オランダにおける企業向けの法令遵守の種類

法令遵守とは、事業に適用されるあらゆる規則、すなわち法令、EU規則、許可・免許条件、労働協約、そして自社で定めた社内規定などを遵守する義務を指します。オランダで事業を展開する企業にとって、これらの義務は限られた数の明確な分野に集約され、それぞれに担当機関があります。具体的には、雇用、データ保護とサイバーセキュリティ、税務と財務報告、マネーロンダリング対策、競争法と消費者法、環境と製品安全、企業運営、そして業種別免許制度です。どの分野が自社に適用されるのか、そしてそれぞれの分野をどの機関が執行するのかを把握することが、法令遵守のすべてです。

この記事では、オランダ企業が直面する主な法令遵守事項、それぞれの要件、そしてどの規制当局が調査に訪れる可能性があるかを概説します。これはマニュアルではなく、あくまで概要説明です。目的は、読者の皆様が自社の義務を把握し、不足している点を見つけ、通知が届いた際に誰とやり取りすればよいのかを知ることです。

法令遵守と規制遵守：その違いとは

この2つの用語はしばしば混同して使われますが、その区別は見た目以上に重要です。法令遵守とは、市民法典（Burgerlijk Wetboek）、税法、雇用法、刑法、環境および個人データに関する一般規則など、すべての人に適用される法律を遵守する広範な義務を指します。これは最低限の基準であり、誰が見ているかに関わらず適用されます。

規制遵守とは、指定された監督機関が監視・執行する、より限定された義務の集合であり、通常は特定の分野または特定のリスクにおいて行われます。金融監督法（Wet op het financieel toezicht）に基づく決済機関、医療監督機関（Healthcare Inspectorate）の管轄下にある病院、環境規制（omgevingsvergunning）に基づく施設運営者、賭博法（Wet op de kansspelen）に基づく賭博事業者は、いずれもこの意味での規制遵守の対象となります。規制遵守の特徴は、免許または登録、継続的な報告義務、検査権限、および罰金支払い命令（last onder dwangsom）や行政罰金などの行政執行手段です。

実際的な結果として、両者は異なる経路と異なる時間軸で執行されます。一般法違反は通常、紛争、訴訟、または刑事捜査を通じて明らかになり、裁判所によって解決されます。規制規則違反は、検査または義務的な報告を通じて明らかになり、多くの場合、裁判所が関与するずっと前に、より低い基準で行政的に解決されます。義務を整理する際には、それぞれの義務に対してどの経路が適用されるかをメモしておきましょう。なぜなら、誰に通知する必要があるか、どれくらいの速さで対応しなければならないか、そしてその後も継続的に連絡を取り合う必要がある上司とやり取りする必要があるかどうかが決まるからです。

オランダに適用されない枠組みを導入しないように注意してください。サーベンス・オクスリー法や米国市場向けに策定されたセクターコードといった英米の基準は、コンプライアンスソフトウェアによく登場しますが、オランダでは法的効力を持ちません。オランダ企業を拘束するのは、オランダ法とEU法であり、これに加えて、支払いスキーム規則集や顧客監査要件など、合意した契約基準が適用されます。

内部コンプライアンスと外部コンプライアンス：義務の2つの源泉

外部コンプライアンスとは、法律、EU規則、許可条件、一般的に拘束力があると宣言された労働協約、加入しているあらゆる制度の規則など、外部から課せられるすべての事項を指します。これらは交渉によって免除されることはなく、違反した場合の結果は他者によって定められます。

社内コンプライアンスとは、行動規範、支出承認マトリックス、贈答品・接待に関する方針、サプライヤー行動規範、法定最低基準を超える品質基準など、企業が自ら定める規則を指します。これらは当初は任意ですが、効力は発生しません。しかし、一度採用され周知されると、社内規則は裁判所や上司が組織の合理的な行動とみなす基準となり、雇用関係の一部となり、社内規則違反による解雇を判断する際の基準となります。実施しない方針は、方針がないよりも悪いと言えます。なぜなら、リスクを認識しながらも何も対策を講じなかったことを示す証拠となるからです。

