こんにちは、株式会社TIMEWELLの濱本です。今日は多くの製造業・商社・研究開発型スタートアップが避けて通れない「輸出管理社内規程（CP：Compliance Program）」の構築について、実務に落とせる粒度でお話しします。
2025年10月に施行された補完的輸出規制の見直しを受け、CISTEC（安全保障貿易情報センター）は2026年4月1日付でモデルCPを改訂しました。補完的輸出規制、キャッチオール規制、みなし輸出の厳格化と、数年おきに制度が更新されるなかで、古いまま放置されたCPは監査のたびに指摘を受けるリスクの塊になっています。一方で、ゼロから書き起こそうとすると、何から手をつけていいか分からない、という相談が増えてきました。CPの骨格、特別一般包括許可の要件、企業規模別の実装例、運用フェーズの落とし穴、AIをどこに組み込むかまでを、一気通貫で整理していきます。
CPとは何か、7つの構成要素を押さえる
CPは外為法・輸出貿易管理令・外国為替令などの輸出管理関連法令を遵守するために、企業が自主的に定める社内規程の総称です。法令上「CPを作れ」と明記されているわけではありませんが、輸出者等遵守基準（平成22年4月施行）によって、リスト規制該当品を輸出する事業者には「統括責任者の選任」「輸出等審査の実施」「教育」「文書管理」「監査」等の体制整備が義務付けられており、これらを文書化した総体が実質的にCPと呼ばれます。
構成要素は、経産省とCISTECのモデルCPで共通しており、大きく7つに整理できます。1つ目が基本方針で、経営者のコミットメントを明示し、法令遵守を企業価値の根幹に据えることを宣言するパートです。2つ目が組織・体制で、代表取締役や役員クラスを統括責任者として任命し、担当部署と各部門の輸出管理責任者を定めます。3つ目が該非判定手続きで、貨物・技術がリスト規制の別表第1や別表に該当するかを判定する方法と、判定書の作成・保管ルールを定めます。4つ目が取引審査手続きで、用途・需要者・最終需要者の確認方法と、キャッチオール規制に基づくリスク判定の基準を決めます。5つ目が出荷管理で、許可条件の確認、出荷前の最終チェック、出荷記録の保管期間（通常7年以上）を明文化します。6つ目が教育で、新任者研修と定期研修（年1回以上が一般的）、対象者別のカリキュラムを決めます。7つ目が監査で、内部監査計画、是正措置の運用、経営層への報告ラインを定義します。
この7要素はモデルCPの章立てとほぼ一対一で対応しており、逆に言えば、どれか1つでも欠けていると経済産業局の実地調査で指摘対象となります。特に抜けやすいのが監査と教育の記録で、「規程はあるが実施記録がない」というケースが典型的な指摘パターンです。
特別一般包括許可を取るためのCP要件
輸出許可には、取引ごとに申請する個別許可と、一定の条件を満たす企業に包括的な許可を与える包括許可があります。包括許可のうち、特別一般包括許可は別表第3地域（いわゆる旧ホワイト国以外の地域）も対象にできる強力な仕組みで、輸出スピードを維持したい企業にとっては事実上の必須資格です。2025年10月の補完的輸出規制の見直しで包括許可の運用がやや厳格化されたこともあり、2026年に入ってから届出件数の増加が続いています。
特別一般包括許可を取得するには、CPの届出だけでなく、一連の手続きをクリアする必要があります。まず経済産業局の安全保障貿易検査官室にCPを提出し、輸出管理内部規程受理証明書を取得します。次に、外為法等遵守事項のチェックシート（輸出者等概要・自己管理チェックシート）を提出し、こちらも受理証明書を得ます。その後、検査官による実地調査（オンサイト検査）を受け、CPに基づく取引審査・該非判定・教育・監査が実際に機能していることを示します。実地調査では、過去の判定書、取引審査記録、研修の受講者リスト、内部監査報告書、是正記録のサンプリング確認が行われます。
