サステナビリティ法務の全体像：開示・人権・環境表示・ガバナンスを企業はどう管理するか

1　サステナビリティ法務は「理念」ではなく、複数の法務リスクを横断管理する仕組み

サステナビリティ対応というと、環境目標、人的資本、人権尊重、投資家向け説明などを一括して「ESG」と呼ぶことがあります。しかし、企業法務の観点では、これらは根拠となる法令、適用対象、監督官庁、責任主体、必要な証拠がそれぞれ異なります。したがって、「ESG担当部署」を置くだけでは十分ではありません。

有価証券報告書のサステナビリティ情報は金融商品取引法上の開示の問題です。人権デューデリジェンスは日本政府ガイドライン、海外法令、取引先の調達基準などと結び付きます。環境表示は景品表示法その他の表示規制との関係が問題になり、工場・事業所では廃棄物、排出、化学物質、土壌、許認可等の個別規制が別に存在します。さらに、これらのリスクが重要であれば、取締役会の監督・内部統制・開示体制にも接続します。

2　適用関係は「法令・市場ルール・契約・取引要請」の4層で分ける

サステナビリティ分野では、「すべての企業に義務がある」という説明も、「任意の社会貢献にすぎない」という説明も正確ではありません。企業ごとに、上場の有無、規模、事業地域、顧客、サプライチェーン、契約内容が異なるためです。

この4層を分けると、未上場企業でも「法律上は直接対象外だが、主要顧客との契約では提出必須」という状況を正確に把握できます。逆に、取引先から求められた質問項目をすべて「法令義務」と誤認して過剰な社内制度を作ることも避けられます。

3　SSBJ基準は「法定適用済みの範囲」と「ロードマップ」を分けて確認する

日本では、2023年3月期から有価証券報告書に「サステナビリティに関する考え方及び取組」の記載欄が設けられています。さらに金融庁は2026年2月、SSBJ基準を有価証券報告書等の法定開示へ組み込むため、開示府令等を改正しました。

2026年2月の制度整備では、東証プライム市場上場会社のうち、5事業年度末の平均時価総額が1兆円以上の会社を対象とし、2028年3月31日以後に終了する事業年度からSSBJ基準に従った開示を義務付けることとされています。平均時価総額3兆円以上の会社については経過措置により1年前倒しされ、2027年3月31日以後終了事業年度から適用されます。

一方、平均時価総額5,000億円以上1兆円未満のプライム上場会社については、金融庁のロードマップ・その後の検討で2029年3月期からの適用開始方針が示されています。法令・告示の整備状況は今後も更新され得るため、実際の提出年度には最新の開示府令・告示を確認する必要があります。5,000億円未満についても、今後の制度拡大の検討対象です。

適用開始年度とその翌年度には、一定のサステナビリティ情報を後から訂正報告書で提出できる二段階開示が認められます。ただし、これは「後から準備すればよい」という制度ではありません。データの定義、算定方法、証憑、承認者が定まっていなければ、短期間での訂正開示は困難になります。

4　開示対応の核心は「文章作成」ではなく、データと判断過程の内部統制

2026年度の金融庁の有価証券報告書レビューでは、サステナビリティ関連のガバナンス、リスク・機会を識別・評価・管理する過程、戦略、指標・目標、人的資本に関する方針・指標・実績等の記載が不明瞭な事例が課題として示されています。したがって、開示文章を外部専門家が整えるだけでは足りず、社内で実際にどのような管理をしているかが問われます。

とくにScope3温室効果ガス排出量や将来情報では、見積り・推計が避けられない場合があります。2026年の開示制度では、Scope3の差異が生じる要因、推論過程、社内の開示手続等を合理的な範囲で具体的に記載している場合のセーフハーバーの考え方も整備されました。これは、完全な数値だけを求めるというより、「どの前提で、誰が、どの証拠に基づき、どの手続で承認したか」を説明できる体制が重要であることを示します。

5　人的資本は「人事制度」と「外部開示」の整合性まで管理する

2026年2月の開示府令改正では、人的資本に関する開示が拡充されました。2026年3月31日以後に終了する事業年度に係る有価証券報告書等から、連結ベースの企業戦略と関連付けた人材戦略、これを踏まえた従業員給与等の決定方針、平均給与の前年比増減率等が追加されています。金融庁は2026年度レビューでも人的資本開示を重点テーマとしています。

法務上のポイントは、魅力的な人材戦略を書くことではありません。開示した方針・指標と、実際の賃金制度、評価制度、配置、採用、離職、労働時間、ダイバーシティ施策等が矛盾していないかを確認する必要があります。人事部門の数値と経営企画・IRが使用する数値の定義が異なる場合、訂正や説明が必要になったときにリスクが顕在化します。