この2つは、責任に関わる重要な点で密接に関連しています。オランダ法およびEU法は、規則に従うだけでなく、規則に従うための体制を整えていることを証明できることをますます要求するようになっています。GDPRにおける説明責任の原則、金融監督における管理組織と内部統制の義務、労働条件法におけるリスクインベントリと評価などがその例です。いずれの場合も、内部システムが外部的な義務となります。そのため、文書化は官僚主義ではなく証拠であり、コンプライアンス機能には共有フォルダではなく、取締役会レベルで明確な責任者と明確な責任が求められるのです。

雇用および職場における法令遵守

オランダのほとんどの企業が最初に法令遵守に直面するのは雇用です。なぜなら、雇用に関する規則は強制的な法律であり、従業員に不利なように契約で回避することはできないからです。解雇に関する法律は、労働と公正に関する法律（Wet werk en zekerheid）と労働市場バランス法（Wet arbeidsmarkt in balans）によって改訂されたBurgerlijk Wetboekの第7巻に規定されており、その内容は閉鎖的です。雇用主は、法定の解雇理由のいずれかと、適切な手続きを踏む必要があります。事業上の経済的理由による人員削減や長期の就業不能後の解雇はUWV（オランダ労働法）に基づき、業績不振、職場関係の悪化、または従業員の過失といった個人的な解雇理由はkantonrechter（州法）に基づきます。双方の合意による解雇はvaststellingsovereenkomst（和解契約）に記録され、従業員は法定の熟慮期間内にこれを撤回することができます。

その中心となるのは、労働時間法（Arbeidstijdenwet）、最低賃​​金法（Wet minimumloon en minimumvakantiebijslag）に基づく最低賃金制度（2024年以降は法定最低時給として規定され、社会問題・雇用省によって年2回調整される）、および労働安全衛生法（Arbeidsomstandighedenwet）に基づく健康と安全に関する義務である。後者の中心的な義務は、リスク評価（risico-inventarisatie en -evaluatie）であり、これは職場のリスクに関する書面による評価と行動計画であり、オランダ労働監督局が最初に要求するものである。EEA域外の国民を雇用する場合は、労働許可証または複合許可証の要件と、監督局が行政罰金によって強制する身元確認を伴う労働規則（Wet arbeid vreemdelingen）が適用される。

2つの進展は、現在の雇用コンプライアンス計画において必ず考慮に入れるべきである。従業員50人以上の雇用主は、労働災害補償法（Wet bescherming klokkenluiders）の施行以来、法定要件を満たす内部報告手続きを運用することが義務付けられており、外部報告先は労働災害補償局（Huis voor Klokkenluiders）となっている。また、労働者を第三者に提供する企業は、労働力提供に関する法律（Wet toelating terbeschikkingstelling van arbeidskrachten）の対象となる。オランダ労働局（Nederlandse Arbeidsautoriteit）への登録期間は2026年11月1日から12月31日までで、同法は2027年1月1日に施行され、2028年1月1日から執行が開始される。未登録の供給業者を利用すること自体が禁止されるため、雇用主も人材派遣会社も対象となる。

データ保護およびサイバーセキュリティのコンプライアンス

個人データの処理は、一般データ保護規則（GDPR）（オランダ語では Algemene verordening gegevensbescherming ）と、補足的な Uitvoeringswet AVG によって規制されています。規制機関は Autoriteit Persoonsgegevens です。個人データを処理する前に AP に登録する一般的な義務はありません。この要件は、GDPR が従来の通知システムに取って代わった際に廃止されました。その代わりに求められたのは説明責任です。つまり、要求に応じて、処理が合法であることを証明できなければなりません。

