内部通報窓口の設計
法令・ガバナンス・調査実務から考えます

内部通報窓口とは、組織内外の関係者から、違法または不適切な行為、企業倫理違反、重大なリスクに関する情報を受け付ける接点です。メールアドレス、Webフォーム、電話窓口、郵送先、対面相談先、外部専門家窓口、社外取締役・監査役への通報ルート、グループ共通窓口などが含まれます。

次の比較表は、内部通報窓口を制度として機能させるために必要な機能を示しています。入口だけでなく、初動評価、調査、保護、是正、再発防止、監督までつながっているかを確認することが重要です。各行の設計上の問いを読むと、自社で決め切れていない論点を洗い出せます。

内部通報は、不正の密告処理ではなく、組織の自浄作用を高める仕組みです。早期に異常を検知し、炎症が全身に広がる前に原因を特定して修復する発想が求められます。

この考え方に立つと、内部通報窓口の設計は、企業価値、コンプライアンス、労務管理、内部統制、危機管理、レピュテーション管理、人的資本経営を横断する経営課題になります。

上場会社では、コーポレートガバナンス・コード原則2-5と補充原則2-5①が、内部通報体制、経営陣から独立した窓口、情報提供者の秘匿、不利益取扱い禁止に関する規律を求めています。内部通報窓口の設計は、法務部や人事部だけの事務ではなく、取締役会の監督課題です。

次の比較表は、通常ルートと独立ルートを分ける意味を示しています。通報対象が経営陣や重要部門に及ぶ場合、通常の業務執行ラインに情報を流すと証拠隠滅、通報者探索、報復、調査妨害が起こり得ます。どの案件で独立ルートに切り替えるかを読み取ることが重要です。

監査役、監査等委員、監査委員は、取締役の職務執行の監査・監督に関わる立場です。次の一覧は、監査機関がアクセスできるようにすべき情報を示しています。重大案件が業務執行ラインで止まらないことが重要であり、個人名まで必要か、匿名化・仮名化で足りるかを読み取る視点が必要です。

内部統制の観点でも、内部通報制度は情報と伝達、モニタリングの仕組みの一つです。通報対応の遅れや記録不備は、内部統制評価上の問題にもなり得ます。

受付対象を狭くしすぎると重要な兆候を逃します。一方、何でも受けると一般苦情処理や人事相談で過負荷になります。専門的な内部通報窓口の設計では、入口は広く、分類は精密に行います。

次の一覧は、内部通報窓口で受け付けるべき典型的な問題類型を示しています。法令違反だけでなく、組織的隠蔽、報復、通報妨害、情報漏えいなどを含めておくことが重要です。自社の受付フォームや規程から抜けている類型がないかを読み取れます。

ハラスメントは、内容によって公益通報に該当する場合と、直ちには該当しない場合があります。暴行、脅迫、不同意わいせつ等の犯罪行為や労働法違反、役員関与、組織的隠蔽、報復が含まれる場合に備え、ハラスメント相談窓口と内部公益通報対応を接続する設計が必要です。

次の比較表は、相談と通報を分ける場合の実務上の意味を示しています。ラベルだけで処理を決めると重大案件を見落とすため、形式ではなく内容を見て初動評価へ接続することが重要です。受付フォームで選択肢を用意する際の読み方として活用できます。

利用対象者は、法令上の最低限より広く設計するのが望まれます。次の比較表は、誰を利用対象に含めるべきかを整理したものです。令和7年改正後のフリーランス保護も踏まえ、取引先や退職者まで窓口案内が届いているかを読み取ることが重要です。

内部通報窓口の設計では、受付後の標準手順を明文化します。通報を受けた直後の数日間で、証拠保全、利益相反排除、緊急措置、調査チーム編成の成否が決まるため、受付後に迷わない順番が重要です。

次の判断の流れは、受付から制度改善までの標準的な進み方を示しています。順番が重要なのは、対象者に早く接触しすぎると証拠隠滅や口裏合わせが生じ得るためです。初動評価と証拠保全を先に置き、最後に再発防止と監督報告へつなげる読み方をしてください。

初動評価では、重大性を見誤らない分類基準が必要です。次の比較表は高リスク例を整理しており、窓口担当者だけに任せず、法務、コンプライアンス、内部監査、人事、情報セキュリティ、必要に応じた外部専門家が関与すべき場面を読み取ることが重要です。

証拠保全は通報対応で失敗しやすい領域です。次の一覧は保全対象を示しており、デジタル情報、会計情報、現場記録のどこに証拠が残るかを読み取ることが重要です。重大案件では、社内担当者が安易にPCを開いてファイルをコピーせず、専門家による保全を検討します。

ヒアリングでは、通報者、関係者、対象者の順序を慎重に設計します。目的、質問事項、2名体制、誘導質問の回避、通報者名の秘匿、録音ルール、面談記録、協力者への不利益取扱い禁止、対象者の人格尊重を明確にします。

是正措置は個人処分だけでは足りません。次の比較表は根本原因と是正例を示しており、違反者だけでなく、規程、権限、研修、評価制度、システム統制、取引先管理、海外拠点管理のどこを変えるべきかを読み取ることが重要です。

内部通報情報には、通報者、対象者、被害者、目撃者、取引先、顧客、患者、消費者等の個人情報が含まれます。ハラスメント、健康情報、犯罪被害、労災、懲戒、評価、賃金、家族情報など、要配慮性の高い情報も含まれ得ます。

次の一覧は、通報情報を高リスク情報として管理するための具体策を示しています。漏えい、範囲外共有、二次被害を防ぐことが重要であり、案件番号、アクセス権限、保管・削除、外部委託先管理を一体で読み取る必要があります。

