IRO評価

主要ポイント

> - IRO評価はCSRD対象企業の法定要件で、2026年1月以降の報告書から実装される。 > - 検証対象は、企業がバリューチェーン全体（直接操業、Scope 1/2、サプライチェーン、川下ユーザー）を含むリスク評価を行ったか。 > - 最頻出の指摘は2つ。バリューチェーン範囲がScope 1/2に縮こまっていること、そして複数シナリオの仮定が一貫していないこと。 > - 金融庁は2025年のサステナ保証制度設計案でIAASB ISSA 5000を参照しているが、CPAAOBの正式な検査ガイドはまだ整備されていない。

仕組み

最初に失敗パターンから書く。実例ベースで言うと、IRO調書の指摘の大半は同じ場所で起きる。

典型的な落とし穴： バリューチェーンを直接操業＋Scope 1/2で閉じる調書。Scope 3（サプライチェーンと川下）が抜ける。次に多いのが、シナリオの不整合。物理的リスクは「現在の政策」シナリオで評価し、移行リスクは「2℃シナリオ」で評価しているケース。仮定の前提が合っていないので、リスクの大小比較が成立しない。繁忙期に時間が足りなくなると、片方のシナリオで両方を済ませてしまう調書も出てくる。本音を言うと、これはチームのサボりではなく、データが揃わない構造的な問題。

ESRSの要件はこう。ESRS E1.23は「評価対象となるリスクの幾何学的位置、事業部門、バリューチェーンの段階」の文書化を求める。ESRS E1.32は「気候変動の緩和活動に関連する実施パスおよび想定される経済的影響」の説明を要求する。つまり、地理的位置×バリューチェーン段階×複数シナリオの3軸での記述が前提。重要性判定の閾値は規定されない。「5%の利益影響」を使う企業が多いが、ESRS自体は数値を定めていない。

監査人の手続は5段階で進む。(1) バリューチェーン全段階の特定（直接操業、Scope 1/2、サプライチェーン、川下ユーザー）、(2) 物理的リスク評価（洪水、干ばつ、熱波の地理的曝露）、(3) 移行リスク評価（炭素税、規制、市場、融資条件）、(4) 重要性判定の根拠評価、(5) 文書化と外部データソースの信頼性検証。

グレーゾーンはここ。複数シナリオを「2つ」要求するESRSの規定は、ゼロより悪い結果を生むことがある。チーム間で参照シナリオがバラバラだと、業界横断の比較ができない。NGFS、IEA WEO、IPCC AR6 SSPの3系統からチームが別々に選んでくると、調書同士が噛み合わない。これがG4で書く二次的洞察の核。

実例：東京製造業

企業： 東京郊外に本社を置く中堅製造企業。年間売上€32百万、従業員320名。東南アジアの3つの主要生産施設（ベトナム、タイ、インドネシア）からの調達に依存し、欧州での販売が65%。

Step 1 – バリューチェーンの地理的位置の識別 東京の企業本部（直接操業）、東京での部品製造、ベトナムのメコンデルタ地域での主要サプライヤー（タイヤ、電子機器）、タイのバンコク北部での組立施設、欧州の流通・小売パートナーを特定。 文書化ノート：気候リスク評価では、各施設の緯度経度座標とバリューチェーンに占める割合（サプライヤー寄与45%、直接操業35%、川下20%）を記載する。

Step 2 – 物理的リスクの評価 ベトナムのメコンデルタは洪水リスク（年1〜2回の季節洪水、50年に1回の極端洪水）が高い。タイのバンコク北部は干ばつリスク（2015年級の記録的干ばつが水供給と生産を脅かす）。インドネシアのジャカルタ地域は海面上昇（今後30年で最大1メートル）。東京本部は地震リスクが主で、気候関連の物理的リスクは限定的。 ここでパートナー間で意見が割れる。Aパートナーは「Moody's Climate-on-Demandを使え。物理的リスクの監査証跡として最も防御可能で、CPAAOBレビューでも参照される」と主張する。Bパートナーは「ESRSは有料データを義務付けていない。WorldBank Climate Knowledge Portalで十分。費用対効果でこちらが合理的」と返す。うちの事務所では、上場企業案件はMoody's、非上場の中堅はWorldBank＋NOAAの組み合わせで線を引いている。

Step 3 – 移行リスクの評価 EU ETS（排出取引システム）が欧州顧客に炭素コスト（2030年までに1トン当たり€70〜120）を転嫁する可能性。製品ポートフォリオの64%が欧州販売のため、Scope 3排出の可視性と削減が大手顧客の調達基準になる。金融機関がScope 1/2目標のない企業への融資を制限する動きも出ている。 文書化ノート：ETS排出係数（実際のScope 1/2排出）または業界ベンチマーク（同業他社の排出原単位）に基づき、2030年・2050年の影響を見積もる。「現在の政策」シナリオと「1.5℃整合」シナリオの両方での影響を提示する。