具体的には、各処理操作の法的根拠、処理活動の記録、透明性のあるプライバシー情報、アクセス、訂正、消去要求のための実行可能な手順、各処理者との処理契約、欧州経済領域外への移転に関する文書化された評価、適切な技術的および組織的セキュリティ対策、そして処理が高リスクをもたらす可能性が高い場合のデータ保護影響評価を意味します。個人データ侵害は、個人にリスクをもたらす可能性が低い場合を除き、認識してから72時間以内にAutoriteit Persoonsgegevensに通知する必要があり、リスクが高い場合は影響を受ける個人にも通知する必要があります。GDPRに基づく最高罰金は、2,000万ユーロまたは全世界の年間売上高の4%のいずれか高い方となります。

サイバーセキュリティは、データ保護の一側面ではなく、独立したコンプライアンス分野となっています。NIS2指令を実施するサイバーセキュリティ法は、2026年8月15日から施行されています。この法律は、指定されたセクターの重要かつ不可欠な組織に適用され、国立サイバーセキュリティセンターへの登録が義務付けられ、リスク管理、サプライチェーンセキュリティ、インシデント対応、事業継続を網羅する注意義務が経営陣の責任によって課せられます。重大なインシデントは、24時間以内の早期警告と72時間以内の詳細な通知という2段階のプロセスで報告する必要があります。監督はセクター別の監督機関に分かれており、デジタルインフラストラクチャとデジタルサービスプロバイダーは、Rijksinspectie Digitale Infrastructuurが担当しています。まず最初に答えるべき質問は、組織が対象範囲に含まれるかどうかです。これは、規模とセクターによって決まり、組織の重要性に関する自己認識によって決まるものではありません。

人工知能も同じ棚に追加された。EU AI法の下では、許容できない行為の禁止、汎用AIモデルに関する義務、および人とやり取りしたり合成コンテンツを生成するシステムに対する透明性義務が既に適用されている。高リスク体制はデジタル包括法案によって延期され、附属書IIIに記載されているシステムについては2027年12月まで、附属書Iに記載されているシステムについては2028年8月までとなっている。別途のAI責任指令は撤回されたため、AI関連の損害に対する責任は、引き続きオランダの通常の不法行為、製造物責任、および契約に関する規則に基づいて評価される。

財務、税務、マネーロンダリング対策に関するコンプライアンス

オランダのすべての企業は、法人所得税または所得税（法人形態による）、付加価値税、従業員の給与税（源泉徴収および納付）などの納税義務を負っています。これらの税金はすべてオランダ税務局（Belastingdienst）が管理しており、納税義務は実質的な義務だけでなく手続き的な義務も伴います。つまり、正確かつ期限内の申告、完全な記録、監査可能な管理体制が求められます。事業記録の法定保存期間は7年、不動産関連データは10年です。当事務所は税務ストラクチャリングに関するアドバイスは行っておりません。実質的な税務上の立場については税務アドバイザーにご相談ください。合理的な分業としては、税務アドバイザーが立場を決定し、紛争や調査が発生した場合は法律顧問がその結果に対処するという流れになります。

財務報告は、会計上の義務であると同時に、会社法上の義務でもあります。BVまたはNVは、会計年度終了後遅くとも12か月以内に、年次決算書を作成、承認し、商工会議所に提出しなければなりません。提出の遅延は形式的なものではなく、経済犯罪であり、その後の破産においては不適切な経営とみなされ、その不履行が破産の重要な原因であったと推定されます。これが、取締役が赤字に対して個人的に責任を負うことになる仕組みです。証券が規制市場で取引されている企業は、金融市場監督庁（Autoriteit Financiele Markten）の監督下で、追加の報告義務および開示義務を負います。