ここでよく誤解されるのが「CPを届け出れば自動的に特別一般包括許可が使える」という認識です。実際には、CP受理とチェックシート受理、実地調査クリアの3点セットが揃ってはじめて、特別一般包括許可の申請資格が得られます。さらに、取得後も年次報告や定期的な更新が必要で、3年〜5年に一度の更新届を怠ると資格を失う運用になっています。届出書類一式の整備には、現状分析から実地調査まで含めて通常6〜12か月を要するため、輸出事業の立ち上げと同時に準備を始めるのが現実的です。
企業規模別の実装パターン
CPは企業規模によって実装の粒度を変えるのが実務の常識です。モデルCPは「基本規程」として普遍的なフォーマットを提供していますが、そのまま中小企業に適用すると運用負荷に押しつぶされ、逆に大企業に適用すると現場の複雑な取引実態を捉えきれないという問題が起こります。
大企業の場合、グローバルな事業部制や海外子会社を含むガバナンス設計が必要です。本社の貿易管理部門が統括責任者を置き、各事業部に輸出管理責任者、海外子会社には現地責任者を配置する三層構造が一般的です。みずほリサーチ&テクノロジーズやCISTECの調査では、売上1兆円規模の製造業の多くがグローバルCP（本社CPと地域別細則の組み合わせ）を運用しており、年間の内部監査工数は3000時間を超えるケースもあります。該非判定もERPや専用システムに統合され、出荷前の自動チェックが標準です。
中堅企業（売上100億〜1000億円）の場合、専任の貿易管理部門を置くほどの余裕はないが、兼任で誰かが責任を持つ、という構造になります。CPは本体規程に加えて「取引審査細則」「該非判定細則」「教育細則」の3つを最低限整備し、担当者が実務で迷わないようにするのが定石です。年間の内部監査は外部コンサル（CISTECや監査法人系）と組んで20〜40時間程度で回すのが一般的で、実地調査対応も外部の伴走支援を活用する例が多いです。
スタートアップ（売上数億〜数十億円、従業員数十名〜百名程度）の場合、フル装備のCPは過剰です。ただし、AIアルゴリズム・バイオ・半導体・量子技術・ロボティクス等の機微技術を扱うスタートアップは、資金調達や大企業との取引開始のタイミングでCPを求められるケースが急増しています。この層では、基本方針+組織体制（代表が統括責任者を兼任）+該非判定の3点セットから始め、取引が発生するたびに細則を追加していく段階的な構築が現実的です。スタートアップ向けにはCISTECが簡易版モデルCPのテンプレートを配布しており、これをベースに2〜3か月で初版を仕上げる例も増えています。
運用フェーズの落とし穴を先回りで潰す
CPが完成して届出まで済ませたら、そこがスタート地点です。運用フェーズで起きる落とし穴は3つ。
1つ目が形骸化です。規程書はキャビネットに眠ったまま、現場は独自ルールで動く、というパターンです。よくあるのが、CPでは「取引ごとに用途・需要者を確認」と書いてあるのに、現場ではリピート顧客は確認を省略している、というケース。2022年以降、米国のEAR（輸出管理規則）改正や中国の輸出管理法強化によって、リピート顧客であっても最終需要者が変わっているリスクは上がっており、古い運用のままだと実地調査で必ず指摘されます。形骸化を防ぐには、CP本体よりも「誰が・いつ・何をトリガーに・何の記録を残すか」を定める細則とチェックリストの運用が本質になります。
2つ目が属人化です。該非判定ができる社員が1人しかいない、その人が退職した瞬間に輸出管理が止まる、という事態は中堅企業でよく起きます。対策としては、判定ロジックの言語化（判定根拠のテンプレート化）、セカンドチェック体制（複数人レビュー）、外部専門家（CISTEC認定のSTCエキスパート、STCアソシエイト等）との顧問契約の3本立てが基本です。
