反社チェック規程の作成ポイント

次の重要ポイント一覧は、反社チェック規程が担う役割を三つに分けて示します。なぜ重要かというと、検索、契約、危機対応を別々に作ると、疑義発生時に判断が分断されるためです。読者は、方針・判定・証跡の三点が一つの管理手続としてつながっているかを確認してください。

このページは、企業法務・コンプライアンスの実務担当者、経営者、管理部門、内部監査部門、士業専門家を主な読者として、「反社チェック規程の作成ポイント」を体系的に整理するものです。反社チェックは、単に取引先名を検索する事務ではありません。取引開始前のスクリーニング、契約書の暴力団排除条項、疑義発生時のエスカレーション、記録保存、個人情報保護、内部統制、外部専門機関との連携を一体化した企業防衛の仕組みです。

政府指針は、反社会的勢力への対応について、組織として対応すること、外部専門機関と連携すること、取引を含めた関係を遮断すること、有事には民事・刑事の法的対応を行うこと、裏取引や資金提供をしないことを基本思想としています。もっとも、実務上の難所は、抽象的な理念を「誰が、いつ、何を、どの資料で確認し、どの基準で判定し、どのように記録し、どの段階で契約を止めるか」という社内ルールに変換する点にあります。

したがって、反社チェック規程は、企業倫理規程の一条項にとどめるのではなく、取引審査規程、契約管理規程、与信管理規程、購買規程、販売管理規程、個人情報保護規程、内部通報規程、危機管理規程と接続させる必要があります。このページは、その設計思想、条項例、判定基準、証跡管理、導入ロードマップを、専門的かつ実務的に解説します。

2.1 政府指針と内部統制

政府指針の解説は、反社会的勢力への対応を単なる倫理の問題として扱うのではなく、法令遵守・リスク管理に関わる重大な問題として捉え、外部専門機関と連携して法的に対応し、社内規則等に規定することが重要であると説明しています。また、指針自体に直接の罰則があるわけではないものの、企業規模に応じて基本原則を中心とした対応を行うことが求められます。

つまり、反社チェック規程は「任意の社内美化文書」ではなく、内部統制システムの一部です。特に取締役、監査役、監査等委員、社外取締役、内部監査部門、コンプライアンス部門にとっては、規程の有無と運用状況が、善管注意義務、監督義務、リスク管理体制の説明に直結します。

2.2 暴力団排除条例と利益供与リスク

各都道府県の暴力団排除条例は、暴力団排除の基本理念や事業者の努力義務、利益供与の禁止等を定めています。条例の構造や文言は地域により異なるため、全国展開企業は本社所在地だけでなく、営業所所在地、取引実施地、不動産所在地、イベント開催地等の条例も確認する必要があります。

規程の実務上の役割は、条例違反を避けるためだけではありません。暴力団等に対する資金、便宜、役務、名義貸し、広告枠、紹介料、寄付、購読料、協賛金、下請契約等が、実質的に活動支援や威力利用の対価と評価されるリスクを遮断する点にあります。

2.3 契約リスクと暴排条項

反社チェック規程がない企業では、契約書に暴排条項が入っていても、実際には次の問題が起きやすい。

• 契約前に誰も調査していません。
• 契約後に疑義が出ても、解除要件、証拠、判断権限が不明です。
• 営業部門が売上維持を優先し、法務・コンプライアンスへ報告しません。
• 解除すると報復されるのではないかという不安から、裏取引に流れる。
• 調査記録がなく、後から「合理的な判断だった」と説明できません。

暴排条項は、規程と連動して初めて機能します。規程は、契約条項の発動条件、調査手順、通知文面、解除承認、弁護士相談、警察・暴追センター相談、社内外説明を整理するための運用ルールです。

2.4 上場・IPO・資本政策における必要性

上場会社やIPO準備会社では、反社会的勢力との関係がないことの確認は極めて重要な審査・開示・提出書類上の論点となります。東京証券取引所の実務では、上場申請や第三者割当等の場面で、反社会的勢力との関係がないことを示す確認書の提出が問題となることがあります。

