記事 | 倫理とコンプライアンス | LRN

コンプライアンスKPIとは?研修・通報・リスク指標でプログラムの有効性を測る方法

作成者: LRN Corporation|2026/09/25 14:03:15

コンプライアンスKPI(Key Performance Indicator/重要業績評価指標)とは、コンプライアンス活動やプログラムが意図どおりに実施・機能しているかを継続的に判断するための指標です。重要なのは、数値を集めることではなく、「何を判断するための指標か」を先に定めることです。

受講率・修了率は重要な基礎指標ですが、それだけでは有効性を判断できません。本記事では、KPIを「活動・実施 → 学習・理解 → 行動・組織文化 → スピークアップ → リスク/KRI」の5領域に整理し、分析・ベンチマークから改善・経営報告につなげる方法を解説します。


コンプライアンスKPIとは?プログラムの有効性を見るための指標

KPIは「何を判断したいか」に基づいて設定します。たとえば、研修の修了率や理解状況、声を上げられる環境、リスクの兆候など、先に判断したい問いを定め、その答えとなる指標を選びます。

実務ではKRI(Key Risk Indicator/主要リスク指標)も使われます。ここでは、KPIを活動や成果の進捗・有効性、KRIをリスクの兆候や異常を把握する指標とします。


KPIとKRIを実務上どう使い分けるか

KPIの例は受講率・修了率、理解度、組織文化やスピークアップに関する従業員調査です。KRIには、不正行為の傾向、再発、通常と異なるパターンなどがあります。どちらも、どの判断に使う指標かを明確にして運用します。

コンプライアンスプログラム全体の設計や課題整理については、コンプライアンスプログラムとは?日本企業の課題と有効性を高めるポイントもあわせてご覧ください。


コンプライアンスKPIの例:
まず確認したい5つの指標領域

単一のKPIだけでプログラム全体の有効性は判断できません。複数の領域を組み合わせ、判断したい問い・対象範囲・組織の文脈に沿って解釈します。

指標領域 代表例 主に確認すること 併せて見るもの
活動・実施 受講率、修了率、対象者への到達状況 施策が届き、実施・完了されたか 理解度、組織文化、リスクの兆候
学習・理解 理解度テスト、知識・判断設問 内容を理解し、場面に応じて判断できるか 行動・組織文化、事案の傾向
行動・組織文化 心理的安全性、組織的公正性、リーダーシップ、信頼、透明性など 日常の組織環境・組織文化の状態 スピークアップ、違反・事案の傾向
スピークアップ 通報・相談、報告への信頼、報復への懸念、チャネル認知度 声を上げられる環境と利用状況 心理的安全性、対応の質、再発状況
リスク・KRI 不正行為の傾向、再発、異常値・通常と異なるパターン 顕在化しているリスクや異常の兆候 検知・報告状況、母集団、リスクにさらされる範囲

行動・組織文化の例は、LRNの2024年グローバル倫理文化ベンチマーク調査で扱う心理的安全性、組織的公正性、リーダーシップ、信頼、透明性などに基づいています。

研修そのものの設計・実施内容を検討する段階であれば、以下のページもあわせてご覧ください。

LRNの研修コース・倫理コンプライアンス教育ページ

LRNでは、贈収賄・汚職防止、ハラスメント防止、情報セキュリティ、貿易管理・経済安全保障など、実践的なコンプライアンス研修コースを提供しています。


受講率・修了率だけでは不十分な理由:KPIは単独で判断しない

受講率・修了率で分かるのは、施策が対象者に届き、完了したかどうかです。理解・行動・リスクまで判断するには、理解度、組織文化、スピークアップ、リスクの兆候を組み合わせて確認します。


「実施された」と「理解・行動につながった」は分けて見る

受講・修了は「実施」、理解度や研修後の不正行為傾向は「成果に近い状況」を見る指標です。両者を分けることで、実施できていても理解や行動に課題が残っていないかを確認できます。

なお、LRNの2025年グローバル成熟度調査では、研修の理解度を測定している組織は44%、研修後に不正行為の傾向を追跡している組織は37%でした。


通報件数は「多いほど悪い」「少ないほど良い」とは限らない

通報・相談件数だけで組織の健全性は判断できません。通報や相談を行うか否かは、心理的安全性、報復への懸念、対応への信頼、通報制度の認知度などに左右されます。

LRNの2024年グローバル倫理文化ベンチマーク調査では、倫理文化を構成する要素の中で、心理的安全性は従業員による不正行為の報告と最も強い関連が見られました。統計モデルでは、心理的安全性が1ポイント高くなるごとに、不正行為を報告する可能性が2.4倍高いという結果が報告されています。

