ロームグループ
サプライチェーンマネジメント(ＳＣＭ)
ガイドライン

持続可能な社会の実現に貢献するために、お取引先様へのお願い

2023 年 4 月 第 10 版

Ⅰ.はじめに・・・・・・・・・・・・・・・

1

・企業目的・経営基本方針

・・・・・・・・

2

・ロームグループサステナビリティ方針

・・・・・・・・

3

・ロームグループサプライチェーンマネジメント方針

・・・・・・・・ 4-5

・ロームグループ労働方針

・・・・・・・・

6-8

・ロームグループ安全衛生方針

・・・・・・・・

9

・ロームグループ環境方針

・・・・・・・・

10

・ロームグループ倫理方針

・・・・・・・・ 11-13

・ロームグループ情報セキュリティ方針

・・・・・・・・

14

ロームグループお取引先様行動規範

・・・・・・・・・・・・・・・

15(１)サステナビリティ推進体制

・・・・・・・・・・・・・・・

16(２)ＲＢＡ行動規範

・・・・・・・・・・・・・・・

16

(３)労働

・・・・・・・・・・・・・・・ 17-18(４)安全衛生・・・・・・・・・・・・・・・ 19-21(５)環境・・・・・・・・・・・・・・・ 22-23(６)倫理・・・・・・・・・・・・・・・ 24-25(７)危機管理体制の構築

・・・・・・・・・・・・・・・(８)情報セキュリティ

・・・・・・・・・・・・・・・ 27-28(９)マネジメントシステム

・・・・・・・・・・・・・・・ 29-30(１０)物流・・・・・・・・・・・・・・・

Ⅱ.企業目的・方針

Ⅲ.ロームグループサプライチェーンマネジメントガイドライン

26

31

参照

・・・・・・・・・・・・・・・・ 32

本ガイドラインに関するお問い合わせ・・・・・・・・・・・・・・・・ 33

改訂履歴・・・・・・・・・・・・・・・・ 33-34

Ⅰ.はじめに
企業活動におけるグローバル化の進展は、サプライチェーンを広範且つ複雑にし、世界中の社会的な問題や課題が企業のリスクとなり、事業運営を不確実なものにしています。しかしＣＳＲ（企業の社会的責任）活動においては、一企業だけの活動成果には限界があり、調達元企業をベースにしてサ
プライチェーン全体に展開し、社会的課題の解決に貢献することが求められています。
このような社会環境においてロームグループでは、以下のＣＳＲ調達活動に取り組んできました。
① ＲＢＡ準拠「取引基本契約書」の締結② 「ロームグループ SCM ガイドライン」の発行③ 「ＣＳＲ調達推進説明会」の各拠点開催④ 「ＣＳＲ調達セルフアセスメント」の実施⑤ 「ＣＳＲ調達監査」の実施⑥ 「輸出管理」の実施
これらの活動は、今後も進化・発展をさせながら継続をしていきます。
しかし、サプライチェーン全体への一層の普及・浸透には、これまで以上にお取引先様のご理解、ご賛同および具体的な活動が重要です。ロームグループでは、お取引先様とお互いが繁栄する取引関係を保ちながら、ＣＳＲ調達活動においては、真摯且つ丁寧なコミュニケーションを心掛け、着実にその普及・浸透を進めてまいります。引き続きご理解とご協力をお願いします。
ローム株式会社
調達部

1

Ⅱ.企業目的・方針

企業目的
われわれは、つねに品質を第一とする。
いかなる困難があろうとも、良い商品を国の内外へ永続かつ大量に供給し、文化の進歩向上に貢献することを目的とする。

経営基本方針社内一体となって、品質保証活動の徹底化を図り、適正な利潤を確保する。
世界をリードする商品をつくるために、あらゆる部門の固有技術を高め、もって企業の発展を期する。
健全かつ安定な生活を確保し、豊かな人間性と知性をみがき、もって社会に貢献する。
広く有能なる人材を求め、育成し、企業の恒久的な繁栄の礎とする。

2

ロームグループサステナビリティ方針
われわれは、企業目的・経営基本方針に則り、グローバルな視点で誠実・公正かつ透明性ある事
業活動を行い、持続可能な開発目標（SDGS)の達成に向けて取り組み、社会の持続的な発展に貢献します。
また、以下の通りあらゆるステークホルダー（利害関係者）の皆様と双方向のコミュニケーションを通して良好な関係を構築し、社会からの信頼を得て、企業の持続的な発展を目指します。
１．お客様
われわれは、お客様に対しては、優れた品質、性能を有する製品と適時的確なサービスを安定的に供給することにより、お客様の満足と信頼を得ることを目指します。
また、お客様への誠実な対応を心がけ、製品の安全性を最優先し、それに関する情報の適切な開示に努めていきます。
２．お取引先様
われわれは、お取引先様に対しては、公正で合理的な基準によってお取引先様を選定すると共に、お取引先様との信頼関係を大切にし、対等かつ公正な取引を行い、お互いが繁栄することを目指しています。
３．社員
われわれは、社員に対しては、安全・快適で働きやすい職場環境を確保すると共に、人間性と個性を尊重し、公正で明るい職場をつくり、一人ひとりの働きがいを高めることを目指しています。
４． 株主・投資家の皆様
われわれは、株主・投資家の皆様に対しては、継続的な企業価値の向上を実現させ、適正な利潤を確保することにより、株主・投資家の皆様へ還元することを目指すと共に、積極的かつ幅広い IR 活動を通じて説明責任を果たしています。
５． 社会・地域の皆様
われわれは、社会・地域の皆様に対しては、各国、地域社会との交流を深め、それぞれの文化、慣習を尊重し、共に発展できる関係を目指します。また、社会貢献活動や文化・芸術活動等の実施または支援活動を行ない、事業活動を通じた地球環境保全活動を積極的に行います。
3

ロームグループサプライチェーンマネジメント方針
われわれは企業活動を経済･環境･社会の側面からとらえ、企業と社会が共に発展するために、次の7 つの方針に基づき、調達・物流活動を展開して参ります。
１．相互信頼・相互繁栄
われわれは、お取引先様を事業活動の重要パートナーとして認識し、お取引先様との信頼関係・協力関係を大切にし、お互いが繁栄できる関係（ＷＩＮ－ＷＩＮ)の構築を目指しています。
２．公平・対等な取引
われわれは、事業活動のために必要な材料、半製品、装置等の購入や輸出入業務、物流業務の委託にあたり、お取引先様と公平かつ対等な立場で謙虚さを持ってお取引を行います。
優越的な地位を濫用した不公平なお取引を強いるような行為は決して行いません。
３．公正な選定
われわれはグローバルに広く門戸を開放し、取引機会の公平性を担保します。
お取引先様の選定にあたっては、品質･技術・納期・価格やサポート力に加え、それらの継続的改善を行う熱意・体制、更には倫理、人権尊重、危機管理、環境保護や労働安全衛生、反社会的勢力の排除等の社会的責任に対する取り組みを総合的に勘案いたします。
４．製品･サービスの付加価値の適切な評価と配分
われわれは、お取引先様との強いパートナーシップに基づき、新製品開発やコスト低減活動に取り組みます。また、これら活動によってご提供いただく製品・サービスを適切に評価し、適正な価格での取引を推進していきます。
５．グリーン物流の推進
われわれは積極的にお取引様と共にグリーン物流を推進し、企業とお取引様と社会のトリプル Win の関係を目指します。それらの活動に関しては公正に評価を行うと共に、発生する費用に関しても不公平を強いる事は決して致しません。

（次頁につづく）
4ロームグループサプライチェーンマネジメント方針（つづき）
６．ＣＳＲ調達／ＣＳＲ物流
われわれは、ＣＳＲ調達／ＣＳＲ物流を推進するため「ロームグループサプライチェーン
マネジメントガイドライン」に基づき、お取引先様の理解を深めながら、その浸透に努めます。
同様に、「グリーン調達ガイドライン」に基づく地球環境に優しい調達を推進いたします。
7．安全保障輸出管理
われわれは各国・地域の法令等で規制される技術や物品の輸出に関して、明確な管理体制を整備して適切な輸出手続きを行います。