人的資本については、方針、KPI、実態、外部開示を同じデータ定義で結び、制度変更・組織再編・M&Aで定義が変わる場合には変更履歴を残すことが重要です。

6　人権デューデリジェンスは「質問票」ではなく、リスク評価・是正・救済までの継続プロセス

日本政府は2022年9月、「責任あるサプライチェーン等における人権尊重のためのガイドライン」を策定し、2023年には実務参照資料を公表しました。ガイドラインは、人権方針の策定、人権への負の影響の特定・評価、防止・軽減、取組の実効性評価、説明・情報開示、救済という一連のプロセスを示しています。

日本政府ガイドライン自体を、すべての企業に直接罰則付き義務を課す法律と表現するのは適切ではありません。しかし、海外法令の直接適用、グローバル企業の調達基準、契約上の表明保証・監査条項、金融機関・投資家の審査等を通じて、人権DDが取引条件へ実質的に組み込まれる場面は増えています。

実務では、全サプライヤーに同じ質問票を送り、回答率だけをKPIとする方法では不十分です。国・地域、製品、原材料、労働形態、過去の問題、下請構造等からリスクを優先順位付けし、深掘り調査、是正計画、再評価、必要な救済までつなげる必要があります。重大な問題が見つかった場合も、直ちに取引解除すべきか、是正を支援すべきかは、影響の重大性、企業の関与の程度、改善可能性等を踏まえて判断します。

7　海外規制は「海外だから関係ない」でも「すべて日本企業に適用」でもない

海外のサステナビリティ規制は改正が頻繁です。EUでは、CSRDとCSDDDについて2026年2月にDirective (EU) 2026/470が成立し、報告・デューデリジェンスの対象や運用が見直されました。CSDDDについては、改正後の制度を加盟国が2028年7月までに国内法化し、原則として2029年7月から適用するスケジュールが示されています。

日本企業への影響は、EU域内の子会社・売上等を通じて直接適用を受ける場合と、直接の法定対象ではないものの、EU企業のサプライヤー・JVパートナーとして情報提供や契約上の対応を求められる場合に分かれます。この区別をしないと、「EU規制だから日本企業には無関係」と見落とす一方で、対象外企業まで法令上の義務があると誤解することになります。

海外規制については、古い記事・契約雛形を固定的に使わず、対象企業の閾値、施行時期、域外適用、国内法化、取引先からのフローダウンを案件ごとに最新資料で確認することが必要です。

8　環境法務は「実体規制」と「環境表示」を別のチェックラインで管理する

環境対応には、廃棄物、排出、化学物質、土壌、許認可等の実体的な環境規制と、製品・サービスについて「環境にやさしい」「カーボンニュートラル」「再生材使用」などと表示する際の表示・広告の問題があります。前者は事業所・設備・事業活動の適法性、後者は外部に伝える主張の正確性が中心であり、確認プロセスを分ける必要があります。

環境省は2026年3月31日に「環境表示ガイドライン」を改定しました。改定版は、①あいまいな表現や環境主張を行わない、②説明文を付ける、③製品のライフサイクル全体を考慮する、④検証に必要なデータ・評価方法へアクセス可能にする、⑤比較主張をLCA評価や数値等に基づき適切に行う、という5つの基本項目を示しています。

環境主張が商品・サービスの内容を実際より著しく優良に見せる表示となれば、景品表示法上の問題にもなり得ます。マーケティング部門だけで文言を決めず、技術・環境担当が根拠を確認し、法務が表示範囲と条件を確認し、公表後も根拠資料を保存する運用が重要です。

9　取締役会は「全部を見る」のではなく、重要課題を監督できる仕組みを作る

東京証券取引所は2026年7月、改訂版コーポレートガバナンス・コードを公表し、同日から施行しました。上場会社では、サステナビリティを巡る課題も、中長期的な企業価値、リスク管理、経営資源配分、ステークホルダーとの対話と結び付く経営課題として位置付けられます。

もっとも、サステナビリティ関連の問題が発生すれば直ちに取締役の善管注意義務違反になると一般化することはできません。法的評価は、リスクの重大性・予見可能性、会社の規模・事業内容、法令・契約上の義務、取締役会へ報告された情報、講じた対応等に左右されます。

実務では、取締役会が個々のGHGデータや全サプライヤー監査を直接行う必要はありません。重要課題を特定し、経営陣・担当部署の責任を明確にし、重大な違反、開示誤り、人権侵害、環境事故、レピュテーションリスク等を取締役会へ上げる基準と頻度を定めることが重要です。議事録には、報告された事実、検討した選択肢、対応方針が分かる程度の記録を残すことが望まれます。

