜★5の区分の違い、運用開始までに今から準備できることや★取得・委託先確認を支援するサービスまで解説します。

最終更新日: 2026-10-06

公開日: 2026-10-06

GRCツール

CLC（全社的な内部統制）とは？ELC・PLCとの違いと評価項目・評価の進め方を解説

CLC（全社的な内部統制）とは何かを結論から解説します。Company Level Controlの略で、ELCやPLCとの違い、評価範囲、6つの基本的要素と実施基準に例示された42の評価項目、評価の進め方、2023年改訂で変わった点までを整理しました。

最終更新日: 2026-10-05

公開日: 2026-10-05

GRCツール

リスクマネジメントと危機管理の違いとは｜事前の予防と事後の対応をISO 31000・内閣法で整理

リスクマネジメントと危機管理の違いを比較表で整理。ISO 31000・内閣法の定義をもとに、事前の予防と事後の対応という線引きや2語の関係、混同される理由を解説します。BCP・ERMとの違いや、自社で何からどう整備すべきかまで出典つきでわかります。

最終更新日: 2026-10-05

公開日: 2026-10-05

GRCツール

リスクオーナーシップとは？三線モデルにおける第1線の役割と組織に根付かせる進め方を解説

リスクオーナーシップとは、個々のリスクに責任を持つ持ち主を定める考え方です。三線モデルでの第1線の位置づけ、リスク管理部門やリスクマネージャーとの違い、決め方と運用、形骸化を防ぐポイントを公的機関の資料にもとづいて解説します。全社リスクを台帳で可視化するERM型GRCツールも紹介します。

最終更新日: 2026-10-05

公開日: 2026-10-05

GRCツール

3ラインモデルとは？第1線・第2線・第3線の役割と3ラインディフェンスとの違いを解説

3ラインモデルとは、内部監査人協会（IIA）が示す効果的なガバナンスのための役割分担の枠組みです。現行の2026年版をもとに、第1線・第2線・第3線と取締役会の役割、3ラインディフェンスとの違い、5つの原則や三様監査との関係、自社体制への当てはめ方までを整理して解説します。

最終更新日: 2026-10-05

公開日: 2026-10-05

GRCツール

リスクマネジメントの4原則とは？回避・低減・移転・保有の使い分けと4段階プロセスを解説

「リスクマネジメントの4原則」とは何かを、回避・低減・移転・保有という4つのリスク対応と、特定→分析→評価→対応の4段階プロセスに分けて解説します。それぞれの意味と使い分け、ISO 31000など拠り所となる規範、実務で回すための全社リスク管理ツールまで整理しています。

最終更新日: 2026-10-05

公開日: 2026-10-05

GRCツール

PLC（業務プロセスに係る内部統制）とは？ELC・CLCとの違いと評価の手順をわかりやすく解説

PLC（業務プロセスに係る内部統制）の意味を、購買・販売・在庫の具体例とともに解説します。ELC・CLCとの違い、3点セット作成とウォークスルー・サンプリングによる評価手順、評価範囲の決め方までを、金融庁の実施基準にもとづき結論ファーストで整理します。

最終更新日: 2026-10-05

公開日: 2026-10-05

GRCツール

リスクアセスメントとリスクマネジメントの違いとは？関係・プロセスをわかりやすく解説

リスクアセスメントとリスクマネジメントの違いを、包含関係の結論から解説します。ISO 31000（JIS Q 31000）の定義にもとづく各語の意味、特定・分析・評価の手順、リスク対応の手法、労災と経営の文脈差までを整理し、工程を回すツールも紹介します。

最終更新日: 2026-10-05

公開日: 2026-10-05

GRCツール

危機管理とリスク管理の違いとは？平時・有事にやるべき対策と手順を解説

危機管理とリスク管理（リスクマネジメント）の違いを、対象や実施タイミングの軸をそろえた対比表で整理します。平時にやるリスク対策の手順と危機発生時の対応、自社が想定すべきリスクの種類を公的な定義とともに解説し、継続的に管理する方法も紹介します。

最終更新日: 2026-10-01

公開日: 2026-10-01

GRCツール

リスク評価の手法とは？主な種類を一覧で比較し、計算式・選び方・進め方まで解説

リスク評価の主な手法を一覧で比較し、ベースライン・詳細リスク分析・シナリオベースの違いを整理しました。リスク値の計算式とリスクマトリクスへの当てはめ方、自組織に合う手法の選び方と進め方の手順を、CVSSや金融庁・NISCの公的な拠り所とともにわかりやすく解説します。

最終更新日: 2026-10-01

公開日: 2026-10-01

GRCツール

ISO 31000とは？リスクマネジメント規格の原則・枠組み・プロセスと認証の有無をわかりやすく解説

ISO 31000は認証を取得する規格ではなく、リスクマネジメントの指針（ガイドライン）です。原則・枠組み・プロセスの3本柱の中身、リスクの定義、ISO 27001など他のISO規格との違い、2018年版の改訂点をわかりやすく解説し、規格の運用を支えるGRC・ERMツールも紹介します。

