コンプラ違反が起きた場合の
責任の所在

企業でコンプラ違反が発生した場合、まず直接行為者の責任が検討されます。ただし、それだけで終わるとは限りません。会社の対外的責任、役員の監視・内部統制責任、管理職や専門部署の職務上の責任、監査機関や親会社を含むガバナンス全体の責任が重なり合います。

このページでは、個別案件への法律判断ではなく、企業法務・コンプライアンス実務で責任の所在を整理するための一般的な考え方を示します。重大な不祥事、刑事事件、行政処分、上場会社の開示、個人情報漏えい、労務災害、独占禁止法違反、贈収賄、横領、品質不正、会計不正などでは、早い段階で弁護士等の専門家へ相談する必要があります。

次の一覧は、コンプラ違反が起きた場合に検討する5つの責任層を表しています。直接行為者だけを見てしまうと、会社の体制不備や役員の監督責任を見落とすため重要です。各層で、誰にどの義務があり、何を知り、どの対応を取り得たのかを読み取ります。

責任の所在を判断する出発点は、誰が悪いかという感情的な評価ではありません。「誰が、どの義務を、どの程度認識し、どの行動を取り得たのに取らなかったか」を証拠に基づいて整理することです。

次の強調欄は、このページ全体を貫く基本式を表しています。責任を広げすぎることも、担当者へ過度に集中させることも避けるため重要です。義務・認識・行動可能性の3点を軸に読むと、各主体の責任の違いを整理しやすくなります。

責任の所在は、違反類型によって大きく変わります。従業員の横領、役員の特別背任、会社ぐるみの不正表示、個人情報漏えい、労働時間規制違反、談合では、責任主体も制裁も調査方法も異なります。

次の表は、最初に切り分ける13の違反類型を表しています。類型を特定しないまま責任者を議論すると、必要な証拠や報告期限を見落とすため重要です。各行から、調査チームと確認すべき法令・規程の方向性を読み取ります。

次の判断の流れは、責任主体を特定した後に確認する順番を表しています。義務だけ、認識だけ、結果だけで判断すると過大または過小な責任評価になりやすいため重要です。上から順に、どの要素で責任が強まるかを読み取ります。

次の表は、義務・認識・行動可能性の組み合わせごとに責任の可能性を整理したものです。責任の有無を機械的に決める表ではありませんが、議論の出発点をそろえるため重要です。左から右へ、義務、認識、行動可能性がそろうほど責任が重くなりやすいと読み取ります。

法務部門は、契約審査、法令調査、社内相談、紛争予防、規程整備、当局対応、訴訟管理、不祥事対応を担います。コンプラ違反が起きると「なぜ止められなかったのか」と問われやすい一方で、すべての違反を未然に防げるわけではありません。

次の一覧は、法務・コンプライアンス・内部監査・会計監査・外部専門家の役割と責任の違いを表しています。専門部署を一括りにすると、助言責任、監査責任、意思決定責任が混同されるため重要です。どの機能が、どこまで情報を持ち、どの権限を持っていたかを読み取ります。

法務部門が適切にリスクを指摘し、代替案を示し、必要に応じて上位者に報告していた場合、最終意思決定者とは責任の性質が異なります。逆に、重大な違法リスクを認識しながら黙認した、違法スキームを設計した、虚偽説明や証拠隠しに関与した場合には責任が重くなります。

内部通報制度は、コンプラ違反の早期発見に不可欠です。公益通報者保護法は、公益通報を理由とする解雇その他の不利益取扱いから通報者を保護する制度を定めています。一定規模以上の事業者には、公益通報に適切に対応するための体制整備が求められます。

次の一覧は、内部通報対応で責任が問題となりやすい行動を表しています。通報対応を誤ると一次違反より深刻な二次不祥事につながるため重要です。通報者保護、証拠保全、報告、記録のどこに欠落があるかを読み取ります。

令和7年改正公益通報者保護法は、2026年12月1日施行予定とされています。企業は、通報者保護、通報妨害防止、通報者探索防止、体制整備、従事者指定、調査・是正・再発防止の実効性を高める必要があります。

違反類型ごとに、誰の責任が中心となるかは変わります。個人情報漏えいでは会社の報告・通知義務と情報管理体制が中心となり、ハラスメントでは会社の安全配慮義務と相談対応が中心となります。独占禁止法や取適法では営業・購買方針、会計不正では経営者と決算統制、品質不正では現場と品質保証部門の独立性が問われます。

次の表は、主な違反類型ごとの責任主体と初動で見る点を整理したものです。類型ごとの重点を間違えると、証拠保全や当局対応が遅れるため重要です。左列で事案を特定し、中列で中心主体を確認し、右列で最初に押さえるべき対応を読み取ります。

次の重要ポイントは、違反類型ごとに見落としやすい実務上の分岐を表しています。単に「誰がしたか」だけではなく、報告期限、組織的関与、再発防止の実効性を確認するため重要です。各項目から、調査範囲を広げるべき場面を読み取ります。

責任主体別に義務、責任が重くなる事情、軽くし得る事情を整理すると、処分や再発防止の理由づけが明確になります。担当者だけを処分して組織要因を隠す対応や、経営陣が「知らなかった」で済ませる対応は、二次不祥事につながります。

次の表は、責任主体ごとの主な義務と評価事情を整理したものです。責任を広げすぎず、狭めすぎないため重要です。左から、主体、職務上の義務、重くなる事情、軽くし得る事情を読み取ります。

