社会責任監査SMETA/BSCIへの対応ポイント

SMETA/BSCI監査とは何か――その構造と違いを整理する

製造業の調達購買の現場で「SMETA受けてくれ」「BSCIの対応状況を教えてほしい」という要求が取引条件に入り込んでくるのは今や珍しくありません。しかし、両制度の違いを正確に理解して対応している企業はまだ限られています。

SMETAは英国のSedex（Supplier Ethical Data Exchange）が策定・管理する倫理監査手法です。^[1] ETI（Ethical Trading Initiative）ベース・コードを採用基準として、現地法令と照らし合わせながら監査を実施します。^[2] 監査スコープは「2ピラー（労働基準＋安全衛生）」と「4ピラー（労働基準＋安全衛生＋環境＋ビジネス倫理）」から選択でき、報告書はSedexのポータルを通じてメンバー企業間で共有できる点が大きな特徴です。

一方BSCIは、現在「amfori BSCI」として知られるイニシアティブで、欧州の大手小売・ブランド企業を中心に採用されています。参加企業のサプライヤーは原則2年ごとに第三者監査を受審し、是正を求められた場合は12か月以内の追加監査が課されます。^[3] バイヤー側のメンバー企業が行動規範への準拠を約束し、サプライヤーには下請け業者まで同じ規範を遵守させる義務が生じます。

2024年版SMETA 7.0の核心的変更点――評価軸が「文書」から「仕組み」へ

2024年末にリリースされたSMETA 7.0は、同制度の歴史の中でも最大規模のアップデートと評されています。^[4] 従来版が監査日時点での「適合・不適合」判定を中心に据えていたのに対し、7.0では「マネジメントシステムアセスメント（MSA）」と「Collaborative Action Required（CAR）」という2つの新機能が導入されました。

MSAは、サイトがリスクを事前に防止できる仕組みを持っているかを評価します。^[5] ポリシー・手順・トレーニング・モニタリングを通じて継続的なコンプライアンスをどう確保しているかが問われ、文書はあっても実装されていない場合は最低グレードにとどまります。つまり「ISO取得済み」「マニュアルが揃っている」という従来型の答え方では通用しなくなっているのです。

CARカテゴリは、サプライヤー単独では解決できない構造的な問題――生活賃金、責任ある採用、児童労働、差別――に対して、バイヤーや外部ステークホルダーとの協働を促す枠組みです。^[6] 是正期限を設けず、実質的な改善を協議しながら追いかける設計になっており、従来の「期限内にドキュメントを提出すれば終了」という対応とは根本的に異なります。

日本の製造サプライヤーへの実務的含意は明確です。SMETA 7.0対応とは、監査直前の帳票整備ではなく、平時からのマネジメントサイクル（Plan→Do→Check→Act）を第三者が検証可能な形で回し続けることに他なりません。

SMETA・BSCI・他の社会責任監査スキーム　比較早見表

監査の根拠となるILO基本条約と日本政府ガイドラインの関係

SMETA・BSCI双方の審査基準の根幹には、ILO（国際労働機関）が定める中核的労働基準があります。^[7] 結社の自由・団体交渉権の承認、強制労働の禁止、児童労働の禁止、差別の撤廃の4分野8条約がその内容であり、ILO加盟国はすべての条約を批准することを求められています。

日本は2021年に「強制労働の廃止に関する条約」批准に向けた国内法整備を完了し、中核的労働基準8条約のうち7条約を批准済みの状態になりました。^[8] 国際的な規範の受け入れは進んでいる一方で、現場での実装——特に中小製造業における実態——は依然として課題があります。

日本政府は2022年9月、「責任あるサプライチェーン等における人権尊重のためのガイドライン」を策定・公表しました。^[9] このガイドラインは日本企業に対して「人権方針の策定」「人権デューデリジェンスの実施」「被害者への救済」という3つの取り組みを求めるもので、SMETA/BSCIの監査要求事項と実質的に重なる部分が多い内容です。