最終更新日: 2026-09-30

公開日: 2026-09-30

コンプライアンス支援サービス GRCツール

中小企業の内部通報制度は義務化される？301人以上の義務・300人以下の努力義務と2026年12月改正の要点

中小企業（従業員300人以下）の内部通報制度は義務か努力義務かを、公益通報者保護法の従業員数の線引きで解説。2026年12月施行の改正で何が変わるか、規模を問わず及ぶ罰則、最低限整えるべき体制と外部窓口の選び方まで整理します。

最終更新日: 2026-09-26

公開日: 2026-09-26

GRCツール

コンプライアンスリスク管理とは？種類・事例と進め方・体制の作り方を解説

コンプライアンスリスクの定義と5つの種類を一覧で整理し、実在の違反事例・顕在化する原因・管理の進め方（識別→評価→対応→モニタリング）・管理体制の作り方・低減策までを解説します。金融庁の管理の考え方や関連法令、管理を支えるGRC・内部通報などのツールもあわせて紹介します。

最終更新日: 2026-09-21

公開日: 2026-09-21

GRCツール

【2026年改訂】コーポレートガバナンス・コードの変更点まとめ｜3つの柱と適用スケジュールを解説

コーポレートガバナンス・コードの2026年改訂を、成長投資の促進・取締役会の機能強化・有価証券報告書の株主総会前開示という3つの柱と解釈指針の新設に整理して解説します。遅くとも2027年7月末までのコーポレートガバナンス報告書提出など適用スケジュールと、各改訂ポイントへの自社対応の論点も紹介します。

最終更新日: 2026-09-19

公開日: 2026-09-19

GRCツール

内部統制とは？4つの目的・6つの基本的要素と会社法・J-SOXをわかりやすく解説

内部統制とは何かを、金融庁基準が定める4つの目的・6つの基本的要素からわかりやすく解説します。会社法・金融商品取引法（J-SOX）が求める対象企業や義務、2024年4月の基準改訂、整備の第一歩、内部統制を支援するツールまでを出典とともに整理しました。

最終更新日: 2026-09-18

公開日: 2026-09-18

GRCツール

リスクアプローチ監査とは？監査リスクの構成（固有×統制×発見）と進め方をわかりやすく解説

リスクアプローチ監査とは、重要な虚偽表示リスクの高い領域に監査資源を重点配分する手法です。監査リスクの構成（固有・統制・発見リスク）や網羅型監査との違い、リスク評価から監査計画への進め方を、監査基準・監査基準報告書の出典とともに整理しました。財務諸表監査と内部監査での使われ方の違いや、リスク評価を仕組み化する支援ツールも紹介します。

最終更新日: 2026-09-17

公開日: 2026-09-17

GRCツール

J-SOXにおける内部監査部門の役割とは？内部統制監査との違いと評価手順を解説

J-SOX（内部統制報告制度）における内部監査部門の役割を、内部統制監査・監査役監査との違いや評価の6ステップ、独立性の保ち方とともに解説します。3点セットや不備への対応、2024年4月の改訂、評価負担を軽くする管理ツールの選び方も整理しています。

最終更新日: 2026-09-16

公開日: 2026-09-16

GRCツール

社内コンプライアンスとは？意味・違反事例から体制・研修・内部通報窓口の整え方まで解説

社内コンプライアンスとは何かを、法令・社内規則・社会倫理の3つの層で整理し、放置した場合のリスクや違反の類型、規程・研修・内部通報窓口の整備手順まで解説します。押さえておくべき主要な法令と、整備を支える実務ツールの選び方もあわせて紹介します。

最終更新日: 2026-09-30

公開日: 2026-09-16

GRCツール

グループガバナンスとは？コーポレートガバナンスとの違いと経済産業省の実務指針5つのポイントを解説

グループガバナンスとは何かを、コーポレートガバナンスとの違いから、会社法・経済産業省の実務指針が定める内容や5つの領域、構築・強化の進め方まで整理します。上場子会社の利益相反やJ-SOX（金融商品取引法）との切り分け、体制を支えるGRCツールの活用も具体的に解説します。

最終更新日: 2026-09-16

公開日: 2026-09-16

サプライチェーンセキュリティとは？攻撃の種類・事例と企業がとるべき対策・SCS評価制度をわかりやすく解説

サプライチェーンセキュリティとは何かを、攻撃の種類・実際の被害事例からわかりやすく解説します。企業と取引先がとるべき対策や着手の順序、経済産業省のSCS評価制度（★3〜5）の概要、課題別に選べる対策サービスまで整理しました。

最終更新日: 2026-09-30

公開日: 2026-09-16

GRCツール

セキュリティガバナンスとは？情報セキュリティマネジメントとの違い・構築ステップをわかりやすく解説

セキュリティガバナンスとは何かを、経済産業省の定義をもとに整理し、情報セキュリティマネジメントやITガバナンスとの違いを一覧で解説します。JIS Q 27014や経営ガイドラインに沿った経営層・CISOの役割分担、自社で始める構築ステップ、運用を支えるツールまで紹介します。