IPO準備会社では、取引先、役員、株主、主要株主、実質的支配者、関係会社、主要販売先、主要仕入先、外注先、代理店、顧問、紹介者など、広い範囲のチェックが求められます。上場審査直前に体制を整備しようとしても、過去の取引開始時の証跡が残っていなければ、説明負担は大きい。したがって、将来上場を目指す企業は、早期から反社チェック規程を制定し、取引開始時の記録を蓄積する必要があります。

2.5 個人情報保護との関係

反社チェックでは、個人名、役員名、住所、生年月日、職歴、報道情報、犯罪歴に関係し得る情報、行政処分情報、SNS情報、データベース照会結果など、個人情報・個人データに該当し得る情報を扱います。個人情報保護委員会のガイドラインは、利用目的の通知・公表を要しない場合の例として、暴力団等の反社会的勢力情報を本人等から取得したことが明らかになることで企業に害が及ぶ場合を挙げています。しかし、これは「何でも取得してよい」という意味ではありません。

規程上は、利用目的、取得範囲、社内アクセス権、外部委託、保存期間、削除、第三者提供、本人開示請求への対応、漏えい時の対応を定めなければなりません。特に、検索結果を社内チャットに貼り付ける、営業担当者が個人端末に保存する、関係者に不用意に共有する、といった運用は避けるべきです。

次の判断の流れは、疑義情報の発見から追加調査、外部相談、取引拒絶・解除検討までの順序を示します。なぜ重要かというと、現場担当者が一人で判断すると、証拠や安全対策が不足しやすいためです。上から下へ進み、最後の分岐で根拠がある場合と不足する場合の違いを読み取ってください。

4.1 目的条項

目的条項では、反社会的勢力との関係遮断を通じて、企業価値、従業員の安全、取引先の信頼、株主・債権者・顧客の利益、社会的信用を守ることを明記します。

条項例

目的条項で注意すべき点は、「反社チェックを実施すること」自体を目的にしないことです。チェックは手段であり、目的は関係遮断と被害防止です。

4.2 基本方針条項

基本方針では、政府指針の趣旨を踏まえ、次の事項を規程化します。

• 組織として対応し、担当者個人に責任を負わせません。
• 警察、暴力追放運動推進センター、弁護士等の外部専門機関と連携します。
• 取引関係、資本関係、業務提携、寄付、協賛、広告、購読、紹介、雇用等を含め、反社会的勢力との関係を遮断します。
• 不当要求には民事・刑事の両面から毅然と対応します。
• 裏取引、資金提供、便宜供与、問題の隠蔽を行いません。

基本方針は、取締役会決議または経営会議承認を経て、社内外に周知することが望ましい。特に上場会社、IPO準備会社、金融関連企業、許認可業種では、トップメッセージとして明文化する意義が大きい。

4.3 定義条項

定義条項は、反社チェック規程の中核です。定義が狭すぎると抜け穴が生じ、広すぎると現場が判断できません。

定義に含めるべき対象例

• 暴力団、暴力団員、暴力団準構成員
• 暴力団関係企業
• 総会屋、社会運動標ぼうゴロ、政治活動標ぼうゴロ
• 特殊知能暴力集団等
• これらに準ずる者
• これらと密接な関係を有する者
• 反社会的勢力に資金、便宜、名義、施設、商品・サービスを提供する者
• 反社会的勢力を利用し、またはその威力を利用する者
• 詐欺、恐喝、暴力的要求、不当要求、風説流布、威力業務妨害、名誉毀損的攻撃等を行う者

定義では、属性要件と行為要件を組み合わせることが重要です。属性要件とは「暴力団関係者である」など相手方の属性に着目する要件であり、行為要件とは「暴力的要求を行った」「虚偽の申告をした」「威力を用いた」など行為に着目する要件です。属性要件だけでは証明が困難な場合があり、行為要件だけでは本来排除すべき関係性を見落とすことがあります。