10　サステナビリティ条項は「厳しく書く」より「実際に運用できる」ことが重要

取引基本契約、調達契約、製造委託契約、JV契約、投資契約、M&A契約では、サステナビリティ関連条項が増えています。しかし、抽象的に「ESGを遵守する」「人権を尊重する」とだけ記載しても、違反の判定・是正・証拠化が困難です。

情報を求める側にも管理責任があります。提出された情報を誰が検証するのか、誤りが判明した場合にどの文書を訂正するのか、秘密情報・個人情報をどう扱うのかまで決めないと、質問票を集めただけでリスクが残ります。

11　M&A・JV・IPO・資金調達では「過去の対応」と「将来の開示」を同時に見る

サステナビリティ法務は、通常時よりもM&A、JV、IPO、資金調達の場面で急に顕在化することがあります。対象会社の環境許認可、人権問題、サプライヤー管理、人的資本データ、環境表示、過去の開示に問題があれば、買収価格、表明保証、特別補償、クロージング条件、PMI後の是正コストに影響します。

一方、買収前には問題がなくても、買収後に上場会社グループへ入ることでSSBJ関連データや人的資本情報の収集対象となる場合があります。したがって、DDでは違反の有無だけでなく、「買収後に必要なデータを期限内に取れるか」「算定方法がグループ方針と整合するか」「サプライヤーから必要情報を取得する契約権限があるか」まで確認することが実務的です。

12　重大事象が起きたときは、事故対応と外部説明を一つの指揮系統でつなぐ

重大な人権問題、環境事故、内部通報、環境表示の誤り、サステナビリティデータの重大な訂正等が発生した場合、個別の現場対応だけで終わらせると、外部開示・顧客説明・契約対応が食い違うことがあります。法務、広報・IR、事業部門、経営、必要に応じて外部専門家が同じ事実認識で動けるよう、初動手順を平時に決めておくことが重要です。

13　証拠・データ管理は「保証対応」だけでなく、紛争・監査・取引先説明の基盤になる

サステナビリティ情報は、財務情報よりも複数部署・外部サプライヤーから集まることが多く、推計や非財務データも含みます。そのため、データの出所と変更履歴が追えないと、保証、金融庁レビュー、M&A DD、取引先監査、紛争対応のいずれでも再現性が失われます。

少なくとも、指標ごとに「定義」「データオーナー」「データソース」「算定式」「証憑」「レビュー者」「公表先」「変更履歴」を一つの台帳で結び付けると管理しやすくなります。環境表示については、広告文言ごとに根拠資料と対象範囲を紐付ける「クレーム・エビデンス台帳」を作る方法も有効です。

法務部門がすべての数値を再計算する必要はありません。重要なのは、誰が算定責任を持ち、どの方法で検証し、どの条件で外部公表を承認したかを後から追える状態にすることです。

14　未上場企業・中小企業は「上場会社の制度を丸ごと真似る」のではなく、波及経路から優先順位を付ける

未上場企業や中小企業に、一定のプライム上場会社と同じSSBJ法定開示義務が直ちに適用されるわけではありません。しかし、大企業のサプライチェーン管理、金融機関の融資審査、補助金・公共調達、海外顧客との契約、M&A・IPO準備等を通じて、GHG、人権、人的資本、環境対応に関する情報提供が求められることがあります。

この場合、上場会社向けの開示体制をそのまま導入するより、まず「どの相手から、何を、どの頻度で求められているか」を整理し、頻度・取引重要度・法的リスクの高い項目からデータと証拠を固定する方が現実的です。

15　サステナビリティ法務の基本管理フロー

16　責任分担は「誰が作るか」だけでなく「誰が最終判断するか」まで決める

サステナビリティ対応では、複数部署が関与するため、責任の空白が生じやすくなります。RACI（実行責任・説明責任・協議・情報共有）の考え方で役割を決めると、数値の誤りや開示遅延を防ぎやすくなります。

17　初めて全社体制を作る企業の90日実装イメージ

制度が広いため、最初から完璧なESG管理システムを作ろうとすると進まないことがあります。まず3か月程度で「何が必要か」「誰が持っているか」「どこが危ないか」を可視化し、その後に個別制度を深掘りする方法が現実的です。

その後は、法定適用の開始時期、取引先の監査予定、IPO・M&A、海外展開等の事業計画に合わせ、人的資本、人権DD、環境表示、開示保証等を順番に深掘りします。

18　弊所の実務上の視点

サステナビリティ法務で問題になりやすいのは、個々の制度を知らないことよりも、同じ事実について社内資料・契約・ウェブサイト・有価証券報告書の記載が食い違うことです。たとえば、調達部門は「全サプライヤーを監査している」と認識していても、実際には一部への質問票送付だけであれば、外部開示では実態に即した表現にする必要があります。