最終更新日: 2026-09-30

公開日: 2026-09-16

GRCツール

リスクマネジメントの具体例一覧｜企業リスクの種類と対応（回避・低減・移転・受容）を解説

リスクマネジメントの具体例を種類別に一覧で解説します。情報漏洩・災害・コンプライアンス違反など企業が直面するリスクごとに、回避・低減・移転・受容の対応例と進め方（特定→分析→評価→対応）、実在企業の事例を整理。自社のリスクを洗い出し、台帳やGRCツールで管理する方法まで分かります。

最終更新日: 2026-09-30

公開日: 2026-09-16

GRCツール

セキュリティガバナンスの事例と進め方｜企業の課題・施策・成果とフレームワーク・体制を解説

セキュリティガバナンスの企業事例を、ソフトバンク・キリングループ・楽天・DIGGLEの課題・施策・成果で整理しました。事例から見える共通の進め方、NIST CSF 2.0やISO/IEC 27001・会社法の内部統制の位置づけ、推進を支えるツールの選択肢まで、社内で検討できる粒度で解説します。

最終更新日: 2026-09-30

公開日: 2026-09-15

GRCツール

IT全般統制（ITGC）とは？対象4領域・ITACとの違い・J-SOX対応の進め方を解説

IT全般統制（ITGC）とは何かを、対象となる4つの領域や内部統制報告制度（J-SOX）での位置づけ、IT業務処理統制との違いから整理します。金融庁の実施基準・経済産業省ガイダンスに基づき、整備・評価の進め方や不備が見つかった場合の扱い、効率化に使えるサービスまで解説します。

最終更新日: 2026-09-15

公開日: 2026-09-15

セキュリティ格付け制度とは？SCS評価制度の★3〜★5・対象・いつから・準備を解説

「セキュリティ格付け制度」とは、経済産業省・IPAが2027年3月頃の開始を目指すSCS評価制度のことです。★3〜★5の水準と評価方法、対象企業、開始時期、ISMSなど既存制度との関係、企業が今から進めるべき準備までを、公式情報にもとづいてわかりやすく解説します。

最終更新日: 2026-09-15

公開日: 2026-09-15

GRCツール

監査証跡とは？意味・目的・保存期間から改ざんを防ぐ残し方までわかりやすく解説

監査証跡とは何かを、ログや証憑との違い・目的・記録項目・保存期間・改ざんを防ぐ残し方まで、根拠となる法令とあわせて解説します。IT・製造品質・内部統制・医療の業界別の位置づけや、監査証跡を残す・管理するツールも紹介します。

最終更新日: 2026-09-12

公開日: 2026-09-12

GRCツール

内部統制の3点セットとは？業務記述書・フローチャート・RCMの記載例と作り方を解説

内部統制の3点セット（業務記述書・業務フローチャート・RCM）について、埋まった記載例を本文の表で示しながら、RCMの列ごとの書き方や6つの評価要件、評価範囲の決め方、作成後の毎期更新まで解説します。売上・請求プロセスを例に3書類のつながりを追えます。

最終更新日: 2026-09-12

公開日: 2026-09-12

コンプライアンス支援サービス GRCツール

公益通報とは？対象になる人・行為から3つの通報先・通報者の保護までわかりやすく解説

公益通報とは、労働者や退職者・役員などが勤務先の法令違反を所定の通報先に知らせる制度です。公益通報者保護法にもとづき、保護される人の範囲・対象になる行為・3つの通報先と選び方・通報者の守られ方を消費者庁の公式情報とあわせて解説します。企業の内部通報体制の整備や2025年改正のポイントも整理しました。

最終更新日: 2026-09-09

公開日: 2026-09-08

コンプライアンス支援サービス規程管理システム GRCツール

AIガバナンスとは？必要性・原則・進め方と日本の法・ガイドラインをわかりやすく解説

AIガバナンスとは何か、なぜ必要かを、AI固有のリスク・原則・進め方から解説します。日本のAI事業者ガイドライン・AI推進法や、EU AI法など海外の主要な枠組みも整理し、中小企業が何から始めるか、体制づくりを支えるツールまで紹介します。

最終更新日: 2026-09-30

公開日: 2026-09-07

サプライチェーンリスクとは？種類・被害事例・対策を解説｜セキュリティと供給途絶の両面

サプライチェーンリスクとは何かを、狭義（サイバー・情報漏洩）と広義（災害・供給途絶）の範囲の切り分けから整理します。リスクの種類・実際の被害事例・自社で始める対策（委託先評価・SCRM・BCP）に加え、対策を支える委託先リスク管理ツールの選び方まで解説しています。

