社内調査を実施する際の
法的手続きと注意点

企業で不正、ハラスメント、情報漏えい、会計不祥事、品質不正、インサイダー取引疑義、反社会的勢力との関係、カルテル疑義、横領、贈収賄、利益相反、研究不正、個人情報の不適切利用などが発覚した場合、会社は「何が起きたのか」を確認する必要があります。この過程が一般に社内調査と呼ばれます。

社内調査の設計を誤ると、証拠を失う、通報者を保護できない、対象者の権利を侵害する、個人情報保護法上の問題を生じる、懲戒処分が無効になる、監査法人・取引所・行政当局への説明が破綻する、といった二次的なリスクが生じます。

社内調査が扱う典型的な端緒

端緒は内部通報だけではありません。顧客苦情、監査指摘、報道、SNS投稿、監査法人からの指摘、行政照会、取引先からの連絡なども、社内調査の起点になり得ます。

次の一覧は、社内調査の目的を五つに分けて示すものです。目的を早期に分けておくことは、必要な資料、関係者、報告先、再発防止策を決めるうえで重要です。各項目から、単なる聞き取りではなく、法的評価と組織改善まで一体で考える必要があることを読み取れます。

社内調査は任意の社内作業にとどまりません。状況によっては、内部統制、取締役責任、通報者保護、個人情報管理、労務管理、適時開示などの法的要請と結び付きます。

次の表は、社内調査で特に問題になりやすい法的根拠と確認事項をまとめたものです。複数の法領域が同時に関係するため、どの列が自社の事案に当てはまるかを早めに切り分けることが重要です。表から、調査目的だけでなく、保護すべき人・情報・市場への説明責任を読み取れます。

日本取引所自主規制法人の不祥事対応の考え方では、必要十分な調査、根本原因の解明、調査体制の選択、再発防止、迅速かつ的確な情報開示が重視されています。上場会社では、調査中であること自体をどの時点で説明するかも論点になります。

社内調査の初動では、証拠保全、通報者・被害者保護、対象者の権利配慮を同時に考える必要があります。端緒情報は誤っている場合もあるため、調査前に犯人扱いしたり、社内に広めたりすることは避けるべきです。

次の重要ポイントは、初動で優先すべき三つの柱を示しています。初動の判断は後日の説明責任に直結するため、どの柱が不足しているかを早く確認することが重要です。各項目から、急いで動く場面ほど記録と範囲限定が必要であることを読み取れます。

次の表は、初動評価でメモ化しておくべき事項を整理したものです。会社がいつ何を認識し、どのように対応したかを後から説明できるようにするため重要です。各行を確認し、証拠保全・被害防止・外部対応のどれに関係する情報かを読み取ってください。

次の一覧は、初動で避けるべき行為をまとめています。これらは証拠の散逸や権利侵害につながり、会社側の法的責任や信用低下を招くため重要です。どの行為が証拠、通報者、対象者、外部説明のどれを傷つけるかを確認してください。

調査範囲の設定

調査範囲とは、対象期間、対象部署、対象者、対象取引、対象システム、対象文書、調査目的、除外事項を定めることです。広すぎると時間と費用が膨らみ、狭すぎると類似事案や経営責任を見落とす可能性があります。初期範囲を設定し、証拠の状況に応じて段階的に拡張する設計が実務的です。

次の表は、調査計画書に記載する主な項目を整理したものです。計画書は、調査の恣意性を抑え、後から範囲変更の理由を説明するために重要です。各行から、目的、対象、権限、情報管理、報告・公表の方針を事前にそろえる必要があることを読み取れます。

証拠保全とリーガルホールド

証拠には、紙資料、電子メール、チャット、稟議、契約書、請求書、領収書、会計データ、勤怠データ、入退館記録、通話記録、録音、録画、防犯カメラ、システムログ、クラウドストレージ、個人用フォルダ、業務端末などが含まれます。