Step 3.5 – Scope 3データのグレーゾーン ベトナムの最大サプライヤーから提示された排出データは、親会社グループ単位の集計値だけだった。タイヤ・電子機器単独の排出原単位は出てこない。チームの選択肢は2つ。グループ集計値を売上比で按分してアロケートするか、業界平均係数（ICCA、IEAのセクター別係数）で代替するか。経験上、按分は「具体的な数字に見えるが根拠が弱い」、業界平均係数は「数字の精度は落ちるが透明性は高い」。今回は後者を選び、調書に「サプライヤー個別データ未取得のため業界平均係数を使用、次年度に一次データ取得を要請」と明記した。ESRS E1.23 がバリューチェーン全体を求めているのに、Scope 3排出のサプライヤー一次データはほぼ手に入らない。期限優先で「業界平均係数で代用」の調書が量産される構造的な圧力がある。

Step 4 – 重要性の決定 物理的リスク：メコンデルタのサプライヤーが季節洪水で8〜12週間の納期遅延を起こした場合、年間売上の6〜8%相当の受託生産機会を失う可能性。移行リスク：ETS炭素価格の上昇で製品原価が€1.50〜2.00/ユニット増加した場合、粗利益率は14.2%から12.1%に低下（重要性閾値：利益影響3%超）。 文書化ノート：物理的リスクと移行リスクの財務影響を、伝統的な「監査重要性」（売上の5%）ではなく、業務継続性と戦略的方向への影響として提示する。ESRS E1は数値を定めていないため、企業の重要性判定の根拠（業界ベンチマーク、ステークホルダー懸念、戦略的脆弱性）を説明する必要がある。

Step 5 – 記録と記述 持続可能性報告書では、外部データソース（気候シナリオモデル、排出係数、気象データベース）、利用したサードパーティ専門家（気候リスク分析企業、エンジニアリング顧問）、各段階の意思決定マトリックスを記述する。

結論： IRO評価は、伝統的なリスク評価（財務影響）と違い、「報告リスク」（ESRSへの準拠と説明責任）と「事業リスク」（物理的・移行的インパクト）の両方を含む。監査人はバリューチェーン全体の網羅性、複数シナリオの一貫性、外部データの信頼性、重要性判定の根拠を検証する。KAMとして開示候補になる事案も多い。

レビュアーと実務者が誤る点

- バリューチェーン範囲の過小評価：直接操業のみを評価し、Scope 3排出（サプライチェーン、川下ユーザー）を除外する調書が出る。ESRS E1.23は「企業のサプライチェーン全体」を評価対象としているため、評価範囲の完全性を検証しないと指摘になる。IAASB ISSA 5000 Exposure Draftでも、Scope 3排出の除外が最も高いエラー率を示している。

- シナリオと仮定の一貫性の欠如：「現在の政策」シナリオで物理的リスクを評価しながら、「2℃シナリオ」で移行リスクを評価する調書が頻出。ESRS E1は複数シナリオを要求するが、各シナリオの仮定（GDP成長率、政策的タイミング、技術採択率）が文書化されていないと、評価の信頼性が崩れる。皮肉なことに「2つのシナリオ」を要求した結果、チーム間で参照系列が割れて比較不能な調書が増える。ゼロシナリオより不整合な複数シナリオのほうが質が低い、という逆転が起きる。

- 過去データに基づくリスク評価：「過去30年に1回の洪水」しか参照しない場合、気候変動の加速（今後10年での発生頻度増加）を過小評価する。物理的リスク評価には気象学的予測（RCP 4.5、RCP 8.5シナリオの温度上昇プロジェクション）を含める。

関連用語

- Scope 3排出: サプライチェーンおよび川下ユーザーからの間接排出。バリューチェーン全体の評価に必須。 - 気候シナリオ分析: 複数の気候将来像における企業の事業インパクトを評価するツール。IRO評価の技術的基礎。 - ESRS開示: CSRDおよびESRS基準に基づく持続可能性情報の報告。IRO評価の結果がESRS E1の記述に反映される。 - 物理的リスク: 気候イベント（洪水、干ばつ、熱波）による直接的な事業および資産への影響。 - 移行リスク: 気候政策、市場、技術の変化に伴う企業のビジネスモデルへの影響。 - 二重計上: 同一のリスクまたは排出を複数のバリューチェーン段階で重複計上する誤り。IRO評価で最も一般的なエラー。

ツール

持続可能性リスク評価ワークシートを使い、バリューチェーン全体での物理的・移行的リスクを体系的に特定・評価し、企業のESRS準拠を検証できる。

---