オランダの「水とテロ資金供与防止法」に基づくマネーロンダリング対策は、指定された機関にのみ適用されますが、そのリストは多くの人が想像するよりも長く、銀行、保険会社、決済機関だけでなく、会計士、税理士、公証人、特定の資格を持つ弁護士、不動産業者、信託会社、仮想通貨サービスプロバイダー、多額の現金支払いを受け取る商品のディーラーなども含まれます。義務は、リスクに見合った顧客デューデリジェンス、25%の閾値での最終受益者の特定と確認、継続的な取引監視、FIU-Nederlandへの異常取引の報告です。オランダのシステムでは、疑わしい取引ではなく異常取引を報告しており、これは意図的に低い閾値となっています。監督は、オランダ中央銀行、金融市場監督庁、税務当局のWwft監督局、専門家団体によって分担されています。マネーロンダリング自体は、オランダ刑法第420条の2から420条の4に基づき犯罪行為とみなされます。一方、Wwft（オランダの金融取引規制法）は予防義務のみを課しています。オランダにおけるマネーロンダリングに関する当社のガイドでは、これら2つの法律がどのように関連しているかを解説しています。また、デジタル資産を取り扱う企業は、仮想通貨のコンプライアンスリスクに関する当社の解説も併せてお読みください。

制裁措置の遵守はマネーロンダリング対策と並行して行われ、しばしば混同されますが、制裁措置は特定の機関だけでなくすべての人を対象とし、リスクベースのアプローチは認められていません。国境を越えた取引を行っている企業の場合は、オランダにおける制裁措置遵守に関するガイド（スクリーニング、所有権および支配権テスト、1977年制裁法に基づく報告義務など）をご覧ください。

競争法、消費者法、契約遵守

アイルランドの競争法はEUの競争法に準拠している。競争を制限する協定や協調行為は、支配的地位の濫用と同様に禁止されており、消費者市場庁（Autoriteit Consument en Markt）は、事業所やデジタルデータの抜き打ち検査を含む調査権限を行使して、これらの違反行為を取り締まっている。一般企業が摘発されるのは、教科書的なカルテルではなく、業界団体内での情報交換、販売業者間の価格や販売地域に関する合意、雇用主間の従業員引き抜き禁止協定、推奨価格を装った再販価格維持などである。罰金は売上高に基づいて計算され、取締役は参加を指示したとして個人的に罰金を科される可能性がある。

消費者法を執行する機関は同一で、消費者に販売するすべての事業者に適用されます。通信販売、契約前の情報提供、14日間の撤回権、不公正な商慣行、不当に負担の大きい標準契約条件に関する規則は、Burgerlijk Wetboek（ブルガーリク・ウェットブック）第6巻に規定されており、消費者が不公正な条項を無効にできるため私的に、またACM（競争・市場庁）が罰金を科すことができるため公的に執行されます。ACMはエネルギー、電気通信、郵便、運輸市場も規制しており、2026年1月1日にエネルギー法が施行されてからは、1998年の電気通信法とガス法に代わって同法を適用しています。

契約遵守は、最も多くの紛争を引き起こす静かな領域です。一般取引条件は、契約締結前または締結時に引き渡されるか、または利用可能にされなければならず、そうでない場合は、相手方はその条項を無効にすることができます。法定時効と通知期間は、監視の有無にかかわらず進行します。買主は欠陥を発見してから合理的な期間内に苦情を申し立てなければならず、時効は権利を明確に留保する書面による通知によってのみ中断されます。契約および法定期限の記録をつけることは、法的な細かな配慮ではなく、コンプライアンス管理の一環です。この分野で繰り返し発生する問題については、一般的な企業法務問題の概要をご覧ください。

環境、製品、施設に関する法令遵守

2024年1月1日から施行されている環境法（Omgevingswet）は、それまで散在していた計画、建築、環境に関する法令を単一のシステムに統合したものです。物理的環境に影響を与える活動は、一般規則の対象となるか、環境規制（omgevingsvergunning）の適用を受けるかのいずれかであり、地方自治体、州、水道局が管轄機関となり、地域環境サービス（omgevingsdiensten）が実際に検査と執行を行います。廃棄物を取り扱う事業者、水に排水する事業者、大気に排出する事業者、有害物質を保管する事業者、エネルギー集約型設備を操業する事業者は、対象となる可能性があると想定し、待つのではなく確認する必要があります。