さらに2024年の経団連アンケートでは、国連指導原則に基づき取り組みを進めているのは76%（前回調査36%）に上り、従業員5,000人以上の企業では95%が対応を進めています。^[10] しかし499人以下の中小企業では「取組に着手できていない」「内容を理解していない」と回答した割合が依然高く、製造業サプライヤーの多くを占める中小企業層がまさに今、対応を問われる局面にあります。

監査で頻出する指摘領域と、現場が見落としがちな実態ギャップ

監査項目は書類審査だけではなく、必ず現場の実態確認（労働者インタビュー・職場巡視）で検証されます。当社が国内外サプライヤー視察で繰り返し目にしてきた「書類上は問題なし、でも現場では…」というパターンには典型的な5つのカテゴリがあります。

1. 勤怠記録と実労働時間のズレ

タイムカードの打刻後に現場作業が続く「黙示の残業」は、日本の製造現場で根強く残る慣習です。監査官はタイムカード・給与明細・生産記録の3種を突き合わせて矛盾を探します。記録上は週60時間未満でも、生産計画と人員数を掛け合わせれば計算が合わないことはすぐにバレます。実態追跡のできない紙ベースの勤怠管理は、このクロスチェックに耐えられません。

改善の方向性として有効なのは、ICカードや生体認証による入退場ログと給与計算システムの連動です。ただしシステムを入れるだけでは不十分で、「記録＝実態」を日常的に確認するラインマネージャーの関与と、サービス残業を発見した際のエスカレーション文化の確立がセットで必要になります。

2. 安全衛生管理の形骸化

「避難経路図が掲示してある」「年1回の安全教育を実施している」という状態で実態確認をクリアできる時代は終わっています。監査官は設備の保全記録・修繕履歴・ヒヤリハット記録・保護具の支給記録を確認し、さらに従業員に「緊急時どう動くか」を口頭で確認します。^[11] 「工場長に聞いてください」という従業員の回答は即座に指摘につながります。

3. 雇用契約・就業規則の多言語対応不備

外国人技能実習生・特定技能労働者を雇用する工場では、雇用条件の母国語での説明義務と理解確認が重要な審査ポイントになります。日本語のみの就業規則を「配布したから周知した」と見なす運用は、監査においてコンプライアンス不備として指摘されます。^[12]

イラストやピクトグラムを活用した説明資料の整備と、入職時・定期的な理解度確認（テストや口頭確認の記録）が最低限必要です。中国・東南アジアのサプライヤー網で典型的に見られるのは「採用時に渡した書類のサインをもって周知完了」とする形式化で、これは日本国内でも同じパターンが確認されます。

4. 下請け・外注先の管理責任

SMETA/BSCIでは、自社が直接雇用しない下請け先・派遣会社を通じた強制的な採用費用の徴収（いわゆる「借金労働」のリスク）も審査対象になります。特に人材紹介会社を通じた外国人労働者の採用経路において、採用手数料の実費を誰が負担しているかを追跡可能にしておく必要があります。

5. 賃金の透明性と最低賃金遵守

最低賃金の遵守は当然として、残業割増の計算方法・各種控除の明細・支払い通貨（外国人労働者の場合）の透明性が問われます。給与明細が「合計額のみ記載」の場合や、試用期間中に最低賃金を下回る設定をしている場合は重大指摘となります。

サプライチェーン全体への波及責任――下請け管理の現実解

日本政府のガイドラインも明示するように、人権尊重の対象は「自社・グループ会社」にとどまらず、直接の取引先、サプライチェーン上流の調達先、さらには下流の販売・廃棄に関係する企業まで含みます。^[13] これはSMETA/BSCIがバイヤー企業に求める「サプライヤーの下請けへの行動規範遵守要請義務」と完全に一致する考え方です。