4.4 適用範囲条項

適用範囲は、狭く設計しすぎると実効性が失われる。次の対象を検討します。

中小企業では、すべてを同じ深度で調べることは現実的でません。規程では、対象を広く定義したうえで、リスク区分により調査深度を変える設計が望ましい。

4.5 所管部署・責任者条項

反社チェックは、営業、購買、法務、コンプライアンス、経理、経営企画、内部監査が横断的に関わる。規程では、各部署の役割を明確化します。

重要なのは、営業部門を「規程遵守の相手方」として扱うのではなく、反社排除の第一線として位置付けることです。営業担当者は、紹介経路、交渉態度、支払条件、異常な要求、不自然な値引き、名義と実態の不一致など、データベースでは見えない兆候を最も早く把握し得る。

4.6 チェック時期条項

反社チェックは、一度実施すれば終わりではありません。規程では、最低限、次の時点を定めます。

特に既存取引先の再チェックは見落とされやすい。反社会的勢力は、取引開始時点では問題がなくても、その後に経営権、株主、実質的支配者、代表者、資金源が変わる場合があります。規程では、重要取引先を年1回、一般取引先を2〜3年に1回など、リスクに応じた再確認周期を設定することが考えられます。

4.7 調査方法条項

調査方法は、複数の情報源を組み合わせる必要があります。単一のデータベースだけに依存すると、更新漏れ、同姓同名、誤登録、地域差、海外情報の不足、報道されていない事案を見落とす。

標準的な調査方法

1. 取引先申請書・反社非該当誓約書の取得
2. 法人番号、商業登記、所在地、代表者、役員、株主情報の確認
3. インターネット検索
4. 新聞・記事データベース検索
5. 反社チェックデータベースまたはリスク情報サービスの照会
6. 行政処分、許認可取消、指名停止、破産・倒産情報の確認
7. 制裁リスト、PEPs、海外規制リストの確認（該当する場合）
8. 取引担当者による実態確認
9. 必要に応じた外部弁護士、暴追センター、警察等への相談

規程では、「どの取引にはどの情報源を必須とするか」を明記します。例えば、少額の一般購買取引ではインターネット検索と誓約書で足りる場合もある一方、M&A、投資、不動産、高額取引、代理店契約、現金性の高い取引では、記事データベース、登記、実質的支配者確認、外部調査会社を用いるべき場合があります。

4.8 判定基準条項

判定基準は、実務上もっとも重要な作成ポイントです。「ヒットしたら全部NG」「ヒットしなければ全部OK」という運用は危険です。

判定区分例

「合理的に判断される場合」という基準を置くことが実務的です。企業は捜査機関ではないため、刑事裁判並みの証明を待つ必要はません。他方で、風評や一件の匿名投稿だけで相手方を断定的に「反社」と扱うことは、名誉毀損、信用毀損、取引妨害、個人情報保護のリスクを生む。規程では、複数情報源、情報の時点、具体性、相手方との同一性、関係の濃淡、取引リスクを総合評価することを定めます。

4.9 同姓同名・誤ヒット対応条項

反社チェックで頻繁に起きるのが同姓同名問題です。規程では、ヒット情報と対象者の同一性を判断するため、必要最小限の追加情報を確認する手順を定めます。

確認項目は、法人名、所在地、代表者名、生年月日、役員履歴、旧商号、旧所在地、電話番号、ウェブサイト、商業登記、許認可番号、取引担当者情報などです。ただし、不要な個人情報を過剰取得しません。確認の目的、範囲、保存場所を明確にし、アクセス権を制限します。

4.10 疑義発生時のエスカレーション条項

疑義発生時には、現場担当者の単独判断を禁止します。規程には、次のようなエスカレーションルートを定めます。

1. 担当者が疑義情報を発見します。
2. 取引担当部門長へ報告します。
3. 法務・コンプライアンス部門へ即時共有します。
4. 必要に応じて取引開始・支払・契約更新を一時保留します。
5. 追加調査を実施します。
6. 判定会議または責任者が対応方針を決定します。
7. 外部弁護士、警察、暴追センター等に相談します。
8. 契約拒絶、契約解除、条件変更、継続監視等を実行します。
9. 事実、判断、対応、関係者への連絡を記録します。

不当要求や脅迫がある場合は、担当者が単独で面談しない、即答しない、金銭を支払わない、念書を書かない、秘密裏に解決しない、記録を残す、組織的に対応する、という初動ルールを明文化します。