次の判断の流れは、証拠保全の順番を考えるためのものです。通知が早すぎると証拠隠滅を誘発し、遅すぎると削除・上書きが進むため、順序設計が重要です。分岐から、まず保全対象と権限を確定し、通知や提出要請の方法を慎重に選ぶ必要があることを読み取れます。

リーガルホールドとは、将来の紛争、行政調査、刑事手続、訴訟、社内調査に備え、関連資料の削除・廃棄・改変を停止する措置です。日本法に米国型のディスカバリ制度がそのまま存在するわけではありませんが、証拠散逸防止のために同種の実務が重要です。

電子データ・私物端末・営業秘密

電子データは、削除、上書き、同期、自動消去が起きやすい領域です。重要案件では、情報システム部門やデジタル・フォレンジック専門家と連携し、電子機器やデータを証拠として利用できる形で保全・解析します。端末イメージの取得、ハッシュ値による同一性確認、アクセスログ解析、削除ファイル復元、キーワード検索、時系列分析などを検討します。

会社貸与端末や会社アカウントと、私物スマートフォンや私用アカウントでは法的評価が異なります。私物端末や私用アカウントは、本人の同意なく閲覧・複製するとプライバシー侵害や違法収集の問題を生じやすいため、任意提出、範囲限定、立会い、同意書、外部専門家による抽出などを検討します。

営業秘密、技術情報、顧客情報、価格情報、未公表の決算情報、M&A情報などは、調査チーム内でも必要な者に限ってアクセスさせます。秘密管理性、有用性、非公知性を損なわないよう、調査用データルーム、アクセスログ、持出禁止、閲覧権限管理、NDA、資料番号管理が重要です。

個人情報・プライバシー対応

社内調査では、従業員情報を調査目的に利用できるか、利用目的の範囲内といえるか、本人同意や利用目的の変更・通知・公表の要否が問題になることがあります。ハラスメント、健康問題、病歴、犯罪歴、労働組合活動、信条、性的指向・性自認に関する情報などは、要配慮個人情報または高度にセンシティブな情報として、共有範囲と記録方法を特に限定します。法令に基づく場合や人の生命・身体・財産の保護に必要な場合など、例外が問題となる場合もあります。

次の一覧は、調査情報の安全管理措置を整理したものです。調査情報そのものが漏えいすると二次被害を生むため、権限、記録、共有、保存期間を管理することが重要です。各項目から、必要最小限の共有と、終了後の保管・廃棄まで設計する必要があることを読み取れます。

懲戒処分・人事措置

懲戒処分には、就業規則上の根拠、懲戒事由該当性、手続の相当性、処分の相当性が必要です。就業規則に定めのない懲戒処分や、事案に比して過度に重い処分は、無効と判断されるリスクがあります。

次の表は、処分を決める前に確認する事項をまとめたものです。処分は調査結果の出口であり、証拠と手続の不足があると後から争われやすいため重要です。各行から、規程、事実、弁明、均衡、会社側の管理不備を総合的に見る必要があることを読み取れます。

調査中の配置転換、出勤停止、自宅待機、アクセス権停止、業務分掌変更は、被害拡大防止や証拠保全のために必要となることがあります。ただし、通報者や被害者に対する不利益取扱いと評価されないよう、対象者、理由、期間、賃金、業務上の必要性を慎重に設計します。

損害賠償請求・刑事告訴

横領、背任、営業秘密持出し、情報漏えい、競業避止違反、詐欺的取引などでは、会社が従業員、役員、取引先に対して損害賠償請求を検討することがあります。刑事告訴では、証拠の整理、被害額、告訴事実、関係者供述、社内処分との整合性を確認します。

次の一覧は、処分・請求・告訴に進む前に注意する要素を整理したものです。民事、労務、刑事の判断が相互に影響するため、出口を分けて検討することが重要です。各項目から、調査中の聞き取り方法や記録の作り方が後続手続に影響することを読み取れます。