金属加工・樹脂成形・化学・電気電子・組立完成品の5ジャンル横断で見ると、最も管理が手薄なのは「2次・3次の外注先」です。自社が一次監査をクリアしても、重要工程を委託している協力工場に労働時間超過や安全衛生上の問題が見つかれば、バイヤーへの報告義務が生じ、場合によっては取引停止の判断材料になります。

現実的な対応として有効なのは、以下のステップです。まず主要外注先（売上・リスクの上位30%）をリストアップし、自社のCSR調達基準書を送付して自己評価アンケートを回収します。次に年1回以上の現地確認（実地または書類ベース）を実施し、是正事項があれば改善計画書を取得・フォローするサイクルを構築します。これは大企業がやってきたことを、規模に応じて縮小したバージョンに過ぎませんが、中小サプライヤーがバイヤーに提示できる「下請け管理の証跡」として確実に評価されます。

SMETA 7.0時代の「マネジメントシステム成熟度」をどう高めるか

SMETA 7.0のMSAは、書類の存在よりも「実際に運用されているかどうか」を確認する設計になっています。^[14] 評価の観点は「ポリシー・手順の整備」「責任体制の明確化」「教育・訓練の実施」「モニタリングと改善」の4点に集約されます。これはいわゆるPDCAサイクルそのものです。

具体的に取り組むべき優先事項を3つに絞ります。

① CSR方針の経営トップコミットメント化
人権デューデリジェンスのガイドラインも、MSAも、経営トップによるコミットメントが極めて重要であると明記しています。^[15] 「現場任せ」で運用されているCSR方針は、MSA評価において基礎レベルから抜け出せません。代表取締役または工場長が方針書に署名し、全従業員への周知と年1回以上の見直しプロセスを確立することが最低限のスタート地点です。

② 内部監査の定期実施と記録保存
自社の労働基準・安全衛生・環境管理について、外部監査と同じ視点で内部監査を年1回以上実施し、指摘事項と是正完了を記録として残します。この記録こそが、MSAにおいて「システムが機能している」ことを示す最大の証跡になります。エクセルベースの内部監査チェックシートで十分ですが、「いつ」「誰が」「何を確認して」「何を指摘して」「いつ是正されたか」の5点が追跡できる形式である必要があります。

③ 教育記録のデジタル化と完全性確保
安全衛生教育・労働権に関する研修の実施記録は、監査において必ず確認されます。紙の出席簿では改ざんリスクが高いと見なされるケースがあり、デジタル化による改ざん防止と検索性の確保が求められます。クラウドベースの勤怠・教育管理システムへの移行は、監査対応コストの削減にも直結します。

バイヤー・サプライヤー双方に求められる「伴走型CSR対応」の実際

社会責任監査が日本の製造業に浸透するにつれ、バイヤー側の役割認識も変わりつつあります。欧州や北米の大手ブランドで標準的になっている「能力構築支援（Capacity Building）」——バイヤーがサプライヤーに対してCSR研修・改善ツール・コンサルティングを提供する取り組み——は、日本の調達実務でもいよいよ導入が求められる段階に入っています。

バイヤーとして社会責任監査に取り組む場合、まず自社のサプライヤーを「リスクベース」で分類することから始めます。取引額が大きく、労働集約的な工程を持つサプライヤー、外国人労働者比率が高い工場、外注・下請け比率が高い会社を優先してリスクマッピングに掛けます。そのうえで、監査の実施を「評価ツール」として使いながら、問題が出たサプライヤーに対しては一方的な取引打ち切りではなく、改善を伴走支援する姿勢がグローバルスタンダードになっています。

サプライヤー側にとって重要な認識の転換は、「監査は外から来る検査」ではなく「自社の経営水準を国際基準で測る機会」として捉えることです。SMETA/BSCIの報告書はSedexポータルを通じて複数のバイヤーと共有でき、一度の監査で複数バイヤーへの説明責任を果たせるという実用的なメリットもあります。監査対応を繰り返すことで蓄積される「是正・改善の記録」は、そのまま経営改善の軌跡として機能します。