件数の増減だけで良し悪しを判断するのではなく、心理的安全性、対応の質、再発状況とあわせて解釈する必要があります。


違反・インシデント件数も、検知・報告の文脈と合わせて読む

違反・インシデントが少ないことも、根本的なリスクが小さい証明にはなりません。検知・報告の状況、集計範囲、同種事案の再発や部門・拠点への偏りを確認して判断します。


全社平均だけでなく、役職・対象群の差を見る

全社平均では、特定の層の課題が埋もれることがあります。まず役職・対象群別に差を確認します。

LRNの2024年グローバル倫理文化ベンチマーク調査では、経営層・上級管理職が自社の倫理文化は「強い」と回答する割合は、個人担当者・現場従業員の2.6倍で、文化の各構成要素の平均スコアも約11ポイント高い結果でした。

なお、上記の調査結果が直接示しているのは役職階層による認識の差です。拠点・地域・事業部別の分析も有効ですが、どの区分を見るかは自社の組織構造とリスクに応じて決めます。


コンプライアンスKPIの設定方法:目的・定義・担当・データソースをそろえる

KPIは「取得できるデータ」ではなく「判断したい問い」から設計します。各指標について、定義、対象範囲、データソース、担当者、併せて見る指標、次の対応まで決め、期や部門をまたいでも比較条件をそろえます。


まず「何を判断するKPIか」を決める

判断したい問いの例は次のとおりです。

  • 対象者に施策が届いているか
  • 内容を理解し、実際の場面で判断できているか
  • 声を上げられる環境があるか
  • リスクや再発の傾向に変化があるか

指標定義・対象範囲・担当者・データソースを明確にする

KPIごとに、少なくとも次を定義します。

  • KPI名/判断したい問い
  • 定義(分母・分子、または測定方法)
  • 対象者・期間・組織範囲
  • データソース
  • 担当者(責任者)/必要な報告先・意思決定者
  • 併せて確認する指標/次の対応

特に定義と対象範囲は比較の前提です。対象者や分母が変わると、数値の変化が実態によるものか、集計条件によるものか判別しにくくなります。


目標値・閾値・レビュー頻度は自社のリスクと運用条件に合わせる

目標値や閾値に、すべての組織に共通する正解はありません。業種、規模、拠点構成、リスク、自社の過去推移を踏まえ、他社の数値ではなく、自社の数値を独自に設定します。

レビュー頻度も指標ごとに異なります。月次の運営会議、四半期のリスク委員会、年次の取締役会報告など、自社の意思決定サイクルに合わせて決めます。


KPIをデータ分析・改善・経営報告につなげる方法

KPIは一覧化するだけでなく、トレンド・対象群・関連指標を確認し、必要に応じてベンチマークと比較します。そのうえで課題、対応、担当者、再評価までつなげます。


単月値よりトレンド・対象群・組み合わせを見る

単月値だけでなく時系列の変化を見たうえで、役職・対象群別に数値の変化を確認します。受講・修了、組織文化・スピークアップ、リスクの兆候を組み合わせると、追加確認すべき箇所を絞り込みやすくなります。

たとえば、受講率は高い一方で、特定部門の心理的安全性が低く、同種事案が続いている場合、研修の再配信だけでなく、管理者へのヒアリングや業務プロセスの確認が必要かもしれません。


ベンチマークは母集団・設問・範囲をそろえて比較する

外部ベンチマークは解釈の材料であり、因果関係の証明や目標値の自動設定には使えません。比較前に次の4点を確認します。

  • 母集団:業種、企業規模、地域、対象となる従業員層
  • 設問・定義:同じことを聞いているか、算出方法は同じか
  • 対象期間:調査時点、集計期間
  • 組織の文脈:事業構造やリスクの種類・程度などの前提が近いか