3つ目が監査対応の形骸化です。内部監査で毎年「問題なし」と判定され続けるのは、実は危険サインです。経産省の法令遵守のポイント（令和2年9月公表）では、監査対象となる典型的な問題として「判定書の未保管」「研修記録の不備」「取引審査基準の不統一」が明示されており、これらはどの企業でも一定割合発生しています。「問題なし」が続く監査は、監査基準が甘いか、監査人が遠慮しているかのどちらかです。対策としては、2〜3年に1回は外部監査（CISTEC監査・体制整備支援サービスや監査法人系）を入れて、内部監査の目線をキャリブレーションするのが有効です。
AI（TRAFEED）でCPを実質化する
ここまでお話ししたCPの7要素のなかで、該非判定・取引審査・出荷管理の3つは、実務負荷が圧倒的に重いパートです。輸出案件が月10件を超えてくると、人手だけで回すには限界があります。判定書のテンプレートはあっても、毎回リスト規制の別表第1を読み込み、スペック表と突き合わせ、該非判定書を作成する作業は、熟練担当者でも1件あたり30分〜数時間かかります。
TIMEWELLのTRAFEED（旧ZEROCK ExCHECK）は、この負荷を抜本的に下げるために開発した、世界初のAI輸出管理エージェントです。経産省のリスト規制・キャッチオール規制の基準に準拠したワークフローをそのままAIに組み込み、製品スペック・型番・仕様書を入力するだけで、該非判定の初期ドラフトを自動生成します。多言語対応（英語・中国語・韓国語等）で、海外子会社からの判定依頼にもそのまま対応できます。
CPの観点でTRAFEEDが効くのは、判定の標準化・判定根拠の記録化・担当者教育の3点です。AIが生成する判定ドラフトは、どの条項に基づいて判定したかの根拠を明示するため、判定書の記録性が飛躍的に向上します。また、新任担当者でもAIのドラフトをレビューするだけで判定作業に入れるため、属人化の解消と教育コストの削減が同時に進みます。内部監査の場でも、AIの判定ログがそのまま監査証跡になるため、実地調査対応が楽になります。
重要なのは、AIは判定の「補助」であり、最終判断は人間の責任で行うという設計思想です。TRAFEEDはこの前提に立ち、AIの判定ドラフトと担当者のレビュー履歴を分離して記録します。これは、外為法における「輸出者の責任」を担保するうえで不可欠な設計で、経産省の実地調査でも十分に説明できる運用になります。
まとめ：90日で立ち上げるロードマップ
CPをゼロから立ち上げる場合の現実的なロードマップです。中堅企業を想定した目安ですが、大企業・スタートアップでも工数を調整すれば流用できます。
Day 1〜30は「現状把握と基本設計」のフェーズです。取扱品目のリスト化、主要輸出先の整理、過去1〜2年の取引監査、関連部署へのヒアリングを進めつつ、基本方針と組織体制を先に固めます。経営層のコミットメントを取り付けることが、この段階の最重要タスクです。
Day 31〜60は「規程本体と細則の起草」フェーズです。CISTECのモデルCPをベースに、自社の業態に合わせてカスタマイズします。該非判定フロー、取引審査基準、出荷管理手順、帳票類（判定書・審査書・出荷チェックリスト）を整えます。ここで欠かせないのが、現場担当者を巻き込んだレビューです。「規程を作る人」と「運用する人」が分断されると、必ず形骸化します。
Day 61〜90は「教育・内部監査・届出準備」フェーズです。全社向け研修の実施、担当者向け詳細研修、第1回内部監査の実施、是正措置の運用、経済産業局への事前相談を進めます。特別一般包括許可を狙う場合は、このフェーズでチェックシートの作成と提出準備まで進めます。
輸出管理は、企業の信頼と事業継続を支える土台です。TRAFEEDを含めた外部ツールや専門家の力を借りつつ、自社の血肉として運用する仕組みを作ること。経済安全保障時代を生き抜くうえで、この前提はもはや避けられません。CP構築や運用改善でお困りの方は、TRAFEEDの紹介ページから気軽にご相談ください。
関連記事として、輸出管理体制の作り方、輸出管理の監査対応実務、中国の対日輸出規制と2026年の実務対応も併せてお読みいただくと、全体像がより立体的に見えてきます。