日本の製造業サプライヤーが今すぐ着手すべき6つのアクション

理論的な理解より、現場で明日から動けるアクションリストを提示します。優先順位は「監査で指摘されやすい順」と「是正にかかるリードタイムの長い順」で設計しています。

アクション1：現状のギャップ評価（所要1〜2週間）
SMETA/BSCIの自己評価チェックリストを活用して、現状の管理水準を項目別に評価します。監査機関のウェブサイトでは無料のSAQツールが提供されており、まずこれを正直に埋めることで「何が足りないか」が可視化されます。

アクション2：勤怠記録システムの実態確認（所要1週間）
直近6か月分のタイムカード・給与明細・生産計画を3点セットで突き合わせ、矛盾がないかを自己点検します。乖離が出た場合は原因を特定し、管理プロセスの修正を先行させます。

アクション3：CSR方針書の策定または刷新（所要2〜4週間）
人権・労働・安全衛生・環境・倫理の5分野を網羅した経営者署名入りのCSR方針書を整備します。日本語に加え、外国人労働者の母国語版も準備します。

アクション4：主要外注先への書面アプローチ（所要1〜2か月）
一次委託先に対してCSR調達基準書を送付し、自己評価アンケートの回収を開始します。返答のなかったサプライヤーへのフォローアップも含めてプロセス管理します。

アクション5：内部監査の仕組み構築（所要1〜2か月）
社内の担当者（総務・人事・安全衛生管理者）が実施できる内部監査チェックシートを整備し、年間スケジュールに組み込みます。第三者への外注も検討に値します。

アクション6：Sedexへの加盟登録（所要数日〜2週間）
SMETAを必要とするバイヤーの多くはSedexのポータルを通じてデータを管理しています。サプライヤーとして登録することで、監査報告書の共有や自己評価データの管理が可能になり、複数バイヤーへの説明コストを削減できます。

EU規制・法制化の波が日本のサプライヤーに与える影響

2022年以降、フランス・ドイツ・オランダが人権デューデリジェンス実施を義務付ける法律を制定したことに加え、EUレベルでも企業サステナビリティ・デューデリジェンス指令（CSDDD）が制定へ向けて動いており、これは欧州と取引する日本の製造業サプライヤーに直接的な波及をもたらします。^[16]

現時点では日本企業への直接適用は限定的ですが、欧州ブランドを顧客に持つ日本のサプライヤーは「顧客のデューデリジェンス義務を果たすためのデータ提供義務」を間接的に負う立場になります。SMETA/BSCI対応を整備しておくことは、このリスクへの最も実効性の高い先手対応です。

厚生労働省もグローバルサプライチェーン上の人権尊重に向けた取り組みとして、ILO基本条約の周知・啓発と企業支援を継続的に実施しており、^[17] 国内の政策環境も「対応しない企業が不利益を被る」方向へと動いています。中小企業が「まだ先の話」と先送りできる猶予は急速に短くなっています。

出典

1. ビジネスと人権～責任あるバリューチェーンに向けて～（経済産業省）
2. 日本政府「責任あるサプライチェーン等における人権尊重のためのガイドライン」策定（経済産業省）
3. 日本の取組（ビジネスと人権）（経済産業省）
4. ビジネスと人権～責任あるグローバル・サプライチェーンに向けて～（厚生労働省）
5. CSR（企業の社会的責任）（厚生労働省）
6. サプライチェーン全体で企業の社会的責任に取り組む（家内労働ポータル・厚生労働省）
7. ILO基本条約（中核的労働基準）概要資料（厚生労働省）
8. 日本とILO（厚生労働省）
9. 責任あるサプライチェーン等における人権尊重のためのガイドライン（本文PDF）（厚生労働省）
10. グローバル・サプライチェーン上の人権尊重に向けて～国内の労働分野における取組～（厚生労働省）
11. CSRと安全：CSRイニシアチブ・ステークホルダー対応の学術的考察（J-STAGE）

※ 出典リンクは2026年6月20日時点でリンク到達性を確認しています。