最終更新日: 2026-09-09

公開日: 2026-09-07

社内セキュリティソリューション GRCツール TPRM（サードパーティリスク管理）

サプライチェーン攻撃とは？3つの手口・被害事例・取引先を含めた対策を解説

サプライチェーン攻撃とは、手薄な取引先や委託先、利用するソフトウェア・サービスを経由して標的に侵入する攻撃です。通常攻撃との違いや3つの手口、国内外の被害事例、自社と取引先の双方で取るべき対策までを、公的資料をもとにわかりやすく解説します。

最終更新日: 2026-09-09

公開日: 2026-09-05

GRCツール IPO支援

コーポレートガバナンス・コードとは？基本原則と2026年7月改訂の変更点をわかりやすく解説

コーポレートガバナンス・コードとは何かを、定義・基本原則・運用の仕組みから解説します。2026年7月改訂で基本原則が5つから4つに再編された点や、市場区分別の適用範囲、改訂の主な変更点まで整理しています。上場会社の実務の基礎知識として役立ちます。

最終更新日: 2026-09-08

公開日: 2026-09-04

GRCツール IPO支援

J-SOX（内部統制報告制度）とは？対象企業・3点セット・2024年改訂までわかりやすく解説

J-SOX（内部統制報告制度）とは何かを、金融商品取引法の条文や金融庁の基準にもとづき解説します。目的・対象企業・内部統制の枠組み・3点セット・対応の流れ・2024年改訂・罰則までを整理し、対応を効率化するツールの選び方も紹介します。

最終更新日: 2026-09-08

公開日: 2026-09-04

GRCツール IPO支援

内部統制監査とは？内部監査・会計監査との違いと実施の流れ・費用をわかりやすく解説

内部統制監査とは何かを結論から解説。内部監査・会計監査との違い、対象企業と新規上場の免除条件、実施の流れと被監査側の準備、監査意見の4区分や6つのアサーション、費用の目安までを、金融商品取引法や金融庁の基準を根拠にわかりやすくまとめました。

最終更新日: 2026-09-08

公開日: 2026-09-03

GRCツール法人向け損害保険

リスクマネジメントとは？意味・種類・進め方（プロセス）と対応手法をわかりやすく解説

リスクマネジメントとは何かを、意味・目的・リスクの種類・進め方（プロセス）・対応手法まで基礎から解説します。リスクヘッジや危機管理、リスクアセスメント、BCPなど紛らわしい類語との違いや、体制づくりの第一歩、継続運用に役立つGRC・リスク管理ツールまで整理しています。

最終更新日: 2026-09-30

公開日: 2026-09-03

コンプライアンス支援サービス GRCツール

公益通報者保護法とは？保護される通報者・企業の義務・令和7年改正をわかりやすく解説

公益通報者保護法とは何かを、保護される通報者・通報先ごとの保護要件・事業者の体制整備義務（従業員301人以上は義務）・罰則まで整理します。令和7年改正（2026年12月1日施行）の変更点と、自社の対応手順・内部通報窓口の外部委託もわかります。

最終更新日: 2026-09-08

公開日: 2026-09-03

GRCツール TPRM（サードパーティリスク管理）法人向け損害保険

リスク管理とは？種類・進め方の5ステップと対応方法をわかりやすく解説

リスク管理（リスクマネジメント）とは何かを、リスクアセスメントやBCPとの違い、リスクの種類と企業リスクの具体例、進め方の5ステップ、回避・低減・移転・容認の対応方法まで、ISO 31000／JIS Q 31000にもとづき初心者にもわかりやすく解説します。

最終更新日: 2026-09-30

公開日: 2026-09-03

コンプライアンス支援サービス規程管理システム GRCツール IPO支援

内部監査とは？目的・進め方（計画〜報告）と外部監査との違いを解説

内部監査とは、社内の独立した立場から業務やリスクを点検し改善を助言する活動です。目的や監査役監査・外部監査との違い、自社に義務があるかを企業区分別に整理し、監査計画から報告・フォローアップまでの進め方を成果物とともに解説します。体制の立ち上げや効率化のポイントも紹介します。

最終更新日: 2026-09-08

公開日: 2026-09-03

委託先管理とは？目的・法令上の義務から実施手順・チェック項目まで解説

委託先管理とは何かを、対象範囲（選定・契約・モニタリング）と個人情報保護法第25条などの法令上の義務から解説します。委託先の洗い出しから評価チェックシートの作成、契約、定期モニタリングまでの5ステップと確認項目の例、委託先リスク管理ツールの選び方も紹介します。

最終更新日: 2026-09-30

公開日: 2026-09-02

コンプライアンス研修eラーニングコンプライアンス支援サービス規程管理システム GRCツール TPRM（サードパーティリスク管理）

コンプラとは？意味と違反事例、企業がとるべき対策をわかりやすく解説

「コンプラ」とはコンプライアンス（法令遵守）の略。守るべき範囲（法令・社内規則・社会倫理）や身近な違反事例、違反時の企業・個人のリスク、体制づくりの対策までを、前提知識がなくても分かるように整理します。対策を支えるツールもあわせて紹介します。