製品のコンプライアンスはEU主導で行われ、国境での取り締まりが強化されています。EU市場に製品を上市するには、該当する統一法規への適合、規定されている場合はCEマーキング、技術文書、およびEU域内に設立された責任ある経済事業者が必要です。食品事業者は、衛生、表示、トレーサビリティに関してオランダ食品・製品・流通庁（Nederlandse Voedsel- en Warenautoriteit）の管轄下にあり、消費者製品の安全性、機械、玩具、電気機器も同じ当局の管轄下にあります。輸送、廃棄物の輸送、住宅、インフラは、環境・運輸検査局（Inspectie Leefomgeving en Transport）の監督下にあります。

企業のサステナビリティ義務もここに含めるべきだが、注意が必要だ。サステナビリティ報告の範囲と時期は、オムニバスプロセスを通じてEUレベルで繰り返し修正されており、オランダでの実施は遅れているため、誰がいつから報告するかについての記述は、古い記事から引用するのではなく、現在の状況と照らし合わせて確認する必要がある。確定しているのはデューデリジェンスに関する立場である。オムニバスIの後、指令（EU）2026/470は、企業のサステナビリティデューデリジェンス指令から統一民事責任制度を削除し、罰金を3%に制限し、2028年7月26日を国内法への移行、2029年7月26日を施行日とした。

企業向けハウスキーピングおよび業種別ライセンス

オランダの法人として存在するだけで、一連の義務が発生します。商工会議所の商事登録簿への登録は、取締役、権限のある署名者、登録住所を含め、常に最新の状態に保たなければなりません。登録簿が古いと、元取締役が依然として権限を持っているかのように扱われることになります。最終受益者は、商工会議所が管理する最終受益者登録簿に登録されなければなりません。この登録簿への一般のアクセスは、2022年11月22日の欧州司法裁判所の判決により閉鎖されましたが、登録義務自体は変更されておらず、管轄当局および特定の状況下では、Wwft（オランダの金融サービス法）に基づく義務を負う機関は引き続きアクセスできます。

コーポレートガバナンスは、さらに別の層を提供します。取締役は会社とその事業の利益のために行動する義務を負い、利益相反は申告されなければならず、利益相反のある取締役は意思決定から除外されなければなりません。また、二層制の取締役会と労使協議会制度には、独自の協議と承認の要件があります。2025年1月1日以降、株主紛争と企業会議所（Ondernemingskamer）における調査手続きへのアクセスに関する規則を変更するWet aanpassing geschillenregeling en verduidelijking ontvankelijkheidseisen enqueteprocedureが適用されています。

さらに、各業種ごとにライセンスが必要です。金融サービスは、オランダ中央銀行または金融市場監督庁（Autoriteit Financiele Markten）による金融監督法（Wet op het financieel toezicht）に基づく認可が必要です。ギャンブルは賭博監督庁（Kansspelautoriteit）のライセンスが必要です。医療提供者は、医療・青少年監督庁（Inspectie Gezondheidszorg en Jeugd）の管轄下にあり、料金や市場行動についてはオランダ医療監督庁（Nederlandse Zorgautoriteit）の管轄下にあります。保育、民間警備、タクシー輸送、廃棄物処理、銃器もそれぞれ独自の規制があります。一般的に、市場参入が規制されている場合、ライセンス条件は最優先の遵守義務であり、違反すると単に貸借対照表上の問題だけでなく、ライセンス自体が危険にさらされることになります。