5

ロームグループ労働方針「人間性と個性の尊重」
ロームグループは、一人ひとりの人間性と個性を尊重し、社員の健全かつ安定した生活を確保します。また、国際規
範、各国、各地域の関係法令を遵守するとともに、文化や慣習など価値観の多様性を理解し、働きやすい職場環境を構築します。
1. 行動指針
方針に基づき、ロームグループは以下のとおり行動します。
1.1. 労働条件の維持・改善
一人ひとりの人格を尊重し、ゆとりや豊かさを実感できる多様な人事・雇用システムづくりや労働条件の維持・改善に努めます。
1.2. 安全で働きやすい職場環境
安全で衛生的な働きやすい職場環境を確保し、事故・労働災害等を未然に防止するため、業
務上の安全・衛生に関する法令等を遵守するとともに、国際規格(ISO45001)に準拠して労働安
全衛生マネジメント体制の構築を推進します。万一、事故・労働災害等が発生した場合には、迅
速かつ適切に対応し、その拡大と再発の防止に努めます。また、国際規範及び、各国、各地域の関係法令に定める最低年齢未満の社員が健康や安全の危険にさらされる業務には従事させません。職場には、清潔なトイレ施設、飲料水の提供設備及び、適切な衛生管理が行われた食事のための施設を備えるとともに、住居施設を備える場合は、清潔かつ安全な環境を維持することに努めます。
1.3. ワーク・ライフ・バランスの実現
多様な働き方によるワーク・ライフ・バランス(仕事と生活の調和)を実現し、働きがいのある仕事を推進することにより、能力を最大に発揮できるよう努めます。
1.4. プライバシーの尊重
一人ひとりのプライバシーを尊重し、個人の情報を扱うにあたっては、細心の注意を払い、その適正な管理に努めます。
1.5. 人権の尊重、差別的な取扱いの禁止
一人ひとりの人権およびその権利を尊重し、不当に差別的な言動や取扱いを行いません。
1.6. 多様性の理解
各国、各地域の文化・宗教・慣習・制度などを尊重し、価値観の多様性を理解したうえで行動するように努めます。また、宗教的慣習の履行のために特別な施設などを必要とする社員が多い
職場においては、妥当な設備を提供することに努めます。
1.7. 人道的な処遇
セクシャル・ハラスメント、身体的又は精神的な抑圧、言葉による虐待など、職場における嫌がら
せや非人道的な取扱いがないよう努め、そのような扱いの脅威がないよう懲戒についての方針や手続きを明確に定め、社員に周知します。
（次頁につづく）

6ロームグループ労働方針（つづき）
1.8. 雇用の自主性
強制、拘束や非人道的な労働力はこれを用いません。全ての労働は自主的なものであり、社員は各国、各地域の関係法令の定める基準で雇用の終了を申し出ることにより、自由に離職することができるようにします。また、業務に従事していない時間については、社内規則等に従って職場を離れることができるようにします。雇用の条件として社員に身分証明書等の引き渡しや手数料を求めず、手数料の支払いが判明した場合は、当該社員に払い戻します。社員にかせられる
手数料はこれを全て開示します。労働条件等は社員が内容を理解できる言語で書面をもって通ロームグループ倫理方針

知するように努めます。
1.9. 児童労働の禁止
国際規範及び関係法令で定められた最低就労年齢未満の社員を用いた児童労働は行いません。関係法令に沿った職場訓練プログラムの利用が行われるよう制度を整えるとともに、18 歳未満の社員については、健康と安全が危険にさらされる業務に従事をさせません。
1.10. 労働時間
緊急時や非常時を除き、国際規範及び関係法令で定められている労働時間を超えて労働はさせないように努めます。また、身体的、精神的健康を損なう過重労働が行われないように努め、社員には関係法令に従った適切な休憩時間及び、1 週間に最低 1 日の休日を与えます。また傷病や出産の場合には、各国・地域及び会社が定める手続きに従うことによって、懲罰などを科せられることなく休暇の取得が認められるようにします。
1.11. 賃金と給付
国際規範及び関係法令を遵守したうえで、遅滞なく社員に賃金、超過勤務手当を支払います。
勤務時間、超過勤務手当の支払基準などの内容は文書によって適切に社員に伝えるとともに、
税金、社会保険料などの控除項目も含めて適切に記録を保管します。また関係法令で定める基準を超えて懲戒処分としての賃金の減額などは行いません。
1.12. 結社の自由
国際規範及び関係法令に従い、社員の結社の自由、労働組合への加入又は非加入などの権利を尊重します。また、社員が報復、脅迫、嫌がらせを恐れずに、労働条件や経営慣行に関して、経営層と率直に話し合う機会がもてるように努めます。
2. 管理システム
ロームグループは、労働方針を遵守するための管理システムを構築し、継続的な改善を促進します。管理システムは、適用される国際規範、関係法令及び顧客要求事項への適合及び、関連する業務リスクの明確化と低減を確実に行えるように設計するものとします。
（次頁につづく）
7ロームグループ労働方針（つづき）
2.1. 責任ロームグループは、労働・倫理マネジメントマニュアルに定められたトップマネジメントによって承認された労働方針に基づき、管理システムを運用します。
2.2. 責任者の明確化
ロームグループは、管理システムと関連事項の実施を確実にする社内の責任者を明確にし、トッ
プマネジメントは、管理システム状況の定期的なレビューを行うものとします。
2.3. 法律と顧客要求
国際規範、関係法令及び顧客要求事項を特定、監視、理解する手続きを明確にします。
2.4. リスク評価とリスク管理
事業活動に関わるリスクを特定、相対的な重要度を判定し、特定したリスクの管理と法令遵守のための手続きを明確にします。
2.5. 改善目標
社会的責任を果たすために、改善目標、実施計画を定め、定期的な達成度の評価及び見直しを行います。
2.6. 研修
労働方針に基づき、改善目標を達成し、国際規範、関係法令及び顧客要求事項の要求を満たすために、社員を対象とした研修を実施します。
2.7. コミュニケーション
労働方針、改善目標、達成度の評価を正確にわかりやすく、社員、サプライヤー及び顧客に伝える手続きを明確にします。
2.8. 社員のフィードバックと参加
労働方針に定めた事項に関して、社員の理解度を評価し、社員からフィードバックを得て、持続的な改善を図る手続きを明確にします。
2.9. 監査と評価
国際規範、関係法令及び顧客要求事項への遵守を確認するため、定期的な自己評価を行います。
2.10. 是正及び予防
社内又は社外の監査等によって明らかになった欠陥や不備を適切な期間内に是正し、予防処置を施す手続きを明確にします。
2.11. 文書化と記録
管理システムに関わる記録を労働・倫理マネジメントマニュアル及び関連する諸規定に沿って作成し保管します。
2.12. サプライヤー責任
労働方針で定める要件をサプライヤーに伝え、その遵守状況を監視する手続きを明確にします。
8ロームグループ安全衛生方針
ロームグループはＣＳＲの精神に則り、すべての事業活動において安全と健康が最優先であることを認識し、快適で安心して働ける職場環境作りと、心身の健康の保持・増進に積極的に取組む。
１．安全衛生関係諸法令やその他の要求事項および社内規定を順守する。
２．リスクアセスメントを実施し、職場における危険源とリスクの大きさを特定したうえで管理策を実行することでリスクレベルを低減させ労働災害を防止する。
３．安全・健康に関する教育・訓練等を計画的に行い意識の向上に努めるとともに、自主的活動の活性化により快適な職場づくりを推進し、負傷・心身の疾病予防を図る。
４．働く人との協議および働く人が意思決定へ関与することにより、労働安全衛生マネジメントシステムを構築し、運用する。
５．安全衛生目標・実施計画を立案し、適切な資源を投入することで、全員参加型で継続的な改善活動を実施する。