環境・人権・人的資本の数値は、後から「どのデータを、誰が、どの基準で集計したか」を説明できることが重要です。担当者のExcelだけに計算根拠が残っている状態では、開示審査、保証、M&A DD、取引先監査で再現できません。法務部門は、数値を自ら算定する部署ではなくても、定義・根拠・承認・変更管理が追える状態かを確認する役割を担えます。

また、契約では「厳しいサステナビリティ条項」を入れること自体が目的ではありません。実際に取得できないデータを毎月提出すると約束したり、二次サプライヤーまで無制限に保証したりすると、守れない契約を作ることになります。自社の把握可能性・監督可能性に合わせ、調査、是正、重大違反時の停止・解除という段階を設計する方が紛争予防につながります。

重大な人権問題、環境事故、内部通報、広告表示上の疑義などが発生したときは、個別案件の処理だけでなく、外部開示や取引先説明への波及を同時に確認する必要があります。事故対応と開示対応を別々のチームが進めると、説明の不一致が生じやすいためです。

19　よくある運用ミス

20　サステナビリティ法務チェックリスト

21　FAQ

22　弁護士等へ早めに相談したい場面

• 有価証券報告書・統合報告書・ウェブサイト等でサステナビリティ情報を新たに公表する、又は重大な訂正が必要になった
• 環境表示、カーボンニュートラル、再生材、削減率等の広告表現について根拠の十分性が判断しにくい
• 人権・環境に関する取引先監査で重大な問題が判明し、是正要求・取引停止・解除を検討している
• 海外顧客や親会社から新しいサステナビリティ条項・質問票への対応を求められている
• M&A・JV・IPO・大型融資でサステナビリティ関連のDD、開示、契約、データ管理を整理する必要がある
• 重大な環境事故・人権問題・内部通報が発生し、法定報告、契約通知、外部開示の関係を整理したい
• 取締役会への報告範囲、責任部署、事故時のエスカレーション基準を見直したい

サステナビリティ法務は、制度の一つ一つを暗記することより、重要な事実を社内で誰が管理し、どの証拠に基づき、どの文書・契約・開示へ反映するかを設計することが重要です。会社の規模・上場状況・事業地域・取引構造に応じて管理レベルを決めることで、過剰対応と対応漏れの双方を避けやすくなります。

まとめ　サステナビリティ法務は「開示・実態・契約・監督」を一致させる

2026年9月時点では、サステナビリティ開示、人的資本、人権DD、環境表示、コーポレートガバナンスの各領域で制度・ガイドラインの更新が進んでいます。企業が行うべきことは、抽象的な「ESG施策」を増やすことではありません。自社に適用される義務と取引上の要請を見極め、実際の事業運営、データ、契約、外部開示、取締役会の監督を一致させることが中心です。

上場会社はSSBJ基準の段階適用と人的資本開示の拡充を踏まえた開示統制が必要です。未上場企業・中小企業も、取引先や金融機関等から求められる情報を整理し、根拠資料を持つことが重要です。海外規制は改正が続くため、直接適用と取引を通じた波及を区別して最新情報を確認します。

サステナビリティ法務の完成度は、方針書の数ではなく、重大リスクを識別し、正しいデータを集め、契約と是正に反映し、必要な情報を一貫して外部へ説明し、その全体を経営が監督できるかで評価すべきです。

23　主要な一次資料

金融庁「企業内容等の開示に関する内閣府令及び特定有価証券の内容等の開示に関する内閣府令の一部を改正する内閣府令」等の公布及びパブリックコメントの結果について（2026年2月20日、同年3月19日更新）

金融庁「有価証券報告書レビュー及び大量保有報告書等のレビューについて（令和8年度）」（2026年3月27日）

金融庁「サステナビリティ情報の開示と保証のあり方に関するワーキング・グループ」資料・議事録及びサステナブルファイナンス有識者会議資料

サステナビリティ基準委員会（SSBJ）「サステナビリティ開示基準」「一般開示基準」「気候関連開示基準」

経済産業省「責任あるサプライチェーン等における人権尊重のためのガイドライン」（2022年9月）・「実務参照資料」（2023年4月）

環境省「環境表示ガイドライン」（2026年3月改定）

消費者庁「景品表示法」表示規制関係資料

東京証券取引所「コーポレートガバナンス・コード」（2026年7月版）

European Commission / EUR-Lex, Directive (EU) 2026/470 and current CSDDD information