条件が揃わない場合は、外部比較より自社の過去推移を優先します。


KPIレビューを「分析 → 対応 → 再評価」のループにする

レビュー手順は、担当者が変わっても同じ観点で確認できるよう定型化します。以下は、レビュー手順の一例です。

  1. 判断したい問いとKPI領域を定義する
  2. 担当者・対象範囲・データソースを定義する
  3. トレンドと役職・対象群別の変化を確認する
  4. 関連指標を確認する
  5. 比較可能な場合のみ過去推移・ベンチマークと比較する
  6. 追加調査・改善箇所を特定する
  7. 対応・担当者・報告先を決める
  8. 実施後に再評価する
  9. 必要に応じて課題・対応・結果を経営層へ報告する

経営報告では「活動量」だけでなく、診断と対応を簡潔に示す

経営報告では、実施件数や受講率の羅列ではなく、「何が分かったか」「何を行ったか」「結果はどうか」を簡潔に示します。報告形式や頻度は自社に合わせて設計しましょう。

なお、複数指標の分析や外部ベンチマークを支える仕組みとして、LRNでは以下のソリューションを提供しています。ぜひ、あわせてご確認ください。

【関連ソリューション】LRN Catalyst Reveal

LRNの「Catalyst Reveal」は、プログラムのパフォーマンスをリアルタイムで可視化し、分析やベンチマークを通じて改善点の把握を支援するソリューションです。


製造業・多拠点組織でのコンプライアンスKPI活用例

以下は、多拠点組織で複数KPIを組み合わせる例になります。

例:複数拠点を持つ製造業の月次レビュー

  • 研修完了・理解度:特定拠点の現場従業員だけ理解度が低い
  • 組織文化・スピークアップ:同じ拠点で心理的安全性と報告への信頼が低い
  • 事案・リスクの兆候:同種の手続き逸脱が継続し、特定プロセスで異常パターンも検知
  • 対応:研修の再配信だけで終わらせず、現場管理者へ運用実態を確認。コンプライアンス

担当者と拠点・製造部門の責任者が対応し、必要に応じて関係部門へエスカレーションして再評価する


単一指標では原因を断定できません。複数の領域で同じ対象群に兆候が重なった場合に、追加確認の優先箇所を絞り込みます。


日本企業の有効性測定をどう強化するか:2026 PE Reportから見る示唆

2026年倫理・コンプライアンスプログラム有効性レポート 日本版(以下、2026 PE Report 日本版)では、日本の調査対象組織のうち、プログラムの有効性評価に分析ツールを活用している割合は27%とされています。


分析ツールだけでなく、診断指標とベンチマークをレビューに組み込む

分析ツールの導入自体が目的ではありません。判断したい問い、指標、比較基準を先に定め、そのレビューを支える手段として分析の仕組みを検討します。


少数の先行指標を月次でレビューするというLRNの実践例

2026 PE Report 日本版では、実践例として、少数の先行指標を月次でレビューすることが挙げられています。先行指標の例は、公平性、スピークアップ信頼度、サードパーティー異常値などです。

これはすべての組織に共通するルールではありません。指標数と頻度は自社に合わせ、「少数の指標を短いサイクルで確認し、対応につなげる」考え方を参考にします。

2026 PE Report 日本版の内容について、詳しく知りたい方は以下もあわせてご確認ください。

【資料ダウンロード】2026年 倫理・コンプライアンスプログラム有効性レポート 日本版

日本企業の測定体制、データ活用、取締役会報告に関する詳細な調査結果は、レポート本編で確認できます。
2026年 倫理・コンプライアンスプログラム有効性レポート 日本版をダウンロードする

関連動画を見る:コンプライアンスは本当に機能しているのか?
2026年倫理・コンプライアンスプログラム有効性レポート日本版の主要ポイントを8分で解説しています。


まとめ:測定を改善につなげるために

コンプライアンスKPIの設計では、以下の3つのポイントが重要です。

  1. 基礎指標だけで終わらない
    受講・修了に、理解度、組織文化、スピークアップ、リスクの兆候を組み合わせます。

  2. 指標を単独で解釈しない
    トレンド、対象群、関連指標を確認し、比較可能な場合のみベンチマークを使います。

  3. 測定を対応と再評価につなげる
    判断したい問い、担当者、対象範囲を定め、対応後に再評価します。

コンプライアンスプログラムの有効性測定やKPI設計のご相談は、以下のボタンやフォームよりお問い合わせください。