誰が何を執行するのか：オランダの監督機関の概要

各義務の背後にある権限機関を特定できれば、コンプライアンスは管理しやすくなります。なぜなら、それによって、どのような執行手段が講じられるのか、報告義務はあるのか、そしてどのような話し合いが行われるのかが分かるからです。以下は、ほとんどの企業にとっての作業手順です。

• Autoriteit Persoonsgegevens: GDPRおよびUitvoeringswet AVG、データ侵害通知、データ主体からの苦情。
• Nederlandse Arbeidsinspectie: 労働条件、労働時間、法定最低賃金、外国人雇用、そしてますます深刻化している労働搾取。
• Autoriteit 消費市場: 競争、消費者保護、そして規制対象となっているエネルギー、通信、郵便、運輸市場。
• De Nederlandsche Bank と Autoriteit Financiele Markten: Wet op het financieel toezicht に基づく金融事業の健全性と行為の監督、およびそれらに割り当てられた機関の Wwft 監督。
• Bureau Toezicht Wwft を含む Belastdienst: 税務申告および納税、記録管理、ならびにトレーダーおよび仲介業者に対するマネーロンダリング対策の監督。
• FIU-ネーデルラント校： 不審な取引に関する報告を受け取り、捜査当局に引き渡される疑わしい取引を特定する。
• オランダ語 Voedsel- en Warenautoriteit: 食品安全、製品安全、表示、動物福祉。
• 輸送中のリーフォムゲビングの検査: 輸送、廃棄物処理、水、住宅。
• 地方自治体、県および地域: Omgevingswet に基づく許可と執行。
• Rijksinspectie Digitale Infrastructuur と各部門のサイバーセキュリティ監督者: サイバーセキュリティ法（Cyber​​beveiligingswet）に基づく注意義務およびインシデント報告義務、ならびに国立サイバーセキュリティセンター（Nationaal Cyber​​ Security Centrum）への登録。
• Douane と In-en Uitvoer の中央部: 税関、輸出管理、軍民両用ライセンス、国境における制裁措置。
• 分野別規制当局： 賭博に関しては政府当局、ヘルスケアに関してはゲゾントハイツゾルク・アン・ジューグド検査局とオランダ・ゾルガ政府庁、そして2027年から労働仲介業者の受け入れに関してはオランダ・アルバイド当局。

それらすべての背後には、刑事訴訟という道筋が存在する。経済犯罪法は、多数の規制法規違反を経済犯罪に転換し、FIOD（金融情報機関）または関係する監督機関が捜査を行い、Functioneel Parket（労働関係裁判所）が起訴する。これが、行政上の問題が刑事問題へと発展する道筋であり、監督官からの最初の情報提供要請への対応方法が、業務上の判断ではなく、法的な判断となる理由である。

法令遵守違反の実際のコスト

最も明白なコストは罰金であり、その上限は高額だ。GDPRでは2000万ユーロまたは全世界売上高の4％、競争法では売上高に基づく罰金、WEDでは違反の重大性に応じて段階的に罰則が定められている。しかし、罰金が請求額の中で最も大きな項目となることは稀である。

2つ目のコストは、営業許可の喪失です。監督官は、営業許可の停止または取り消し、遵守するまで毎日課される罰金支払いを伴う命令、事業所の閉鎖、または製品の市場投入禁止を命じることができます。規制対象事業者にとって、これは罰金とは異なり、事業の存続に関わる重大な問題であり、仮処分裁判官が執行を一時停止しない限り、異議申し立てや控訴が係属中であっても、即座に効力を発揮します。

3つ目のコストは個人的なものです。取締役は、不適切な経営に対して会社に対して、不正行為に対して第三者に対して、そして会計報告書の未提出や管理の不備があった場合には破産財団に対して責任を問われる可能性があります。刑法第51条によれば、会社が犯した犯罪は、それを指示した者や故意に許可した者に対しても訴追される可能性があり、つまり、コンプライアンスファイルは法人だけでなく個人に関する証拠にもなるということです。