よくある誤解も整理しておく必要があります。「担当者がやったことだから会社は関係ない」「社内規程違反だけなら法的責任はない」「法務部がOKしたから現場は免責される」「社外取締役は非常勤だから責任を負わない」「内部通報者を処分すれば情報漏れを防げる」「第三者委員会を作れば責任問題は終わる」という理解は、いずれも危険です。

次の比較一覧は、責任を重くする事情と軽くし得る事情を表しています。処分や役員責任、当局説明、再発防止の重さを判断するため重要です。左側で悪質性・組織性を、右側で早期対応・合理的統制を読み取ります。

従業員処分には、就業規則上の根拠、処分の相当性、手続の適正性が必要です。違反行為の重大性、故意・過失、損害、反復性、職位、隠蔽、会社への協力、過去処分例との均衡を確認します。処分の種類には、戒告、けん責、減給、出勤停止、降格、諭旨解雇、懲戒解雇などがあります。

次の一覧は、処分・再発防止・会社規模ごとの注意点を表しています。責任判断を処分だけで終わらせないため重要です。処分の根拠、役員対応、中小企業と上場会社で追加される視点を読み取ります。

コンプラ違反の発生後の対応を誤ると、元の違反より重い信用毀損を招くことがあります。担当者だけを処分して組織要因を隠す、経営陣が説明を避ける、通報者を探して報復する、被害者対応を後回しにする、不確かな情報を断定的に発表する、利益相反のある社内調査を行う、証拠保全を怠る、当局に不正確な説明をする、再発防止策を抽象論で終わらせる対応は避ける必要があります。

コンプラ違反が起きた場合、まず誰の責任になりますか。

一般的には、直接行為者の責任から検討されることが多いです。ただし、それだけで十分とは限りません。会社、上司、所管部門、法務・コンプライアンス、内部監査、役員、監査役等、親会社、委託先の責任も、義務・認識・行動可能性に応じて検討されます。具体的な対応は、資料を整理したうえで弁護士等の専門家へ相談する必要があります。

従業員が勝手に違反した場合でも会社は責任を負いますか。

一般的には、従業員の行為が会社の業務と関連している場合、会社にも使用者責任、契約責任、行政責任、社会的責任が問題となる可能性があります。ただし、業務関連性、会社の教育・監督、内部統制、被害内容によって結論は変わります。具体的な見通しは、証拠と社内体制を確認したうえで弁護士等の専門家へ相談する必要があります。

取締役は、違反を知らなければ責任を負いませんか。

一般的には、実際に知らなかったという事情だけで常に責任が否定されるとは限りません。通常知るべき重大な兆候があったか、合理的な内部統制を構築・運用していたかが検討されます。他方で、合理的な体制があり、違反が巧妙で予見困難だった場合には、責任が否定される可能性もあります。個別の見通しは専門家への相談が必要です。

法務部やコンプライアンス部が責任を負うのはどのような場合ですか。

一般的には、重大な違法リスクを認識しながら黙認した、通報を放置した、違法スキームに加担した、必要なエスカレーションを怠った、記録を残さなかった、調査を不公正に行った場合などに責任が問題となる可能性があります。ただし、最終意思決定者と助言部門では責任の性質が異なります。具体的には職務権限と記録を確認する必要があります。

内部通報があった場合、会社は何を確認しますか。

一般的には、通報者保護、秘密保持、証拠保全、公正な調査、報復防止、必要な是正措置、経営陣・監査役等への報告、再発防止を確認します。通報者探索や不利益取扱いは、重大な二次不祥事となる可能性があります。具体的な対応は、通報内容と関係者を踏まえて専門家へ相談する必要があります。

親会社は子会社のコンプラ違反について責任を負いますか。

一般的には、親会社と子会社は別法人であり、親会社が当然に責任を負うわけではありません。ただし、親会社が違法行為を指示した、実質的に支配した、通報を受けて放置した、グループ内部統制が著しく不十分だった場合などには、親会社の責任が問題となる可能性があります。個別の判断は、指揮命令や記録を確認したうえで検討します。

コンプラ違反後の処分は厳しくすればよいですか。

一般的には、処分が厳しければよいというものではありません。事実認定、根拠規程、手続の適正、処分の相当性、過去事例との均衡が必要です。担当者だけを処分して組織要因を放置すると、再発防止につながりません。具体的な処分は、就業規則や証拠を踏まえて慎重に検討する必要があります。

第三者委員会は必ず必要ですか。

一般的には、すべての事案で第三者委員会が必要となるわけではありません。役員関与、経営トップ関与、会計不正、上場会社の重大不祥事、社会的影響の大きい事案では、独立性のある調査委員会が必要となることがあります。軽微な社内規程違反では内部調査で足りる場合もあります。具体的な体制は、事案の重大性と関与者で変わります。

会社が早期に謝罪すると法的責任を認めたことになりますか。

一般的には、謝罪の内容によって評価が変わります。被害者への配慮や事実確認中の説明と、法的責任の全面的承認は区別できます。広報、法務、経営、外部弁護士が連携し、事実、責任評価、再発防止を分けて説明することが重要です。具体的な文案や公表時期は専門家へ相談する必要があります。

コンプラ違反を防ぐ最も重要な仕組みは何ですか。

一般的には、一つの仕組みだけで防げるものではありません。実効的な内部統制、経営トップの姿勢、内部通報制度、法務・コンプライアンスの権限、内部監査、教育、記録、適切な人事評価、取締役会の監督が組み合わさって機能します。会社の規模、業種、リスクに応じた体制設計が必要です。