4.11 記録保存条項

記録保存は、規程の実効性を左右します。反社チェックの結果は、後日、契約解除、訴訟、監査、上場審査、金融機関審査、M&A、行政対応で確認されることがあります。

保存すべき記録は次のとおりです。

• 取引先申請書
• 反社非該当誓約書
• 調査日、調査者、承認者
• 使用した情報源
• 検索キーワード
• ヒット結果の概要
• 同姓同名確認の結果
• 判定区分
• 判断理由
• 追加確認資料
• 外部相談記録
• 契約条項の確認記録
• 解除・拒絶・保留の意思決定記録
• 取引開始後の再チェック記録

保存期間は、業法や法定保存期間がある場合はそれに従う。一般事業会社では、契約期間、取引終了後の紛争可能性、債権債務、税務・会計書類、内部監査、上場準備等を踏まえ、例えば取引終了後5年から7年程度を目安に社内ルールを設けることが考えられます。ただし、個人情報については、利用目的の達成に必要な範囲を超えて保有し続けないよう、保存期間と削除手続を定めます。

4.12 例外承認条項

「例外承認」は、慎重に設計しなければ抜け穴になる。反社会的勢力該当性が合理的に認められる場合にまで例外取引を認めるべきではありません。例外承認は、例えば次のような場面に限定します。

• 同姓同名ヒットで追加確認中だが、公共性・緊急性の高い取引で一時対応が必要な場合
• 取引停止により従業員や顧客の安全に支障が生じる場合
• 既存契約の解除に一定の手続期間が必要な場合
• 法的義務に基づく支払・引渡し等が問題となる場合

例外承認では、承認者を上位責任者に限定し、承認理由、期間、条件、再確認日を記録します。営業上の都合のみを理由とする例外は認めません。

6.1 反社チェックと個人情報の緊張関係

反社チェックは、企業防衛上必要である一方、個人情報の取得・利用を伴う。特に個人名、役員名、住所、生年月日、報道情報、犯罪歴に関連し得る情報は、慎重な取扱いが必要です。

規程には、少なくとも次の事項を定めます。

• 反社チェックの利用目的
• 取得する情報の範囲
• 情報源の適法性・信頼性
• 社内アクセス権限
• 外部委託先の管理
• 第三者提供の可否と手続
• 保存期間と削除
• 本人からの問い合わせ・開示請求への対応
• 漏えい・誤共有時の報告手続

6.2 利用目的の書き方

利用目的は、プライバシーポリシーや取引先申請書に記載することが多い。ただし、反社情報を取得したこと自体を本人に通知・公表すると、企業や従業員に危害が及ぶおそれがある場合には、個人情報保護法上の例外が問題となります。規程では、通常時の利用目的公表と、例外的に通知・公表しない場合の判断権限を分けるべきです。

利用目的例

6.3 外部データベース利用時の注意

反社チェックサービスを利用する場合、規程上は次の点を確認します。

• データの情報源
• 更新頻度
• 誤登録・訂正手続
• 反社該当性を「断定」していないか
• 委託先の安全管理措置
• 再委託の有無
• 海外移転の有無
• ログ保存
• 契約終了時のデータ削除
• 検索結果の社内利用範囲

外部データベースは有用だが、最終判断を外部サービスに丸投げしてはなりません。企業自身が、取引内容、相手方の実態、情報の信頼性、法的リスクを総合判断する必要があります。

8.1 疑義発生時の基本姿勢

反社チェックで疑義が生じた場合、最初に守るべき原則は「拙速に断定しないが、放置もしない」です。

断定の危険は、名誉毀損、取引妨害、個人情報保護違反、不当解除にあります。他方、放置の危険は、資金流出、従業員被害、企業信用の毀損、関係遮断の遅れ、内部統制上の責任にあります。規程では、疑義レベルごとに、保留、追加確認、条件付承認、外部相談、契約拒絶、解除検討を定めます。

8.2 不当要求対応

不当要求があった場合の初動は、次のように規程化します。

• 単独で対応しません。
• 面談は複数名で行います。
• 可能な範囲で録音・記録を行います。
• 相手の氏名、所属、連絡先、要求内容を確認します。
• その場で約束しません。
• 金銭、物品、便宜を提供しません。
• 念書、謝罪文、覚書に署名しません。
• 法務・コンプライアンスへ即時報告します。
• 必要に応じて弁護士、警察、暴追センターに相談します。
• 従業員の安全を最優先します。