9

ロームグループ環境方針
われわれは、つねに地球環境保全に配慮し、人類の健康的な存続と企業の恒久的な繁栄に貢献するものとする。
１．省エネルギーをすべての企業活動で創意工夫し徹底する。
２．環境配慮型製品を開発し、製品のライフサイクルを通して環境負荷の最少化を追求する。
３．材料・副資材の調達や製品の購入は、より環境負荷の少ないものを優先する。
４．持続可能な社会の実現に向け、資源の有効活用を促進するとともに、汚染の予防と生物多様性
保全に配慮する。
５．国内外の環境法規制や地域協定及び、その他の同意したお客様等の要求事項を遵守する。
６．生活環境や地球環境に配慮する社員の育成と関係者の啓発に努める。
７．地域環境への貢献や環境情報の適切な開示により、社会との健全な連携を図る。
８．環境パフォーマンス向上のため、環境目標、実施計画を立案、実行することで課題を継続的に改善する。

ロームグループ倫理方針

10

ロームグループ倫理方針「国際規範等の尊重と法令・企業倫理・社内規則等の遵守」
ロームグループは、「法令等を守る企業」として、あらゆるステークホルダーから信頼される存在であり続けるた
め、常に関係法令、企業倫理、社内規則等を遵守して事業活動を遂行するとともに、そのグローバル化に対応し、国際規範等を尊重します。
１. 行動指針
方針に基づき、ロームグループは以下のとおり行動します。
1.1 公正な行動
会社は社会の公器であるとの自覚と責任のもと、一人ひとりが会社を代表していることを意識し、常に社会的良識に基づき、誠実かつ公正に行動します。
1.2 法令及び企業倫理の遵守
常に遵法精神と確固たる倫理観をもって、誠実に事業活動を行います。また、平素から事業活動に必要な各国の関係法令などの情報を入手し、その理解を深めるよう努めます。また、関係法令に対応した社内規則を整備し、周知徹底とその遵守を図ります。
1.3 個人的利益相反の禁止
会社と個人が利益相反を生じる、あるいは生じる恐れのある行為を禁止します。
1.4 コンプライアンス・ホットラインと通報者の保護
コンプライアンス・ホットライン運用規定に基づき、社員が、業務遂行にあたって、この倫理方針
又は関係法令や企業倫理に違反する疑いを持った場合、又は利益相反がある場合やその恐れがある場合に、その旨を通報できる窓口(コンプライアンス・ホットラインなど)を設置します。また、関係法令に違反する行為またはその疑いのある行為がある場合には、直ちに是正措置を行い、再発防止又は未然防止を図るとともに、違反行為に対して厳正に対処します。また、違反行為を拒否した場合及び、違反行為又はその疑いを報告した者に対しても、報告したことを理由とする不利益な扱いを行いません。
1.5 贈収賄等の防止
贈収賄防止管理規定に基づき、国際規範等が求める腐敗防止の趣旨に賛同し、透明性、誠実性のある事業活動を継続するため、各国の政府機関及びその役職員、政治家等に対して、贈賄を目的とした、または贈賄が疑われる行為を、一切行いません。また、贈収賄のみならず、
いかなる形式の腐敗行為、強要、横領も禁止します。
1.6 過剰な接待・贈答の禁止
接待手続規定を遵守し、社会通念の範囲を超える贈り物、飲食その他の経済的利益の提供を行いません。また、お取引先様からの接待・贈答などの提供の申し入れに対しても各国、各地
域において明確な方針、監視手続き等を設け、個人的な利益供与を受けません。
（次頁につづく）
11ロームグループ倫理方針（つづき）
1.7 情報開示
ステークホルダーに対して、関係法令に基づく情報開示だけでなく、ロームグループの企業目的・方針、事業活動、社会貢献活動などの社会との関わりに関する情報についても、積極的かつ公正公平、タイムリーに開示します。
1.8 知的財産権
あらゆる部門の固有技術を高め、自らの知的財産を適正に権利化し、活用することにより企業価値の向上を図ります。また、知的財産権を尊重し、他者の権利を無断で使用したり、自らの権利を濫用しません。
1.9 公正な営業活動の実践
グローバルに事業展開を図るにあたり、不当な取引制限行為等の防止管理規定を遵守し、自由な市場競争を尊重し、公正な営業活動を実践します。関係法令や社会倫理あるいは契約条項を遵守し、これに反してまで売上や利益の増大を求めません。同業者との競争を制限する取り決め(カルテル)や入札談合、架空取引、販売価格の拘束など、関係法令や社会倫理あるいは契約条項に違反する取引は行いません。また、国際社会の平和と安全のために、輸出入の関係法令を遵守します。
1.10 公正かつ適切な表現
宣伝・広告活動において関係法令を遵守し、常に事実に基づく公正かつ適切な表現を行います。公序良俗に従い、虚偽の情報、誹謗中傷、社会的差別や人権侵害等にあたる不当な表
現は行いません。
1.11 紛争鉱物の不使用
人権保護の観点から、紛争地域において非人道的な行為を行っている武装勢力の資金源となっている紛争鉱物を、商品の原料として使用しないよう努めます。
1.12 機密情報・個人情報の管理
事業活動を行うなかで知り得たロームグループの機密情報やお取引先様などから取得した第三者の機密情報、関係者のプライバシーに係る情報及び個人情報について、機密情報管理規定及び個人情報保護規定に基づき、内部管理の徹底を図ります。
1.13 公正な会計処理と開示
公正な会計処理と事実に基づく情報を適切に記録・報告するとともに、関係法令に基づき適正に納税します。あらゆるステークホルダーの関心に配慮するとともに、その立場を尊重し、情報開示を通じて相互の信頼関係の構築・向上に努めます。
2. 管理システム
ロームグループは、倫理方針を遵守するための管理システムを構築し、継続的な改善を促進します。管理システムは、適用される国際規範、関係法令、顧客要求事項への適合及び関連する業
務リスクの明確化と低減を確実に行えるように設計するものとします。
（次頁につづく）
12（次頁につづく）

ロームグループ倫理方針（つづき）
2.1 責任ロームグループは、労働・倫理マネジメントマニュアルに定められたトップマネジメントによって承認された倫理方針に基づき、管理システムを運用します。
2.2 責任者の明確化
管理システムと関連事項の実施を確実にする社内の責任者を明確にし、トップマネジメントは、管理システム状況の定期的なレビューを行います。
2.3 法律と顧客要求
国際規範、関係法令及び顧客要求事項を特定、監視、理解する手続きを明確にします。
2.4 リスク評価とリスク管理
事業活動に関わるリスクを特定し、相対的な重要度を判定するとともに、特定したリスクの管理と法令遵守のための手続きを明確にします。
2.5 改善目標
社会的責任を果たすために、改善目標、実施計画を定め、定期的な達成度の評価及び見直しを行います。
2.6 研修倫理方針に基づき改善目標を達成し、国際規範、関係法令及び顧客要求事項の要求を満たす
ために、社員を対象とした研修を実施します。
2.7 コミュニケーション
倫理方針、改善目標、達成度の評価を正確にわかりやすく、社員、サプライヤー及び顧客に伝える手続きを明確にします。
2.8 社員のフィードバックと参加
倫理方針に定めた事項に関して、社員の理解度を評価し、社員からフィードバックを得て、持続的な改善を図る手続きを明確にします。
2.9 監査と評価
国際規範、関係法令及び顧客要求事項への遵守を確認するため、定期的な自己評価を行います。
2.10 是正及び予防
社内又は社外の監査等によって明らかになった欠陥や不備を適切な期間内に是正し、予防処置を施す手続きを明確にします。
2.11 文書化と記録
管理システムに関わる記録を労働・倫理マネジメントマニュアル及び関連する諸規定に沿って作成し保管します。
2.12 サプライヤー責任
倫理方針で定める要件をサプライヤーに伝え、その遵守状況を監視する手続きを明確にします。
13