最終更新日: 2026-09-08

公開日: 2026-09-02

規程管理システム GRCツール IPO支援 TPRM（サードパーティリスク管理）

内部統制とは？4つの目的・6つの基本的要素と会社法・金融商品取引法（J-SOX）をわかりやすく解説

内部統制とは何かを、金融庁基準にもとづく4つの目的・6つの基本的要素の正式名称から結論ファーストで解説します。会社法・金融商品取引法（J-SOX）で内部統制の義務がある企業、2024年の基準改訂、3点セットやIT統制など整備の進め方、運用を支えるGRCツールの活用まで整理しています。

最終更新日: 2026-09-08

公開日: 2026-09-02

コンプライアンス研修eラーニングコンプライアンス支援サービス規程管理システム GRCツール

企業コンプライアンスとは？意味・守備範囲から違反事例・体制づくりまでわかりやすく解説

企業コンプライアンスとは何かを、法令遵守との違い（守備範囲）から関連用語との整理、違反の主な類型、体制の作り方の手順とチェックリストまで解説します。内部通報の義務範囲や、運用を支えるコンプライアンス管理ツールも取り上げ、自社で何から着手すべきかを整理できます。

最終更新日: 2026-09-08

公開日: 2026-09-02

クラウド会計ソフト経理アウトソーシング GRCツール IPO支援

経理の内部統制とは？業務別にやるべき統制と会社法・J-SOXの必要範囲をわかりやすく解説

経理の内部統制について、現金・経費精算・売掛・買掛・決算など業務別にやるべき統制を一覧で整理し、会社法と金融商品取引法（J-SOX）で上場・非上場ごとにどこまで義務かを条文の出所とともに解説します。整備の進め方や3点セット、クラウド会計ソフトでの効率化も紹介します。

最終更新日: 2026-09-30

公開日: 2026-08-31

外部委託先の評価項目とは？チェックリストの作り方と選定・契約・継続管理の進め方を解説

外部委託先（ベンダー・サプライヤー）の評価項目を一覧で解説します。実績・情報セキュリティ・認証・再委託などの確認内容と確認手段、点数化の考え方、選定から契約・継続管理までの進め方、そして個人情報保護法の委託先監督義務まで、自社の評価シート作りに使える形で実務目線でまとめました。

最終更新日: 2026-09-08

公開日: 2026-08-29

GRCツール TPRM（サードパーティリスク管理）契約書レビュー

再委託先のトラブル、責任を負うのは誰？委託元・受託者・再委託先の責任と契約書の定め方

再委託先がトラブルを起こしたとき、発注元に責任を負うのは原則として受託者です。請負・準委任での再委託の可否、無断再委託の罰則、契約書の再委託条項、個人情報・マイナンバーの監督義務まで、民法や個人情報保護法の条文とともに解説します。

最終更新日: 2026-09-08

公開日: 2026-08-29

GRCツール

全社的リスクマネジメント（ERM）とは？従来のリスク管理との違いとCOSOフレームワーク・進め方を解説

全社的リスクマネジメント（ERM）とは何かを、従来の部門別リスク管理との違いから解説します。COSO・ISO 31000の枠組みや進め方の4ステップ、会社法・J-SOX・コーポレートガバナンス・コードなど制度的背景を出典つきで整理し、体制づくりを支えるGRCツールも紹介します。

最終更新日: 2026-09-17

公開日: 2026-08-29

リスク管理表とは｜列項目・書き方とExcelテンプレ、業種別サンプルで即実践

リスク管理表の実物サンプル（12列＋4行）と、そのままExcel／Google Sheetsテンプレとして流用する手順、各列の書き方（発生確率×影響度・対応方針4分類・優先順位付け）、業種別4種の記入例、Excel運用の限界とGRCツール移行までPMBOK・JIS Q 31000に基づき解説します。

最終更新日: 2026-10-15

公開日: 2026-08-28

電子契約システム規程管理システム購買管理システム GRCツール債務管理システム受発注システム契約管理システム

【2026年1月施行】下請法改正のポイント｜取適法で変わる6つの点を条文で解説

2026年1月に施行された下請法改正（新法：取適法）で変わる6つの点を、公取委・中小企業庁の公式資料と改正条文を根拠に、旧法との差分対照表・4義務（第3・4・6・7条）・11禁止行為（第5条）・罰則（第14条）まで一気通貫で解説。発注書・支払サイト・社内規程の見直しに直結する形で持ち帰れます。

最終更新日: 2026-09-30

公開日: 2026-08-27

SCS評価制度とは｜★1〜★5の要求事項と自社が今からできる対応ステップを解説

経済産業省・IPAが2026年3月に公表したSCS評価制度（サプライチェーン強化に向けたセキュリティ対策評価制度）について、対象・任意/義務・開始時期の4問即答から、★1〜★5の要求事項と自社が今から取るべき対応ステップまで公式資料で解説します。