8.3 取引停止・契約解除の判断

疑義が強い場合、取引停止や契約解除を検討します。しかし、契約解除には法的リスクがあるため、次の観点を確認します。

• 暴排条項があるか。
• 解除事由に該当する事実があるか。
• 証拠は保存されているか。
• 相手方の同一性は確認されているか。
• 契約上の通知方法は何か。
• 商品・サービス提供停止が他の法令・契約に抵触しないか。
• 既払金、未払金、在庫、個人情報、秘密情報の処理はどうするか。
• 解除通知の文言は過度に断定的でないか。
• 報復リスク、従業員安全、広報対応を検討したか。

解除通知では、必要以上に相手方を名指しで非難する表現を避け、契約条項に基づく解除として淡々と記載することが多い。具体的文案は弁護士確認を推奨します。

以下は、実務上使いやすい規程構成例です。

第1章　総則
  第1条　目的
  第2条　基本方針
  第3条　定義
  第4条　適用範囲
  第5条　関係規程との関係

第2章　体制
  第6条　所管部署
  第7条　反社会的勢力対応責任者
  第8条　取引担当部署の責務
  第9条　法務・コンプライアンス部門の責務
  第10条　経営陣への報告

第3章　反社チェック
  第11条　チェック対象
  第12条　チェック実施時期
  第13条　チェック方法
  第14条　調査情報の取得範囲
  第15条　リスク区分
  第16条　判定基準
  第17条　同姓同名・誤ヒット対応
  第18条　追加調査
  第19条　承認手続
  第20条　例外承認

第4章　契約・取引対応
  第21条　暴排条項の導入
  第22条　誓約書の取得
  第23条　取引開始の承認
  第24条　取引継続中の再チェック
  第25条　取引停止・契約解除
  第26条　支払・債権債務処理

第5章　有事対応
  第27条　疑義発生時の報告
  第28条　不当要求対応
  第29条　外部専門機関との連携
  第30条　従業員の安全確保
  第31条　広報・社外対応

第6章　情報管理
  第32条　個人情報の取扱い
  第33条　記録保存
  第34条　アクセス権限
  第35条　委託先管理
  第36条　削除・廃棄

第7章　教育・監査・改訂
  第37条　研修
  第38条　内部監査
  第39条　違反時の措置
  第40条　規程の改廃

次の注意要素一覧は、規程があっても運用で起きやすい失敗をまとめています。なぜ重要かというと、形式的な規程だけでは有事に条項や記録が機能しないためです。自社が陥りやすい弱点を読み取ってください。

12.1 「契約書に暴排条項があるから大丈夫」と考える

暴排条項は重要だが、それだけでは反社チェック体制とはいえません。契約締結前に調査せず、契約後に疑義が出ても証拠がなければ、条項は機能しません。改善策は、取引申請、調査、承認、契約書レビューを同一ワーク流れに入れることです。

12.2 営業部門だけで判断している

営業部門は重要な情報源だが、売上目標との利益相反があります。疑義がある場合は、法務・コンプライアンス・管理職が関与する仕組みにします。

12.3 検索結果を残していない

調査記録がないと、後日、いつ何を確認したか説明できません。スクリーンショット、検索ログ、調査票、承認履歴を保存します。ただし、個人情報や名誉に関わる情報を不必要に拡散しません。

12.4 同姓同名を誤って取引不可にする

誤ヒットは実務上避けられません。追加確認手続を規程化し、必要最小限の情報で同一性を確認します。

12.5 既存取引先を再チェックしていない

既存取引先の代表者、株主、実質支配者、業務実態は変化します。契約更新、取引拡大、代表者変更、支払先変更、報道発生を再チェックトリガーにします。

12.6 外部サービスに丸投げしている

外部DBは補助ツールであり、最終判断者ではありません。規程には、情報の評価、追加確認、承認権限、記録保存を自社手続として定めます。

12.7 個人情報保護を軽視している

反社チェック結果はセンシティブな情報になり得る。検索結果をメールで広く共有する、チャットに貼る、営業資料に残すといった運用は危険です。アクセス権、保存場所、削除ルールを明確にします。