ロームグループ情報セキュリティ方針
１．コンプライアンス
ロームグループは、情報セキュリティに関する国内外の法令、規範および契約上の義務を遵守します。また、それらに準拠・適合した情報セキュリティ関連の社内規定を整備し、遵守徹底を図ります。
２．情報セキュリティ管理体制
ロームグループは、情報セキュリティの取り組みを、経営ならびに事業における重要課題のひとつと認識し、トップマネジメントの指揮のもと、情報セキュリティ管理体制を確立し、組織的、
人的、物理的および技術的な情報セキュリティを維持し、継続的改善に努めます。
３．情報資産の保護
ロームグループは、ロームグループの扱う情報資産の機密性、完全性および可用性に対する脅威から情報資産を適切に保護し、適切な管理措置を講じます。
４．事故発生予防と発生時の対応
ロームグループは、情報セキュリティ事故の防止に努めるとともに、万一、事故が発生した場合には、適切な初動対応を迅速に実施することで影響を最小限に抑え、その原因を究明して再発防止に努めます。
５．教育・訓練
ロームグループは、トップマネジメントおよび従業員へ、情報セキュリティの意識向上を図るた
め、情報セキュリティに関する教育・訓練を継続的に行います。
６．サプライチェーン全体の情報セキュリティの確保
ロームグループは、取引先、委託先などのサプライチェーン全体の情報セキュリティの維持・向上を図ります。

14

Ⅲ.ロームグループサプライチェーンマネジメントガイドライン
ロームグループお取引先様行動規範
お取引先様は、すべての事業活動において、それぞれの国の法令、規則を遵守し操業しなければならない。また、法令を遵守するだけでなく、国際的に認められた、より高い基準に基づいて、社会や環境に対する責任と企業倫理を高めなければならない。
◎このガイドライン全般に関する要請事項は、以下の通りです。
① ロームグループが、｢ロームグループサステナビリティ方針｣に基づき、電子業界におけるＣＳＲ規範である、｢ＲＢＡ（Ｒｅｓｐｏｎｓｉｂｌｅ Ｂｕｓｉｎｅｓｓ Ａｌｌｉａｎｃｅ）行動規範｣に準拠した活動を進めることを理解し、お取引先様においてもその遵守に努めなければならない。

② ロームグループが前項の遵守状況を確認するため実施するセルフアセスメント（自己評価）
やＣＳＲ調達監査に対しご協力いただかなければならない。

③ 自己評価やＣＳＲ調達監査の結果、ロームグループが合理的に必要と判断する場合、遵守状況の改善に努めなければならない。

④ 天災や情報セキュリティ事故等によりお取引先様自身に被害が発生し、その影響が弊社企業活動に及ぶことが想定される場合、必ず弊社調達部担当バイヤーへ連絡いただかねばならない。

15

（１）サステナビリティ※推進体制
ロームグループは、創業当時より「企業目的」「経営基本方針」などの目的・方針を実践することで、社会の持続的な発展に貢献してきました。
お客様を含めた企業をとりまくステークホルダーは、単に品質が良いかだけでは製品の購入の判断(企業の評価)をせず、ＱＣＤＳ(＝品質、コスト、納期、サポート)などの「製品品質」に、ＣＳＲ(=企業の社会的責任)である「経営品質」を加えた、「会社の品質」という形で総合的に製品の購入を判断(企業の評価)される傾向が強まっています。ＣＳＲを経営に結び付け、体制を構築し、社会に、サステナビリティに貢献していく企業であることがサ
プライチェーン全体で求められています。

ロームグループにおいては、お取引先様においてもこの考えに賛同いただき、「サステナビリティ推進体制」を構築頂きたいと考えます。そのために、以下の①～④に示す内容について実践頂きたいと考えます。
※サステナビリティ（Sustainability）とは、人間・企業・社会・地球環境が将来にわたって「持続可能であること」を指す。

① 会社の経営方針の策定と周知(サステナビリティ方針)
企業の経営品質の方向性を示すサステナビリティに関する方針が経営層によって定められ、その意図する内容
を、社員に教育し、掲示、配布など、あらゆる手段で周知しておくことが求められます。
② サステナビリティ行動指針の策定及び教育
経営方針(サステナビリティ方針)を実現するためには、この SCM ガイドラインに示される項目の細部にわたって、社員が実践すべき行動を記述し示す行動指針を定め、教育により徹底することが大切です。
③ サステナビリティ推進体制の構築と推進
サステナビリティを推進するためには、方針に沿って推進する組織を構築し、個別、全体それぞれに責任と権限を付与した上で、計画に基づいて実践しレビューをする体制の構築が必要です。
④ 社会貢献への参画と実施
企業の持続可能性においては、社会・地域との共存が不可欠です。社会・地域への貢献活動は、企業の存在
価値を高め、しいては、高い評価につながると考えます。
（２）RBA 行動規範
ＲＢＡ（Ｒｅｓｐｏｎｓｉｂｌｅ Ｂｕｓｉｎｅｓｓ Ａｌｌｉａｎｃｅ）行動規範とは、主に電子機器関係のメ－カ－に、自動車、玩具、
飛行機、ＩｏＴテクノロジ－企業も加え構成される団体が策定した規範です。ＲＢＡ行動規範は、エレクトロニク
ス産業、または電子機器が主な部品である産業、およびそのサプライチェーンにおいて、労働環境が安全であること、そして労働者に対する敬意と尊厳を持って処遇すること、さらに環境への責任と共に、業務を倫理的に行うための基準を規定しています。行動規範は、労働、安全衛生、環境保全、倫理などの分野とその管理システムを対象としており、ロームグループ SCM ガイドラインの基本としている規範です。

16

（3）労働
参加企業は労働者の人権を支持し、国際社会から理解されるよう、尊厳と敬意をもって彼らに接することに取り組みます。これは、臨時社員、移民労働者、学生、契約社員、直接雇用者、およびその他の就労形態の労働者を含む、すべての労働者に適用されます。本規範の策定にあたっては、付属文書に記載の基準を参考にしていますが、これらの基準から役に立つ追加情報が得られる可能性があります。
労働基準は以下の通りです。
① 雇用の自由選択
強制、拘束（債務による拘束を含む）または拘留労働、非自発的または搾取的囚人労働、奴隷または人身売
買による労働力を用いてはなりません。これには、労働またはサービスのために脅迫、強制、強要、拉致、または詐欺によって人を移送、隠匿、採用、移動、または受け入れることも含まれます。会社が提供した施設への出入りに不当な制限を与えたり、施設における労働者の移動の自由に不当な制限を課してはなりません。雇用プロセスの一環として、労働者が母国を離れる前に、雇用条件の記述を含む母国語での書面による雇用契約書を提供する必要があります。また、現地の適用法を満たし、同等以上の条件を提供するような変更が行われない限り、受け入れ国に到着した時点で雇用契約への代替または変更は許可されないものとします。すべての作業は自発的でなくてはならず、労働者は随時職場を離れる、または雇用を終了する自由があります。雇用者およびエージェントは、政府発行の身分証明書、パスポート、または労働許可書（これらの保持が法律で義務付けている場合を除く）など、従業員の身分証明書または移民申請書を保持したり、またはその他破壊、隠匿、没収したり、もしくは従業員による使用を阻止してはなりません。労働者は、雇用者または代理人の就職斡
旋手数料または雇用に関わるその他手数料を支払う必要はないものとします。労働者がこうした手数料を支払ったことが判明した場合は、その手数料は当該労働者に返金されるものとします。
② 若年労働者
児童労働は、いかなる製造段階においても使用してはなりません。ここで言う「児童」とは、15 歳、または義務教育を修了する年齢、または国の雇用最低年齢の内、いずれか最も高い年齢に満たない者を指します。
合法的な職場学習プログラムの使用は、すべての法規制が遵守されている限り、支援されます。18 歳未満の労働者（若年労働者）を夜勤や残業を含む、健康や安全が危険にさらされる可能性がある業務に従事させてはなりません。参加企業は、適用される法規制に従った、学生の記録の適切な維持、教育パートナーの厳格なデューディリジェンス、および学生の権利の保護により、学生労働者の適切な管理を確保するものとします。
参加企業は、適切なサポートとトレーニングをすべての学生労働者に提供するものとします。現地の適用法がない場合、学生労働者、インターン、および見習いの賃金率は、同様または類似の作業を行っている他の新人
労働者と同じ賃金率でなくてはなりません。
③ 労働時間ビジネス慣行の数々の研究によると、労働者の過労は、生産性の低下、離職の増加、怪我および疾病の増加と明確なつながりがあることがわかっています。労働時間は、現地の適用法で定められている限度を超えてはなりません。さらに、週間労働時間は、緊急時や非常時を除き、残業時間を含めて週 60 時間を超えてはなりません。従業員に 7 日間に 1 日以上の休日を与えなくてはなりません。