行政当局・警察・監査法人・取引所対応

業法違反、個人情報漏えい、独占禁止法違反、金融商品取引法違反、労働法違反、下請法違反、景品表示法違反などでは、行政当局への報告、届出、相談、命令対応が問題になります。報告義務、期限、速報・確報、未確定事実の表現、監査法人・取引所・顧客への説明との整合性を確認します。

警察対応では、被害届、告訴、捜査協力、証拠提出、報道対応を検討します。社内で独自に対象者を追及しすぎると、供述の任意性・信用性や後の労務対応に影響することがあります。

監査法人は、調査範囲、独立性、証拠、報告書、再発防止策、財務諸表への影響を確認します。会計不正、売上計上、引当金、減損、在庫、循環取引、架空取引、役員関与、内部統制不備がある場合、設計段階から監査法人がどの程度の証拠を求めるかを意識します。

独占禁止法事案では、公正取引委員会の審査手続における弁護士・依頼者間通信の限定的取扱いも問題になります。社内アンケートや社内ヒアリング記録など、事実そのものを記録した資料は保護対象から外れることがあるため、事実資料と法的助言資料の区別を早期に整理します。

真因分析と再発防止策

再発防止策は、単に研修を実施する、規程を改定する、というだけでは不十分です。制度、人、文化、権限、監査、情報システムのどこに問題があったかを明らかにする必要があります。

次の一覧は、再発防止策を考える前に確認すべき組織要因を示しています。個人の倫理違反だけに原因を閉じると同種事案が再発しやすいため、組織構造を確認することが重要です。各項目から、権限、牽制、文化、記録、子会社管理の弱点を読み取ってください。

次の表は、実効性ある再発防止策の例を整理したものです。再発防止策は実施責任者、期限、評価指標、取締役会・監査役会等への報告方法と結び付ける必要があります。列ごとの対策から、制度改定だけでなく、運用監視まで含めて設計することを読み取れます。

外部専門家に相談が検討される場面

次の一覧は、外部専門家への早期相談が検討される場面をまとめたものです。証拠保全、個人情報対応、労務対応、開示対応、行政対応を誤らないために重要です。複数の条件に当てはまる場合、法的助言、聞き取り同席、報告書作成、行政対応、広報文レビューなど依頼内容を明確にする必要があります。

実務チェックリスト

次の表は、社内調査で確認する実務項目を、初動、証拠保全、聞き取り、報告・開示に分けて整理したものです。調査漏れを防ぐため、各段階でチェックすることが重要です。各列から、端緒の記録、証拠の原本性、聞き取りの公正さ、外部説明の整合性を読み取ってください。

社内調査を実施する際の法的手続きと注意点は、関係者に話を聞く、メールを見る、報告書を書く、という作業論ではありません。会社法上の内部統制、公益通報者保護法、個人情報保護法、労働法、刑法、金融商品取引法、独占禁止法、業法、上場規則、監査実務、広報実務が交差する総合的な危機管理です。

公的機関・実務指針

• 消費者庁「公益通報者保護制度」
• 消費者庁「事業者がとるべき措置」
• 個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン」
• 個人情報保護委員会「漏えい等の報告・本人通知」関連ガイドライン
• 日本弁護士連合会「企業等不祥事における第三者委員会ガイドライン」
• 日本取引所自主規制法人「上場会社における不祥事対応のプリンシプル」
• 日本取引所自主規制法人「上場会社における不祥事対応のプリンシプル及び上場会社における不祥事予防のプリンシプルの事例解説集」
• 公正取引委員会「審査手続に関する指針」
• 経済産業省「営業秘密管理指針・秘密情報の保護ハンドブック」
• 厚生労働省「あかるい職場応援団 ハラスメント対策」

関連法令

• e-Gov法令検索「会社法」
• e-Gov法令検索「労働契約法」
• e-Gov法令検索「個人情報の保護に関する法律」
• e-Gov法令検索「公益通報者保護法」
• e-Gov法令検索「金融商品取引法」