最終更新日: 2026-09-30

公開日: 2026-08-26

社内セキュリティソリューション脆弱性・セキュリティ診断サービス GRCツール ISMS・Pマーク認証取得支援

セキュリティアセスメントとは？種類・進め方・費用の目安を並列比較で解説

セキュリティアセスメントとは何か。脆弱性診断・ペネトレーションテスト・リスクアセスメント・準拠性評価などの代表的な7種類を並列比較表で解説し、実施タイミング・進め方の5ステップ・種類×企業規模で見る費用の目安・関連フレームワーク・依頼先の選び方まで一次情報で整理します。

最終更新日: 2026-10-15

公開日: 2026-08-25

TPRM（サードパーティリスク管理）の解説記事

委託先情報セキュリティ対策状況確認リストとは？IPA付録5の全26項目・入手先・運用・個情法25条

委託先情報セキュリティ対策状況確認リストは、IPA「中小企業の情報セキュリティ対策ガイドライン」付録5に実在する委託先点検用のリストです。全26項目の中身と入手先、自社向けの仕立て方、送付から評価・見直しまでの運用、個人情報保護法25条の裏づけまでを解説します。

最終更新日: 2026-10-10

公開日: 2026-10-10

外部委託のリスクとは？情報漏えい・偽装請負・内部統制など7分類と対策・管理手順を解説

最終更新日: 2026-10-10

公開日: 2026-10-10

外部委託先とは？管理対象の範囲と委託元の監督義務・選定から評価までの進め方

「外部委託先」とは何かを管理対象の範囲の線引きから整理し、委託元が個人情報保護法第25条で負う監督義務、選定・契約・監督・評価・改善の進め方、重要度に応じた管理の濃淡の付け方までを解説します。チェックシート運用を仕組み化する委託先リスク管理ツールも比較します。

最終更新日: 2026-10-10

公開日: 2026-10-10

サプライチェーンリスク対策とは？自社・取引先・有事でやることと着手手順を解説

最終更新日: 2026-10-09

公開日: 2026-10-09

サプライチェーン攻撃の事例9選｜国内・海外の被害を侵入経路の型と立場別の対策で解説

サプライチェーン攻撃の国内・海外の事例9件を、企業名・時期・侵入経路・被害とともに出所つきで整理します。トヨタや医療機関、SolarWindsなどの被害を侵入経路の3つの型に分け、自社が踏み台にされる側・入られる側で取るべき対策と、委託先管理の制度動向まで解説します。

最終更新日: 2026-10-16

公開日: 2026-10-08

サプライチェーン攻撃の対策｜自社で今すぐやること・委託先管理の進め方を解説

サプライチェーン攻撃の対策を、自社で今すぐ取れる技術的・組織的・人的対策の一覧から、取引先・委託先の管理（契約・評価・監査）の進め方、攻撃の手口と国内事例、IPAや経済産業省などの公的ガイドラインまで出典つきで整理。委託先リスク管理ツールの中立比較も掲載します。

最終更新日: 2026-10-06

公開日: 2026-10-06

委託先とは？委託元との違い・責任範囲と個人情報保護法で求められる管理の進め方

委託先とは業務を任された側の事業者で、任せる自社が委託元です。委託先で個人情報が漏えいした際に委託元が負う責任の範囲、個人情報保護法が求める監督の3本柱（選定・契約・把握）と再委託の扱い、委託先管理を進める実務の手順を、公的資料をもとに解説します。

最終更新日: 2026-10-02

公開日: 2026-10-02

個人情報保護法の「委託先の監督」とは？25条の義務と選定・契約・監査の実務チェックリスト

個人情報保護法25条が委託元に課す「委託先の監督」を、委託先の選定・委託契約の条項・委託後の点検という3要素で実務に落とせるよう、条文とガイドライン原文つきで解説します。委託と第三者提供の違いや再委託・クラウド・海外委託の判断、漏えい時の委託元の責任まで整理します。

最終更新日: 2026-09-24

公開日: 2026-09-24

委託先選定チェックリスト｜確認項目の一覧と選定・契約・委託後の監督の進め方

委託先を選定・審査するときに確認する項目を、管理体制・情報セキュリティ・契約・実績の区分別に一覧で整理しました。各項目の確認方法や、選定・契約・委託後のフェーズ別の見方、個人情報保護法・プライバシーマークが求める監督の水準、委託先リスク管理サービスの活用まで解説します。

最終更新日: 2026-09-24

公開日: 2026-09-24

再委託先の管理とは？委託元の監督義務の範囲と契約・調査票・監査の実務

再委託先の管理について、委託元の監督義務が再委託先・再々委託先まで及ぶ法的根拠と、再委託の承諾の要否、選定・契約・運用で行うべきこと、契約条項の例文、偽装請負との線引きまでを解説します。再委託先まで含めた調査票運用を仕組み化するサービスも紹介します。