17

④ 賃金および福利厚生
労働者に支払われる報酬は、最低賃金、残業、および法的に義務付けられている福利厚生に関連する法律を含め、すべての適用される賃金に関する法律を遵守しなければなりません。現地法を遵守して、残業に関して通常の時給より高い賃率で労働者に支払われなければなりません。懲戒処分としての賃金からの控除は、認められないものとします。各支払い期間に、労働者へ、実施した業務に対する正確な報酬を確認するための十分な情報を含む、理解可能な給与明細書を適切な時期に提供しなければなりません。臨時社員、派
遣社員、および外注した労働力の使用はすべて、現地法の制限を受けます。
⑤ 人道的待遇
労働者に対するセクシャルハラスメント、性的虐待、体罰、精神的もしくは肉体的な抑圧、または言葉による虐
待などの不快で、非人道的な待遇があってはならず、またかかる待遇の恐れがあってはなりません。これらの要件に対応した懲戒方針および手順が明確に定義され、労働者に伝えられなければなりません。
⑥ 差別の排除
参加企業は、ハラスメントおよび非合法な差別のない職場づくりに尽力する必要があります。会社は、賃金、昇進、報酬、および研修の利用などの採用や雇用慣行において、人種、肌の色、年齢、性別、性的指向、性
同一性と性表現、民族または国籍、障害の有無、妊娠、宗教、所属政党、所属組合であるかどうか、軍役経
験の有無、保護された遺伝情報、または結婚歴に基づく差別を行ってはなりません。労働者が宗教上の慣習を行うよう、適度な範囲で便宜を図るものとします。さらに、労働者または雇用見込みの労働者に、差別的に使用される可能性がある医療検査または身体検査を受けさせてはなりません。
⑦ 結社の自由結社の自由
現地法に従い、参加企業は、すべての労働者が、団体交渉を行い、また平和的集会に参加するために、自分が選択した労働組合を結成し、また労働組合に参加する権利を尊重し、またかかる活動を差し控える権利も尊重するものとします。労働者および／または彼らの代表者は、差別、報復、脅迫、またはハラスメントを恐れることなく、労働条件および経営慣行に関する意見および懸念について、経営陣と率直に意思疎通を図り、共有できるものとします。

18

（４）安全衛生
参加企業は、業務上の怪我や病気を最小限に抑えることに加えて、安全で衛生的な作業環境が、製品
およびサービスの品質、製造の一貫性、ならびに労働者の定着率および勤労意欲を向上させることを認識しています。参加企業はまた、職場での安全衛生の問題を特定および解決するために、労働者からの意見と労働者の教育が今後も不可欠であることを認識しています。
ＩＳＯ４５００１やＩＬＯ労働安全衛生ガイドラインなどの認められたマネジメントシステムが、本規範の策定にあたって参照されており、そこから役に立つ追加情報が得られる可能性があります。
安全衛生基準は以下の通りです。
① 職務上の安全
労働者の潜在的な危険（たとえば、化学物質、電気およびその他のエネルギー源、火、車両、および落下の危険）への暴露の可能性に対し、適切な設計、工学的および管理による統制、予防保全、および安全作業手順（ロックアウト／タグアウトを含む）、および継続的な安全上のトレーニングを通して、特定、評価、管理されなけ
ればなりません。これらの手段により、危険を適切に管理することができない場合、労働者には、これらの危険に関連するリスクに関する、適切で、正しく保守された個人保護具および教材が提供されなければなりません。
高い危険性のある労働環境から妊娠中及び産後 1 年を経過しない女性・授乳期の女性の割り当てを外し、職務に関連するものを含む、妊娠中及び産後 1 年を経過しない女性・授乳期の女性への労働安全衛生上のリス
クをなくすか軽減する、および育児中の母親の妥当な施設を含める等、妥当な手順を踏む必要もあります。
② 緊急時の備え
潜在的な緊急事態および緊急時は、特定・評価され、その影響は、緊急事態発生報告、従業員通知および避難手順、労働者の教育訓練、適切な火災探知器および消火器、分かり易く障害物のない出口、適切な退出施設および復旧計画を含む、緊急対策計画および対応手順の実施により、最小限に抑えられなければなりません。かかる計画および手順は、生命、環境、および資産への損害を最小化することに重点を置くものとします。
③ 労働災害及び疾病
労働者からの報告の奨励、労働災害および疾病の事例の分類および記録、必要な治療の提供、ケースの調査、および原因をなくすための是正措置の実施、ならびに労働者の職場復帰の促進のための規定を含む、手順および体系が、労働災害および疾病を防止、管理、追跡、および報告するために実施されなければなりません。

19

④ 労働安全上のリスク管理
労働者の化学的、生物学的、物理的物質への暴露は、管理体系に基づき、特定、評価、管理されなければなりません。危険の可能性は、適切な設計、工学的および運営管理による制御によって、排除するか、統制されなければなりません。かかる手段により、危険を適切に管理することができない場合、労働者は、適切な、よく維持された、個人用保護具が提供され、これを使用しなければなりません。保護プログラムには、これらの危険に関わるリスクに関する教材が含まれます。
⑤ 人間工学に関する管理
手作業による原材料取り扱い、重量物または反復的な持ち上げ作業、長時間の立ち作業、および極度に繰り返しの多い、または力の要る組み立て作業など、労働者の身体に負荷のかかる作業の危険への暴露は、特定、評価、管理されなければなりません。
⑥ 機械の安全対策
生産機械およびその他の機械は、安全上の危険を評価する必要があります。機械により労働者が怪我をする危険がある場合、物理的な保護、インターロック、障壁を設置し、適切に保守管理しなければなりません。
⑦ 化学薬品の審査
化学薬品を使用・購入するにあたり、その物質を審査・承認を得るプロセスを持たなければなりません。
又承認された物質については、それら詳細を説明できる化学薬品リスト（化学物質名、ＣＡＳＮＯ、使用および保管場所、有害物質の量、法律で許可されている最大保管量）の作成を行い、年 1 回審査して更新するものとします。
⑧ 化学薬品の保管
化学物質の保管を行う場合は、その物質に適した材質で損傷や漏れのない容器で保管するものとします。また、化学物質がこぼれる危険がある場合、積み重ねは行わず、流出区域を制限して周辺地域および環境の汚染を防止する二次格納容器（施設）の内部で保管するものとします。
⑨ 化学物質の危険性の通達
ＭＳＤＳ（製品安全データシート）またはＳＤＳ（安全性データシート）が、母国語または理解出来る言語にて作成されており、化学物質を使用するエリアの従業員がこれらのシートすべてをすぐに参照できるようにしておくものとします。また、化学物質の容器などには、適用法令に従い、内容物名やＧＨＳ(Ｇｌｏｂａｌｌｙ Ｈａｒｍｏｎｉｚｅｄ
Ｓｙｓｔｅｍ ｆｏｒ Ｃｌａｓｓｉｆｉｃａｔｉｏｎ ａｎｄ Ｌａｂｅｌｉｎｇ Ｃｈｅｍｉｃａｌｓ)表示をラベル貼付けします。