12.8 有事対応がない

平時のチェックだけでは不十分です。不当要求、脅迫、SNS拡散、街宣、訪問、電話攻勢があった場合の初動を規程化し、訓練します。

上場会社・IPO準備会社では、反社チェック規程をより高度化する必要があります。

14.1 対象範囲の拡大

• 役員、執行役員、重要な使用人
• 大株主、主要株主、ストックオプション割当先
• 関係会社、子会社、関連会社
• 主要販売先、主要仕入先
• 代理店、外注先、重要委託先
• M&A対象会社、売主、買主
• 第三者割当の割当先

14.2 証跡の厳格化

上場審査や監査では、「やっているつもり」では足りません。チェック対象、調査日、調査方法、結果、承認者、契約条項の有無を一覧化し、証跡を残す必要があります。

14.3 グループ管理

子会社・関連会社が独自に取引を開始している場合、親会社の規程だけでは実効性がません。グループ共通方針、子会社規程、報告基準、高リスク案件の親会社承認を整備します。

14.4 内部監査・監査役監査との連携

内部監査では、取引先台帳とチェック記録の突合、暴排条項の導入状況、例外承認の妥当性、疑義事案の報告状況を確認します。監査役・監査等委員は、反社排除体制が内部統制システムとして機能しているかを監督します。

次の時系列は、導入ロードマップを期間ごとに示します。なぜ重要かというと、すべてを一度に整備しようとすると現場定着が遅れるためです。30日、90日、180日、1年の順に、方針決定から監査・改訂まで進める読み方をしてください。

16.1 30日で行うこと

• 反社排除方針を決める。
• 現行契約書の暴排条項を確認します。
• 取引先申請書の項目を見直す。
• 新規取引時の最低限チェックを開始します。
• 疑義発生時の報告先を決める。

16.2 90日で行うこと

• 反社チェック規程を制定します。
• 標準契約書・誓約書を整備します。
• リスク区分と承認権限を定めます。
• チェック記録様式を導入します。
• 営業・購買・経理向け研修を行います。

16.3 180日で行うこと

• 主要既存取引先を再チェックします。
• 外部DBまたは記事DBの導入要否を判断します。
• グループ会社・支店への展開を行います。
• 内部監査項目に組み込む。
• 疑義事案のレビューを行います。

16.4 1年で行うこと

• 規程の運用状況を評価します。
• 例外承認の件数と理由を分析します。
• 解除・拒絶・保留事案をレビューします。
• 個人情報の保存・削除状況を確認します。
• 法改正、当局資料、犯罪手口の変化を踏まえて改訂します。

次の強調表示は、反社チェック規程の最終的な設計思想をまとめたものです。なぜ重要かというと、検索手順だけに意識が向くと、意思決定、契約、記録、個人情報、有事対応が分断されるためです。規程は、属人的な経験則を組織的な統制へ変える道具として読み取ってください。

反社チェック規程の作成ポイントは、検索手順を定めることではなく、企業が反社会的勢力との関係を遮断するための意思決定システムを作ることにあります。規程は、理念、対象、時期、方法、判定、承認、契約、記録、個人情報、有事対応、教育、監査までを一体として設計しなければなりません。

特に重要なのは、次の五点です。

1. 経営トップの方針として、反社会的勢力との関係遮断を明文化します。
2. 取引先だけでなく、役員、株主、実質支配者、委託先、代理店、M&A対象会社まで対象を広げる。
3. リスクに応じて調査深度、承認権限、再チェック頻度を変える。
4. 疑義発生時には、現場単独ではなく、法務・コンプライアンス・経営・外部専門家が組織的に対応します。
5. 調査結果、判断理由、契約対応、個人情報管理を証跡として残します。

反社チェックは、相手方を疑うための制度ではありません。従業員を守り、取引先を守り、株主・顧客・地域社会からの信頼を守り、企業が健全な経済活動を継続するための制度です。規程化によって、属人的な経験則を組織的な統制に変えることが、反社チェック規程の作成ポイントの核心です。