最終更新日: 2026-09-24

公開日: 2026-09-24

個人情報保護法における委託先の監督義務とは｜必要かつ適切な監督の3要素と委託契約のポイント

個人情報保護法第25条が定める委託先の監督義務について、「必要かつ適切な監督」の3要素（委託先の選定・委託契約・取扱状況の把握）や委託契約に盛り込む事項、再委託・漏えい時の責任、クラウド利用の扱いを条文と当局ガイドラインを根拠に整理。委託先が多い企業には管理を仕組み化する方法も解説します。

最終更新日: 2026-09-21

公開日: 2026-09-21

外部委託先管理で金融庁が求めること｜監督指針・サイバーセキュリティガイドラインの要件を条項つきで整理

金融庁の監督指針・サイバーセキュリティガイドライン §2.6・個人情報保護ガイドラインが外部委託先管理に求める要件を、委託先の選定・契約やSLA・モニタリング・再委託・顧客情報の観点で条項の根拠とともに整理します。自社態勢の点検や委託先リスク管理サービスの比較にも活用できます。

最終更新日: 2026-09-21

公開日: 2026-09-21

委託先管理ガイドラインとは？関連法令の監督義務と自社規程に盛り込む項目

委託先管理を求める法令・ガイドラインが何を求めているのかを、個人情報保護法25条を土台に業種別に整理します。自社の委託先管理規程に盛り込む項目、委託先の選定から契約・モニタリング・再評価までの手順、委託先が多い場合の効率化の選択肢まで解説します。

最終更新日: 2026-09-30

公開日: 2026-09-21

個人情報漏えいの報告義務とは？対象となる4類型・報告期限（速報/確報）・本人通知をわかりやすく解説

個人情報の漏えいで個人情報保護委員会への報告義務が生じるのはどんな場合か。報告対象の4類型と件数、速報（速やかに）と確報（30日・不正目的60日）の期限、本人通知、報告が不要になる例外、罰則、発覚直後の初動対応までを条文とPPC公式にもとづき整理します。委託先リスク管理での再発防止も解説。

最終更新日: 2026-09-18

公開日: 2026-09-18

サプライチェーンセキュリティとは？攻撃の種類・事例と企業がとるべき対策・SCS評価制度をわかりやすく解説

最終更新日: 2026-09-30

公開日: 2026-09-16

セキュリティ格付け制度とは？SCS評価制度の★3〜★5・対象・いつから・準備を解説

最終更新日: 2026-09-15

公開日: 2026-09-15

サプライチェーンリスクとは？種類・被害事例・対策を解説｜セキュリティと供給途絶の両面

最終更新日: 2026-09-09

公開日: 2026-09-07

社内セキュリティソリューション GRCツール TPRM（サードパーティリスク管理）

サプライチェーン攻撃とは？3つの手口・被害事例・取引先を含めた対策を解説

最終更新日: 2026-09-09

公開日: 2026-09-05

GRCツール TPRM（サードパーティリスク管理）法人向け損害保険

リスク管理とは？種類・進め方の5ステップと対応方法をわかりやすく解説

最終更新日: 2026-09-30

公開日: 2026-09-03

委託先管理とは？目的・法令上の義務から実施手順・チェック項目まで解説

最終更新日: 2026-09-30

公開日: 2026-09-02

コンプライアンス研修eラーニングコンプライアンス支援サービス規程管理システム GRCツール TPRM（サードパーティリスク管理）

コンプラとは？意味と違反事例、企業がとるべき対策をわかりやすく解説

最終更新日: 2026-09-08

公開日: 2026-09-02

規程管理システム GRCツール IPO支援 TPRM（サードパーティリスク管理）

内部統制とは？4つの目的・6つの基本的要素と会社法・金融商品取引法（J-SOX）をわかりやすく解説

最終更新日: 2026-09-08

公開日: 2026-09-02

外部委託先の評価項目とは？チェックリストの作り方と選定・契約・継続管理の進め方を解説

最終更新日: 2026-09-08

公開日: 2026-08-29

GRCツール TPRM（サードパーティリスク管理）契約書レビュー

再委託先のトラブル、責任を負うのは誰？委託元・受託者・再委託先の責任と契約書の定め方

最終更新日: 2026-09-08

公開日: 2026-08-29

リスク管理表とは｜列項目・書き方とExcelテンプレ、業種別サンプルで即実践

最終更新日: 2026-10-15

公開日: 2026-08-28

SCS評価制度とは｜★1〜★5の要求事項と自社が今からできる対応ステップを解説

最終更新日: 2026-09-30

公開日: 2026-08-26

コンプライアンス研修eラーニングの解説記事

カスタマーハラスメント（カスハラ）とは？定義・具体例と2026年10月義務化で企業が取るべき対策

カスタマーハラスメント（カスハラ）とは何かを、定義・3要件・具体例・正当なクレームとの違いから解説します。2026年10月1日から義務化された改正労働施策総合推進法の内容、対策を怠った場合のリスク、企業が取るべき対策の進め方と従業員研修の選び方まで整理しました。