20

⑩ 衛生設備、食事、および住居労働者は、清潔なトイレ施設、飲料水の利用、および衛生的な食品の調理、保存、および食事のための施設を提供されなければなりません。参加企業または労働者斡旋業者が提供する労働者の寮は、清潔かつ安全に維持され、適切な緊急時の非常口、入浴およびシャワーのための温水、適切な照明と換気、個人的な所有物
および貴重品を保管するための個別に確保された施設、および適切に出入りできる適切な広さの個人スペー
スを提供しなければなりません。

⑪ 安全衛生のコミュニケーション
参加企業は、労働者の母国語または理解できる言語で、労働者が暴露することになるあらゆる特定される職場の危険（機械、電気、化学、火災、および物理的危険を含むがこれに限定されない）について、適切な職場の安全衛生情報とトレーニングを提供しなければなりません。安全衛生関連の情報は、施設内に明確に掲載されるか、労働者が特定、アクセスできる場所に格納されるものとします。
トレーニングは、作業の開始前にすべての労働者に、それ以降は定期的に提供します。労働者が、報復を受けることなく、健康及び安全に関する懸念を提起するよう奨励されるものとします。

21

（５）環境
参加企業は、環境面の責任が世界水準の製品の製造に不可欠であることを認識しています。製造作業においては、公衆の安全衛生を守りながら、地域、環境、および天然資源への有害事象を最小限に抑えなけ
ればなりません。ＩＳＯ１４００１と環境管理・監査システム（Ｅｃｏ Ｍａｎａｇｅｍｅｎｔ ａｎｄ Ａｕｄｉｔt Ｓｙｓｔｅｍ、ＥＭＡＳ）などの認められたマネジメントシステムが、本規範の策定にあたって参照されており、そこから役に立つ追加情報が得られる可能性があります。
環境基準は以下の通りです。
① 環境許可と報告必要とされるすべての環境許可証（たとえば、排出のモニタリング）、認可書、および登録を取得・維持し、最新の状態に保ち、その運用および報告に関する要求事項を遵守しなくてはなりません。

② 汚染防止と資源削減
汚染物質の排出、および廃棄物の発生は、発生源で、または汚染防止機器の設置、生産、メンテナンス、
設備プロセスの変更などの実践、あるいは他の手段で最低限に抑えるか、なくす必要があります。水、化石燃料、鉱物、原生林製品などの天然資源の使用は、浪費しないようにするか、生産、メンテナンス、設備プロセスの変更、材料の代替、再利用、保全、リサイクル、または他の手段などを実践する必要があります。
③ 有害物質人体や環境に対して危険をもたらす化学物質およびその他の物質は、特定、ラベル付け、および管理され、安全な取り扱い、移動、保存、使用、リサイクルまたは再利用、および廃棄を確実にするよう管理しなければなりません。
④ 固形廃棄物
参加企業は、固形廃棄物（有害物以外）の特定、管理、削減、および責任ある廃棄またはリサイクルを行うための体系的なアプローチを実施するものとします。
⑤ 大気への排出
オゾン層破壊物質は、モントリオール議定書及び適用される規則に従って効果的に管理されるものとします。
揮発性の有機化合物、エアロゾル、腐食性物質、微粒子、オゾン層破壊物質、および業務で発生する燃焼の副産物は、排出される前に必要に応じて特性確認、日常的監視、制御、および処理をしなければなりません。
参加企業は、大気排出管理システムの動作を日常的に監視するものとします。
⑥ 材料の制限
参加企業は、製品および製造（リサイクルおよび廃棄物のラベル付けを含む）における特定の物質の禁止または制限に関する、すべての適用される法律、規制、および顧客要求事項を遵守しなければなりません。

22

⑦ 水の管理
参加企業は、水源、使用、排出を文書化し、特性を示して、モニタリングするほか、節水機会を探し、汚染経路を管理する水の管理を実施するものとします。あらゆる排水は、排出・廃棄する前に、必要に応じて特性を示し、モニタリング、管理、処理を実施しなければなりません。参加企業は、廃水処理システムと封じ込めシステムの動作を日常的に監視し、最適な動作と規制の順守を確保するものとします。
⑧ エネルギー消費および温室効果ガスの排出
参加企業は、全社的な温室効果ガス削減目標を設定しなければなりません。エネルギー消費およびすべての雨水の管理
関連するスコープ 1 および 2 の温室効果ガスの排出は、温室効果ガス削減目標に照らして追跡し、文書化し、公表しなければなりません。参加企業は、エネルギー効率を改善し、エネルギー消費および温室効果ガスの排出を最小化できるコスト効率の良い方法を追求しなければなりません。

23

(6)倫理社会的責任を果たし、市場での成功を達成するために、参加企業およびその代理人は、以下を含む最高基準の倫理を支持しなければなりません。
倫理基準は以下の通りです。

すべてのビジネス上のやりとりで最高基準のインテグリティ（誠実性） が維持されなければなりません。参加企
業は、あらゆる種類の贈収賄、腐敗行為、恐喝、および横領を一切禁止するゼロトレランスの方針を保持する
ものとします。
② 不適切な利益の排除
賄賂またはその他の不当もしくは不適切な利益を得るための手段を、約束、申し出、許可、提供、または受領してはなりません。この禁止事項には、ビジネスを獲得または保持する、ビジネスを何者かに割り当てる、その他
不適切な利益を得るために、第三者を通して、直接的または間接的に価値のあるものを約束、申し出、許可、提供、または受領することが含まれます。腐敗防止法令の遵守を確実にするために、監視、記録保存および施行手順が実施されるものとします。
③ 情報の開示すべての商取引は、透明性をもって実施され、参加企業の会計帳簿や記録に正確に反映される必要があります。参加企業の労働、安全衛生、環境活動、ビジネス活動、組織構造、財務状況、および業績に関する情報は、適用される規則と一般的な業務慣行に従って、開示されなければなりません。記録の改ざんやサプライチェーンにおける状況または慣行の虚偽表示は容認されません。
④ 知的財産知的財産権を尊重し、技術やノウハウの移転は知的財産権が守られた形で実施するとともに、 顧客およびサプライヤーの情報を保護しなければなりません。
⑤ 公正なビジネス、広告、および競争
公正なビジネス、広告、および競争の基準が支持されなければなりません。
⑥ 身元の保護と報復の排除
法律により禁止されていない限り、サプライヤーおよび従業員の内部告発者※1 の機密性、匿名性、および保護が確保されるプログラムを維持しなければなりません。参加企業は、それらの内部告発者が報復の恐れなしに懸念を提起できるコミュニケーションプロセスを保持する必要があります。
※1

内部告発者の定義：会社の従業員もしくは役員、または公務員もしくは公的機関による不適切な行動に関する開示を行う者。

24

⑦ 責任ある鉱物調達
参加企業は、自社が製造する製品に含まれるタンタル、錫、タングステン、および金の採掘源および管理の連鎖に関し、これらの鉱物が、経済協力開発機構（OECD）の「紛争地域および高リスク地域からの鉱物の責任あるサプライチェーンのためのデューディリジェンスガイダンス」、または同等かつ認知されたデューディリジェン
スフレームワークに沿った方法で入手されていることを合理的に保証するための方針を採用し、デューディリジ
ェンスを実施しなければならないものとします。