記録保存は、通報者保護、調査品質、取締役会監督、行政対応、訴訟対応の観点から重要です。次の比較表は保存すべき記録を示しており、受付から事後モニタリングまで、後から説明できる証跡が残っているかを読み取ることが重要です。

保存期間は、法令、社内規程、訴訟リスク、労働関係記録、会計・税務記録、個人情報保護、海外法制を踏まえて設計します。

内部通報窓口は、導入時だけ周知しても忘れられます。令和7年改正に伴う法定指針の改正概要でも、受付窓口、利益相反排除措置、不利益取扱い防止措置、通報妨害・通報者探索の防止措置、調査への協力等を明確化する方向が示されています。

次の比較表は、周知すべき事項を整理したものです。窓口の連絡先だけでなく、秘密保持、外部通報を不当に妨げないこと、報復時の連絡先まで伝えることが重要です。研修資料や社内ポータルに何を載せるべきかを読み取れます。

対象者によって研修内容は変わります。次の比較表は対象別研修の焦点を示しており、全従業員向けの制度趣旨と、役員・従事者・人事・内部監査向けの専門内容を分けて読むことが重要です。

周知は、入社時、年次研修、管理職昇格時、役員就任時、業務委託契約締結時、組織再編・M&A後、不祥事発生後、窓口変更時、法改正時、海外拠点展開時に繰り返します。

内部通報窓口の実効性を評価するには、件数だけでなく、質とプロセスを見ます。件数が少ないことは、問題が少ないことではなく、周知不足や制度不信を示す場合があります。

次の比較表は、追うべき指標と見方を整理したものです。件数、速度、是正、再発、報復、研修、認知度、信頼度を組み合わせることが重要です。単一指標に偏ると制度の実態を読み違えるため、複数指標の関係を読み取ります。

次の注意点は、件数目標を置く危険をまとめたものです。通報件数を減らすことを目標にすると、管理職が通報を抑え込む誘因が生まれるため、何を評価してはいけないかを読み取ることが重要です。

令和7年改正対応を含む内部通報窓口の設計は、施行日を待ってから始めると間に合わない場合があります。規程改定、システム改修、委託契約変更、研修、周知、従事者指定、取締役会報告ルート整備には時間がかかります。

次の時系列は、90日で初期整備を行う場合の進め方を示しています。前半で方針と報告ラインを決め、中盤で規程・委託・権限を整え、後半で研修・周知・テスト通報まで行うことが重要です。13週目に監督機関へ初期報告する流れを読み取れます。

年次見直しでは、法改正、運用実績、報復・探索、従事者指定、外部窓口、研修、子会社・海外拠点、重大案件報告、是正措置、内部監査・会計監査との連携を確認します。次の比較表は、年1回の見直し項目を示しており、制度を作って終わりにしないための確認観点を読み取れます。

300人以下の事業者でも内部通報窓口の設計は必要ですか

一般的には、300人以下の事業者は公益通報者保護法上の体制整備が努力義務とされています。ただし、小規模組織では匿名性が破れやすく、外部窓口や親会社窓口を活用する必要性が高い場合があります。具体的な制度設計は、事業規模、業種、従業員構成、取引先との関係に応じて弁護士等の専門家へ相談する必要があります。

外部窓口を置けば内部通報窓口の設計は十分ですか

一般的には、外部窓口は信頼性や独立性を高める有効な手段とされています。ただし、会社への報告範囲、通報者氏名を伝える条件、経営陣関与案件の独立報告先が曖昧だと、制度が十分に機能しない可能性があります。具体的には委託契約や運用マニュアルを確認し、必要に応じて専門家へ相談する必要があります。

匿名通報は受け付けたほうがよいですか

一般的には、匿名でしか言えない重大情報があるため、匿名通報を受けられる設計が望ましいとされています。ただし、追加質問や調査結果の通知が難しくなる可能性があります。匿名双方向通信、受付番号、外部窓口経由の追加質問などを組み合わせるかは、会社の体制やリスクに応じて検討する必要があります。

ハラスメント相談は公益通報として扱われますか

一般的には、ハラスメント相談のすべてが直ちに公益通報に該当するとは限らないとされています。ただし、暴行、脅迫、不同意わいせつ等の犯罪行為、労働法違反、役員関与、組織的隠蔽、報復が含まれる場合には、内部公益通報対応へ接続すべき可能性があります。具体的な分類は事案の内容により変わるため、専門家へ相談する必要があります。

通報後に人事処分を行うことはできますか

一般的には、通報を理由とする解雇、懲戒、降格、評価低下などの不利益取扱いは禁止される方向で制度設計する必要があります。ただし、通報とは別の客観的理由がある人事措置かどうかは、時系列、証拠、比較対象者との均衡、決裁過程によって判断が変わる可能性があります。具体的な対応は、資料を整理したうえで弁護士等の専門家へ相談する必要があります。

公的機関・取引所・国際規格

• 消費者庁「公益通報者保護法と制度の概要」
• 消費者庁「事業者の方へ」
• 消費者庁「改正概要（公益通報者保護法、法定指針）」
• 政府広報オンライン「公益通報者保護法が改正。『内部通報制度』で不正をストップ！」
• 東京証券取引所「コーポレートガバナンス・コード」
• 金融庁・企業会計審議会「財務報告に係る内部統制の評価及び監査の基準」
• ISO 37002:2021 Whistleblowing management systems - Guidelines
• 個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」
• 厚生労働省「職場におけるハラスメントの防止のために」
• 厚生労働省「あかるい職場応援団」