合法性確認のための木材DDは以下の3つのステップからなります。

1.情報収集

CW法規定に従い、以下の項目について情報を収集します。

樹種については、通称（木材取引で使われる製品名等）や和名のみではリスク情報の確認がむずかしいため、学名を確認する必要があります。通称名や和名が学名と1対1で対応していない例もあるので、樹種調査においては、通称・和名に加えて学名を同時に確認するようにします。

2.リスク評価

1で収集した情報のうち樹種及び伐採地（国または場合によっては地域）について、国が提供する情報を中心に違法伐採に関して公開されている一般的なリスク情報に照らしてリスクの高低を評価します（初期リスク評価）。
樹種・伐採地の両方、またはいずれかでリスクが十分に低いと判断できない場合、さらなる情報収集・確認を行う詳細リスク評価に進みます。なお、樹種や伐採国・地域が不明だったり、樹種の生息地と伐採国・地域が一致しない場合、リスクは高いと判断することになります。

リスク評価は、サプライヤーまたは製品ごとに最初の入荷に対して行い、少なくとも年に一度は更新しなければなりません。また、樹種やサプライヤー、伐採地が変更した場合には、リスク評価は新たに行うことになります。

i. 初期リスク評価

初期リスク評価では、主に（１）樹種と（２）伐採国・地域のリスクの高低、加えて、（３）サプライチェーンに関わる事業者による違法行為への関与を示す情報がある場合も、初期リスクは高いと判断し、詳細リスク評価に進むことになります。

（１）樹種リスク評価

樹種の合法性リスクについては、ワシントン条約や国連などで取引が規制されている樹種かどうか、レッドリストで絶滅の危険度が高い樹種かどうかを確認します。また、過去の違法伐採の事例に含まれている樹種の場合、樹種が不明な場合にも、高リスクと判断します。

（２）伐採国・地域リスク評価

もう一つの方法は、ガバナンス状況をみる方法があります。違法伐採問題がその国・地域の行政統治のレベルや汚職腐敗と密接な関係を示していることがわかっているため、ガバナンス状況（森林分野の法制度の執行状況、汚職・腐敗の程度、紛争の発生状況、情報公開の度合い等）が低い場合には、リスクが高いと判断することになります。また、武力紛争が発生している国・地域の場合もリスクが高いと判断します。

ii. 詳細リスク評価

初期リスク評価によってリスクが高いと判断される場合、一次サプライヤーを経由する形で伐採国・地域、可能であれば伐採場所までのサプライチェーンを確認します。伐採状況や森林管理、木材取引がどのように行われたのかについて情報収集を行い、違法リスクが十分低いレベルであるかどうかを判断します。リスクが十分に低いと判断するかどうかは、自社として納得できるかどうかということになります。つまり、違法リスクが十分に低いと判断した根拠や判断基準について、社内外に対して透明性のある形で説明責任が果たしているかという点をクリアできるかどうかと考えるのがよいでしょう。

この段階では書類やサプライヤーからの情報に加えて、NGOやメディアを含む第三者など多様な情報源を利用して行うことが重要です。また、認証制度を活用することも可能ですが、制度に基づいて発行されている書類だけでなく、認証制度自体についても信頼できるのかどうかを、様々な情報に基づいて自らが評価・判断する必要があります。

なお、十分な情報収集ができない場合、リスクが十分に低いとはみなすことはできないため、次のリスク緩和措置へ進むことになります。

サプライチェーンのリスク評価

伐採地までのサプライチェーン上に違法行為に関連する業者がいないかどうか、違法材の混入のリスクの有無、木材の価格の妥当性や通常と異なる取引方法がないかどうかなどによりサプライチェーンのリスクを確認します。一般的にサプライチェーンが長く複雑なほど、違法に伐採された木材がサプライチェーンに入り込む可能性が高くなります。

まず、伐採地までさかのぼるサプライチェーン上の業者リストを作成し、伐採業者、集材業者、製材業者、輸出業者、輸入商社、メーカー、建材問屋などを特定します。その上で、個々の業者についての情報収集を行います。例えば、森林認証を取得しているかどうか、認証の有効期限が有効かどうか、苦情処理の申し立てを受けていないかどうか、政府による合法性確認の評価を受けているかどうかについて情報収集も行います。さらに、NGOやメディア、政府関係から情報収集を行い、違反事例の有無、違法伐採への関与履歴の有無の確認を行い、信頼できるサプライヤーかどうか吟味します。

書類の評価

まず証明書類がカバーする法令の対象範囲を確認し、範囲が十分かどうかを判断します。合法性の範囲については、EUTRにおける合法性定義に定められている以下の5つの分野を参考にするのが望ましいでしょう。

1. 伐採に関する権利
2. 伐採に関する税金等の支払い
3. 生物多様性や自然環境の保全
4. 土地や林産物の利用等に関する第三者の権利
5. 貿易及び関税

以上の範囲について、明確に確認することが可能で検証可能な書類による裏付けを得ているかどうかを確認します。適用範囲が不十分であれば追加的に確認すべき書類等を要求するなどして、その書類でカバーされていない法令違反の可能性がないかどうかを確認します。

次に、証明書類の発行手続きにおいて汚職や違反行為、不適合等の事例の報告の有無について情報収集を行い、書類の信頼性について評価をします。そのためには、これらの各分野での問題事例など、NGOやメディア、政府関係から情報収集を行い、入手した書類が信頼できるものかどうか、類似の不審情報がないか確認します。この際に、CPIが50以下の評価の国・地域による文書については、信頼性が低いとみなし証明する書類としては利用できないと判断します。

いずれの場合も、サプライヤーからの情報だけに頼るのではなく、NGO等を含む多様な情報源を利用して、信頼性が低くないことを確認することが重要です。

認証制度の活用方法

詳細リスク評価において認証制度や政府の合法性証明制度を活用することもできます。しかし、証明書があるだけで合法性を確認できるとやみくもに信用するのは場合によっては危険です。

証明制度が望ましい法令の対象範囲をカバーしているかどうかを確認するとともに、認証制度の信頼性について、認証機関についての情報や過去に認証制度についての批判が行われていないかどうかを確認します。

また、認証製品については、認証原料が製品全体に占める割合がどれくらいなのか、非認証原料に対する合法性評価がどのように行われているのかを確認する必要があります。非認証原料については、伐採地までさかのぼるサプライチェーンの情報収集を行い、そのリスクを評価する必要があります。この際には、過去に認証がはく奪・凍結されている業者でないかどうかなどに目を向けることが重要です。

3.リスク緩和措置

リスク評価によってリスクが十分に低いと判断されないものについては、以下のような緩和措置をとります。緩和措置は以下に限られているわけではありません。また、リスクと緩和にかかるコストや時間は比例する場合が多いことに注意が必要です。

• 伐採地（国・地域ではなくFMUなど最小の伐採区域レベル）のデスクベース監査
• 伐採地（国・地域ではなくFMUなど最小の伐採区域レベル）の現地監査
• 信頼度の高い認証材・証明材の購入への切り替え
• 伐採国・地域の変更
• サプライヤーの変更

このようなリスク緩和措置を実施してもリスクが高いと判断される場合や、これらの措置が実施できない場合には、違法材であるリスクが高いので、購入を控えることになります。