⑧ プライバシー
参加企業は、サプライヤー、顧客、消費者、および従業員など、取引を行う者全員の個人情報に関する合理的なプライバシー保護への期待に沿うよう取り組まなければなりません。参加企業は、個人情報の収集、保存、処理、移転、および共有を行う場合、プライバシーおよび情報セキュリティに関する法規制の要求事項を遵守しなければなりません。

25

（７）危機管理体制の構築
お取引先様は、従業員の生命・身体の安全を守り、事業の継続および商品の安定供給を図るため、災害や不測の事態に強い危機管理体制およびサプライチェーンを構築しなければならない。
危機管理体制の基準は、以下の通りです。
① ＢＣＰ策定
事業継続に影響を及ぼすリスクの種類とリスクの程度を定義し、事業継続計画（ＢＣＰ）を策定しなければならない。
② 緊急連絡網の整備
貴社お取引先様も含めた緊急連絡網を整備・維持し、被害の最小化を図るとともに、迅速な復旧と対策を講じなければならない。
③ 複数生産拠点化または代替生産拠点の確保
生産拠点が被災したことを想定し、複数生産拠点化または代替生産拠点の確保を進めなければならない。
④ 貴社商品の安全在庫設定①
生産拠点が被災したことを想定し、商品の安全在庫設定と実行を進め、供給リスクの極小化に努めなければならない。

⑤ クリティカル原材料のリスト化※2
貴社商品を生産する上でのクリティカル原材料について、そのお取引先様や生産拠点をリスト化し、②
定期的に見直さなければならない。
原材料の供給が滞る危険が生じた場合の調達方法や手段を想定しておかなければならない。
※2

クリティカル原材料とは、１社供給品で且つ、１生産拠点品をいう。

⑥ サプライチェーンでのＢＣＰの推進
サプライチェーン全体で危機管理体制を構築するため、貴社お取引先様へＢＣＰの普及・浸透を進めなければならない。
⑦ コンピューターネットワーク上の脅威
事業活動を通じて得た情報を適切に管理・保護し、コンピュ－タ－ネットワ－ク上の脅威に対する法規制や規範、規格を認識し防御策を講じなければならない。
⑧ 安全保障貿易管理
所在国・地域の法令等に則り、安全保障貿易管理を実施しなければならない。

26

（８）情報セキュリティ
企業や組織にとって、情報セキュリティに対するリスクマネジメントは重要な経営課題のひとつと考えなければなりません。特に、個人情報や顧客情報などの重要情報を取り扱う場合に、これを保護することは、企業や組織にとっての社会的責務でもあります。
① 情報セキュリティポリシーの策定
情報セキュリティポリシーや情報セキュリティ管理に関する規程を定め、それを実践している。ポリシーや規程を組織にとって有効なものとするためには、自組織の状況に見合った内容にする必要があります。そのためには、サンプルのコピーではなく、自組織の事業やリスクを鑑みた内容とすることが重要です。また、対策の実効性を確保するためには、定めた規程類を役員や全従業員に対して十分に周知すると共に、規程類の順守状況を適宜点検し、必要に応じて見直すことが大切です。
② 従業員の守秘義務
従業者（派遣を含む）に対し、採用、退職の際に守秘義務に関する書面を取り交わすなどして、セキュリティに関する就業上の義務を明確にしている。すべての従業者に対して、採用や退職の際に、セキュリティ上の義務や、退職後の守秘義務など、セキュリティ上の順守事項を誓約させることで、注意義務を自覚させるとともに、就業規則や服務規律などに明示するなどして、情報セキュリティ対策に実効性を持たせます。さらに、退職や異動に際しては、貸与した資産の返却を確認すること、付与したアクセス権限を削除することも大切です。
③ 入退出管理
顧客、ベンダーや、運送業者、清掃業者など、建物に出入りする様々な人々についてセキュリティ上のルール
を定め、それを実践していなければならない。建物や事務所の中には、数多くの情報や関連する設備が所在しています。これらの情報や設備に触れる機会のある外来者に対しては、それぞれのリスクの状況を踏まえたルールの制定と、それに従った運用を行うことが必要です。
④ 書類・記憶媒体の管理
重要な書類、モバイルＰＣ、記憶媒体などについて適切な管理を行っている。書類や電子的な記憶媒体などによって情報が漏えいする事故が数多く発生しています。保管キャビネットの施錠やプリント出力の放置禁止、
記憶媒体の粉砕廃棄など、重要な情報が記録されている書類や記憶媒体を適切に管理することが必要です。
また、重要な書類などが他の物品に紛れてしまう事によって不適切な取扱が起きないように、日ごろから、事務所や会議室の整理整頓に心がけることも大切です。
⑤ 情報システムの運用管理
情報システムの運用に際して、必要なセキュリティ対策を実施している。情報システムや通信ネットワークの運用管理に必要な情報セキュリティ対策には、セキュリティの確保に必要な事項を含む各種手順書の作成、手順書などのルールに従った運用の実施とその監視、ログの取得と分析などが含まれます。また、運用システ
ムを安定して稼動させるためには、情報システムの性能や容量を監視することも大切です。

27

⑥ ウイルス対策
不正プログラム（ウイルス、ワーム、トロイの木馬、ボット、スパイウエアなど）への対策を実施している。不正プログラム対策には、ウイルス対策ソフトを導入し、パターンファイルの更新を適時行うことなどが含まれます。
また、定期的なウイルス検査を実施し、万が一問題が生じた場合にとるべき処置を周知しておくことも大切です。
⑦ ぜい弱性対策
導入している情報システムに対して、適切なぜい弱性対策を実施している。適切なぜい弱性対策には、ぜい
弱性情報や脅威情報の定期的な入手、不要なサービスの停止といったセキュリティを考慮した設定、パッチ（修正プログラム）の適用、バージョン管理や構成管理、変更管理などを含みます。
⑧ 紛失・盗難対策
モバイルＰＣやＵＳＢメモリなどの記憶媒体やデータを外部に持ち出す場合、盗難、紛失などを想定した適切なセキュリティ対策を実施している。モバイルＰＣやＵＳＢメモリなどの記憶媒体の使用場所には、外部のパブリックスペースやリモートオフィス、自宅などを含みます。外部では、内部での利用に比べて盗難や紛失のリスクが高いことを考慮し、外部持ち出しに関する規程を定めたり、強固な認証や暗号化などの対策を検討したりします。
⑨ 利用者ＩＤの管理
情報（データ）や情報システムへのアクセスを制限するために、利用者ＩＤの管理、利用者の識別と認証を適切に実施している。適切な利用者ＩＤの管理には、利用者ＩＤに関する規程の整備、利用者ＩＤの定期的な見直しによる不要なＩＤの削除や共用ＩＤの利用制限、本来必要ではない特権を設定したＩＤの発見と見直し、見破られやすい単純なパスワードの設定禁止などがあります。
⑩ アクセス権の管理
情報（データ）や情報システム、業務アプリケーションなどに対するアクセス権の付与と、アクセス制御を適切に実施している。適切なアクセス権の管理には、あらかじめ方針を定めておき、その方針に基づいてアクセスできる情報システムを利用者ごとに限定すること、利用できる機能を制限すること、利用者のアクセス権をレビューすることなどがあります。
⑪ システム障害対策
万が一システムに障害が発生しても、必要最低限のサービスを維持できるようにするため、情報システムに障害が発生する場合をあらかじめ想定した適切な対策を実施している。情報セキュリティの重要な要素の一つである可用性に影響を与える事象のうち、影響の度合いが最も大きいのは、情報システム関連機器の障害であると言っても過言ではありません。情報システムに求められる可用性の条件を満たすためには、可用性に関する要求に対応した適切な障害対策機能の情報システムへの組込みが欠かせません。