最終更新日: 2026-10-14

公開日: 2026-10-14

情報セキュリティ研修とは？教えるテーマ・実施方法と無料教材でできる範囲を解説

全社員向けの情報セキュリティ研修で教えるべきテーマと、集合研修・eラーニング・無料の公的教材といった実施方法を整理しました。無料でどこまでできるか、費用の考え方、受講記録の残し方まで解説し、研修を企画する担当者が来期の計画と予算を立てる材料になります。

最終更新日: 2026-10-08

公開日: 2026-10-08

ハラスメント研修は義務化された？企業が講ずべき措置と中小企業の施行時期を解説

ハラスメント研修は法律上の義務なのかを、条文・指針・施行時期とともに整理して解説します。事業主が講ずべき措置の中身、企業規模別の施行時期、対応が不十分な場合の企業名公表のリスク、2026年10月に義務化されたカスタマーハラスメント対策まで、厚生労働省の資料をもとに確認できます。

最終更新日: 2026-10-06

公開日: 2026-10-06

セキュリティ教育の教材・資料まとめ｜無料で使える公的教材と選び方・進め方

社内のセキュリティ教育に使える無料教材を、IPA・国家サイバー統括室・総務省などの提供元・形式・対象・入手先リンクつきで一覧にまとめました。対象者別の選び方と教育の進め方、無料教材だけでは難しい受講管理を補うeラーニングの使いどころも解説します。

最終更新日: 2026-10-03

公開日: 2026-10-03

パワハラ6類型とは？該当する例・該当しない例を厚生労働省の定義で解説

パワハラの6類型（身体的な攻撃・精神的な攻撃・人間関係からの切り離し・過大な要求・過小な要求・個の侵害）を、厚生労働省の定義と具体例で一覧解説します。正当な業務指導との線引き（該当例・該当しない例）や、罰則・法的責任の正確な範囲、相談を受けたときの初動まで、条文とあわせて整理しています。

最終更新日: 2026-09-25

公開日: 2026-09-25

コンプライアンス研修eラーニングコンプライアンス支援サービス

【2026年義務化】ハラスメント対策とは？企業が講じるべき措置の全項目と進め方を解説

ハラスメント対策として企業が講じるべき措置の全項目を、義務か努力義務か・根拠法とあわせて整理します。2026年10月のカスタマーハラスメント義務化、方針の周知・相談窓口・就業規則・研修の進め方、相談対応の手順、未整備項目を埋める研修・相談窓口サービスの選び方まで解説します。

最終更新日: 2026-09-25

公開日: 2026-09-25

セキュリティ研修の費用相場｜集合研修・eラーニングなど形式別の料金と費用を抑える方法

セキュリティ研修の費用相場を、集合研修・講師派遣・eラーニング・無料教材の形式別に具体額で整理しました。費用が変わる要因や、eラーニングの大量利用・無料の公的教材で費用を抑える方法、自社に合う研修形式の選び方までを、公式料金と法的背景を交えて解説します。

最終更新日: 2026-09-22

公開日: 2026-09-22

情報セキュリティの社内教育に使える資料まとめ｜無料教材を提供元・対象者・入手先つきで一覧

情報セキュリティの社内教育に使える無料教材を、IPA・NISC・総務省・JNSAなど公的機関の資料を中心に、提供元・無料/有料・対象者・入手先つきで一覧にまとめました。対象者別の選び方や教えるテーマの抜け漏れ確認、受講管理ができるeラーニングまで解説します。

最終更新日: 2026-10-16

公開日: 2026-09-21

コンプライアンス研修の義務化とは？対象の法律・中小企業への適用・罰則を整理

コンプライアンス研修そのものを義務づける法律はありませんが、ハラスメント防止など一部のテーマは事業主の防止措置が義務で、研修はその手段です。何が義務で何が推奨か、根拠となる法律・対象・施行時期・罰則まで整理し、全社員へ確実に届ける方法も解説します。

最終更新日: 2026-09-21

公開日: 2026-09-21

コンプライアンス研修eラーニングコンプライアンス支援サービス

ハラスメント研修の費用相場｜講師派遣・eラーニングなど形式別の料金と費用を抑える方法

ハラスメント研修の費用相場を、講師派遣・公開講座・eラーニングなど形式別・依頼先別に具体額で解説します。費用が変動する要因や、助成金・eラーニング併用・内製化・相見積もりで費用を抑える方法、失敗しない選び方や法的背景までを整理し、予算取りにそのまま使える情報をまとめました。

最終更新日: 2026-09-18

公開日: 2026-09-18

コンプライアンス研修とは？目的・扱うテーマ・対象者別の内容と進め方を解説

コンプライアンス研修とは何かを、扱う主なテーマ一覧（ハラスメント・情報漏洩・下請法など）と対応する法律・リスクからわかりやすく解説します。目的や違反リスク、対象者別の内容、eラーニングなどの実施方法と企画から効果測定までの進め方まで、研修を初めて企画する担当者が全体像をつかめます。

最終更新日: 2026-09-17

公開日: 2026-09-17