4つ目のコストは商業的なものであり、法務覚書に記載されることはほとんどありません。銀行は取引関係を見直し、保険会社は保険料を改定したり、保険契約を解除したり、入札プロセスではもはや表明できない宣言を求められたり、顧客は監査権や契約解除権を行使したり、買収者は補償のために割引を行ったりします。コンプライアンス違反は、数年後のデューデリジェンスでも明らかになり、その代償は二度支払うことになります。当社の企業コンプライアンスに関する解説で述べたように、常に最新の状態を維持することは、監督下で是正措置を講じるよりもはるかに安価です。

証明可能なコンプライアンスプログラムの構築

コンプライアンスプログラムとは、義務を行動に移し、行動を証拠へと結びつけるシステムです。まず、義務登録簿を作成します。これは、上記で述べた分野ごとに整理された、企業を拘束するすべての事項を、情報源、責任者、社内担当者、そして義務が履行されたことを示す証拠とともに一覧にしたものです。多くの組織は、この作業を通して、問題は規則に関する意見の相違ではなく、規則を実際に運用する担当者が不在であることだと気づきます。

次にリスク評価を行います。各義務について、失敗の可能性と結果の深刻度に基づいてスコアを付け、深刻度は金銭的なものだけではないことを正直に評価してください。例えば、許可が危険にさらされることは、より大きな罰金よりも重大な問題です。スコアの高い箇所に管理を集中させ、労力を均等に分散させないようにし、その理由を記録してください。なぜなら、上司は誰も記入していない漠然としたチェックリストよりも、意図的な優先順位付けをはるかに容易に受け入れるからです。

管理策は、後付けではなく、プロセスに組み込む必要があります。注文受付システム内のスクリーニング手順、マーケティングツールにおける法的根拠の必須項目、一定額以上の支払いに対する複数人による承認、許可証更新日の自動リマインダーなどは、いずれも遵守を意識する必要なく機能するため、効果的です。各管理策には、それを機能させるための権限と予算を持つ担当者を割り当て、全体に対する責任を負う役員への報告ルートを設定してください。

研修は、関連する意思決定を行う人々、すなわち競争法や制裁措置については営業・調達部門、データ保護についてはマーケティング・IT部門、雇用については人事部門、税務・支払については財務部門が対象となります。研修内容は具体的かつ簡潔にし、繰り返し実施し、出席記録を残しましょう。内部告発者保護法に準拠し、かつ従業員が実際に信頼できる通報窓口を設け、通報内容を真摯に受け止め、適切に調査を行うことが重要です。

最後に、監視と証明を行いましょう。内部チェックの頻度を設定し、少なくとも年に一度は取引のサンプルを最初から最後まで追跡し、インシデントやニアミスを記録し、是正措置の完了までを追跡し、問題が発生した後だけでなく定期的に取締役会に報告してください。ポリシーはバージョン管理し、各ポリシーのレビュー日を記録し、証拠は少なくとも法定保存期間保存してください。問題が違反であることが判明した場合は、自主開示によって状況が改善されるかどうかについて早期に助言を求めてください。いくつかの制度では改善されますが、監督当局が別の方法で知る前に開示した場合に限ります。コンプライアンス弁護士と企業弁護士は、通常状況に応じて迅速に判断できるよう支援してくれます。

よくある質問

Law and More オランダの企業に対し、雇用・労使協議会関連事項、データ保護・サイバーセキュリティ、競争法・消費者法、マネーロンダリング対策・制裁措置、許認可・製品要件、コーポレートガバナンス・取締役責任など、コンプライアンス義務全般にわたるアドバイスを提供します。義務の明確化、プログラムの構築・テスト、調査・検査への対応、監督当局や検察当局が関与した場合の企業および取締役の代理など、あらゆる面でサポートいたします。 接触 Law and More 貴社の現状について話し合うため。