28

(９)マネジメントシステム
参加企業は、本規範の内容に関連する範囲のあるマネジメントシステムを採用、または構築するものとします。
マネジメントシステムは、以下を確保することを目的とするものとします。（ａ）参加企業の業務および製品に関連する適用法、規制、および顧客要求事項の遵守、（ｂ）本規範への適合、および（ｃ）本規範に関連した運用リスクの特定と軽減。これらにより、継続的改善が期待できます。
マネジメントシステムには、以下が含まれていなければなりません。
① 企業のコミットメント
経営幹部により是認され、現地の言語で施設内に掲示されたコンプライアンスおよび継続的改善への参加
企業の取り組みを確認する、企業の社会環境に対する責任方針の記述。
② 経営者の説明責任と責任
参加企業は、マネジメントシステムと関連プログラムの実施の確保を担当する上級役員および会社の代表者を明確に特定します。上級管理職は、定期的にマネジメントシステムの状態をレビューします。
③ 法的要件および顧客要求事項
本規範の要件を含む、適用される法律、規制、および顧客要求事項を特定、監視、および理解するプロセス。
④ リスク評価とリスク管理
法令遵守、環境安全衛生※3、および参加企業の業務に関連する労働慣行および倫理リスクを特定するプロセス。特定されたリスクを管理し、規制の遵守を確保するために、各リスクの相対的な重要性を決定し、適切な手順による管理および物理的制御を実施します。
※3

環境安全衛生のためのリスク評価に含まれるべきエリアは、生産現場、倉庫および保管施設、工場／施設支援機器、研究所および試験エリア、

公衆衛生施設（トイレ）、キッチン／カフェテリア、および労働者の住宅／寮です。

⑤ 改善目標
参加企業の社会的・環境的責任を改善するための文書化された業績目標、ターゲット、および実施計画（かかる目標の達成における参加企業の業績に関する定期的評価を含む）。
⑥ トレーニング
参加企業の方針、手順、および改善目標を実施し、適用される法規制の要求事項を満たすための、マネージャーおよび労働者に対する研修プログラム。
⑦ コミュニケ－ション
参加企業の方針、実践、期待、および業績に関する明確で正確な情報を労働者、サプライヤー、および顧客に伝達するためのプロセス。

29

⑧ 労働者のフィードバック、参加、苦情
本規範に記載されている実践と条件に関する従業員の理解、またはそれらに対する違反を評価し、フィードバ
ックを得て、継続的改善を促進するための、効果的な苦情のメカニズムを含む継続的なプロセス。
⑨ 監査と評価
法規制の要求事項、本規範の内容、および社会的、環境面の責任に関連する顧客の契約上の要求事項への適合を確保するための定期的な自己評価。
⑩ 是正処置プロセス
社内外の評価、点検、調査、および審査によって特定された不備に対する適時の是正プロセス。
⑪ 文書化と記録規制の遵守、会社の要求事項への適合、ならびにプライバシーを保護するための適切な機密性を確保するための文書および記録の作成と維持。
⑫ サプライヤーの責任規範の要求事項をサプライヤーに伝達し、サプライヤーの規範の遵守を監視するためのプロセス。

30

(10)物流事業の継続および商品の安定供給および、物流に関わる環境負荷軽減と品質向上に継続的に取り組むために下記のガイドラインを遵守しサプライチェーンを構築しなければならない。
① 物流品質物流の「コスト・生産性」、「品質・サービス」、「物流・配送条件」の 3 点に関して、適切な管理がなされているか「物流管理指標(KPI)」を用いて、目標に対する現状や達成までの過程を可視化し改善を進める。

② 安全保障輸出管理の徹底
各国・地域の法令等で規制される技術や物品の輸出に関して、明確な管理体制を整備して適切な輸出手続きを行う。

③ 環境負荷削減
自社での生産時や輸送時はもとより、サプライチェーン全体で発生する CO２等の温室効果ガス排出量の削減に取り組む。
④ グリーン物流
単に「物を運ぶ」という行為についてのみに着目せずに、「物流」を「物を運ぶ」システム全体として捉え、組織的な対応や、人材の育成、事業所内での取り組みや、地域社会との共生をも対象とする。

31

参考：本ガイドラインの策定にあたっては下記基準を参照しています。より詳しい情報が必要な場合は、これらの基準等を参照していただく様お願いいたします。
国際労働機関（ＩＬＯ）：労働安全衛生マネジメントシステムに関するガイドライン

http://www.ilo.org/global/publications/books/lang--en/index.htm
国連グロ－バルコンパクト

http://ungcjn.org/index.html
ＩＳＯ２６０００

http://iso26000.jsa.or.jp/contents/
ＲＢＡ 電子業界行動規範

http://www.responsiblebusiness.org/
ＪＥＩＴＡ 一般社団法人 電子情報技術産業協会

http://www.jeita.or.jp/
ＩＳＯ１４００１／ＩＳＯ４５００１

http://www.iso.org/home.html
ＩＰＡ 情報処理推進機構：情報セキュリティ対策ベンチマーク
https://www.ipa.go.jp/security/benchmark/index.html

32

本ガイドラインに関して
１． お取引先様からご提供いただいた内容については、外部へ公表することはありません。
２．本ガイドラインの内容は、法規制、社内規程などの改定により変更する場合がありますので、ローム株式会社のホームページで随時ご確認をお願いします。
3．本ガイドラインに関して不明な点がございましたら、下記までお問い合わせください。
本ガイドラインの内容に関するお問い合わせ
SCM 本部

ＴＥＬ：０７５－３２１－４７８６ Ｅ－ｍａｉｌ purchasing@rohm.co.jp

サステナビリティ推進部

ＴＥＬ：０７５－３２１－１２２７ Ｅ－ｍａｉｌ csr@rohm.co.jp

文書履歴
発行年

発行月

版

Revision

２０１３年

５月

初版

Ｒｅｖ．００１

２０１５年

７月

第２版

Ｒｅｖ．００２

２０１６年

６月

第３版

Ｒｅｖ．００３

２０１７年

７月

第４版

Ｒｅｖ．００４

２０１７年

１２月

第５版

Ｒｅｖ．００５

２０１８年

６月

第６版

Ｒｅｖ．００６

２０２０年

４月

第７版

Ｒｅｖ．００７

２０２１年

４月

第８版

Ｒｅｖ．００８

２０２２年

６月

第９版

Ｒｅｖ．００９

２０２３年

4月

第１０版

Ｒｅｖ．０１０33

改定履歴（主な変更内容）
版

変更項目

変更内容

第3版

各方針

労働方針、安全衛生方針、環境方針、倫理方針の追加

第4版

各方針

ロームグループ調達方針の改定

第5版

各方針

ロームグループ環境方針の改定

第6版

全般

ＥＩＣＣ→ＲＢＡへの名称変更
ＲＢＡ６．０への対応

第7版

各方針
ガイドライン

第8版

各方針
ガイドライン

ロームグループ安全衛生方針の改定(4)安全衛生の改定
ロームグループ情報セキュリティ方針の追加(1)ＣＳＲ推進についての追加(2)ＲＢＡ行動規範の追加(8)情報セキュリティの追加

第9版

全般

・ロームグループ CSR 調達ガイドライン→ロームグループサプライチェーンマネジメント（SCM）ガイドラインへ名称変更

各方針

・ロームグループ CSR 方針→ロームグループサステナビリ
ティ方針への名称変更及び改定
・ロームグループ調達方針→ロームグループサプライ
チェーンマネジメント方針への名称変更及び改定
・ロームグループ情報セキュリティ方針の改定

ガイドライン(1)ＣＳＲ推進体制→(1)サステナビリティ推進体制(6)倫理の改定(10)物流の追加

第 10 版

各方針

サステナビリティ方針の改定
労働方針の改定
倫理方針の改定

ガイドライン
お取引先様行動規範(4)安全衛生(5)環境④ 追加⑪ 健康及び安全に関する懸念への提起奨励の追加① 文言の修正⑤ オゾン層破壊物質の管理について追加⑧ 温室効果ガスの削減目標設定について追加(6)倫理⑦ 責任ある鉱物調達におけるデューディリジェンスについて追加

34

35