行動規範違反を
発見したときの対処

行動規範違反を発見したときの対処では、拙速に責任者を決めつけず、危険を止め、証拠を壊さず、通報者や被害者を守ることが出発点になります。このページでは、発見者、管理職、法務・コンプライアンス部門、内部監査、経営陣、取締役・監査役等が共通して使える判断枠組みを整理します。

下の判断の順番は、発見直後から再発防止までの基本動作を表します。順番が重要なのは、早い段階の無断調査や口外が証拠価値を下げ、通報者保護や公正な調査を難しくするためです。各段階で、何を止め、何を記録し、どの窓口へ渡すかを読み取ってください。

このページは一般的な情報提供です。実際の事案では、違反の内容、会社規模、上場の有無、業法、就業規則、労働契約、労働組合、海外法令、契約上の報告義務、行政庁、取引所、監査法人、保険会社との関係で結論が変わります。重大事案では、企業法務、会計、税務、労務、デジタルフォレンジック、危機管理広報などの専門家へ早期に相談する必要があります。

発見者個人の初動では、まず危険を止める必要があります。生命・身体の危険、ハラスメント被害、製品安全上の事故、医療・食品・建設・交通・金融・情報システム等の重大リスクがある場合は、通常の報告ラインにこだわらず、被害拡大防止を優先します。

次の時系列は、発見者が最初に取る行動を順番で示しています。順番が重要なのは、記憶が薄れる前に事実を残しつつ、無断アクセスや職場内の噂で証拠や関係者の権利を傷つけないためです。各時点で、何を自分で行い、何を専門部署へ渡すべきかを読み取ってください。

発見者のメモでは、「A部長が不正をしている」と断定するより、「2026年6月10日14時頃、A部長がB社担当者に対し、入札予定価格と思われる金額をメールで送信している画面を見ました。メール件名は○○、宛先は○○でした」のように、観察した事実を具体化する方が有用です。

内部通報制度は、単なる相談窓口ではありません。企業が内部からの警告を受け止め、違反を早期に発見し、被害拡大を止め、外部流出や当局処分より前に自浄作用を働かせる中核的な統制です。

次の3つの項目は、公益通報者保護制度と社内運用で特に押さえる数値・時期を整理しています。数値が重要なのは、制度整備義務の有無、社内規程の更新時期、通報者保護の説明内容に直結するためです。各項目から、自社がどの水準で体制を整えるべきかを読み取ってください。

通報受付では、通報者に感謝し、報復禁止を説明します。受付者は中立的に聞き、内容を誘導しないことが大切です。匿名通報でも追加質問のルートを可能な範囲で確保し、通報者の同意なく特定につながる情報を広めないようにします。

下の比較一覧は、通報受付で守るべき原則と避けるべき対応を対比しています。受付の品質が重要なのは、最初の応対が通報者保護、証拠保全、調査協力、外部通報リスクに直結するためです。左右を見比べ、制度信頼を守る対応と壊す対応を読み取ってください。

通報者探索とは、誰が通報したかを特定しようとする行為です。現場で「誰が言ったのか」「なぜ直接言わなかったのか」と詰める管理職がいると、報復を誘発し、制度への信頼を破壊します。会社は、通報を理由とする不利益取扱い、業務外し、評価悪化、配置転換、契約終了、孤立化を防ぐ必要があります。

調査の目的は、単に「誰が悪いか」を決めることではありません。事実関係の解明、法令・契約・社内規程違反の有無、被害範囲、被害拡大防止、通報者・被害者保護、懲戒・人事措置・契約措置、取締役会・監査役等への報告、当局・取引所・監査法人・顧客・取引先への説明、再発防止策の策定を組み合わせます。

下の比較一覧は、調査主体ごとに適した場面と注意点を整理しています。調査主体の選択が重要なのは、重大事案や経営層関与事案で独立性が不足すると、調査結果への信頼が失われるためです。事案の重大性と利益相反の有無から、どの主体を選ぶべきかを読み取ってください。

調査範囲は、対象期間、対象部署、対象者、対象取引、対象システム、対象法令・規程を明確にします。狭すぎると真因を見逃し、広すぎると調査が終わりません。初期段階では仮説を立て、証拠に応じて範囲を拡大または縮小します。

次の判断の流れは、ヒアリング前に整えるべき順序を表します。順序が重要なのは、資料を見ないまま聞き取りを始めると誘導、矛盾の見逃し、口裏合わせ、二次被害を招くためです。上から順に、準備、説明、質問、記録、接触管理のポイントを読み取ってください。

ハラスメントや性被害では、被害申告者への二次被害を避けるため、質問者の性別、専門性、場所、休憩、同席者、録音・記録方法に配慮します。対象者が被疑者的立場にある場合は、供述の取扱い、懲戒・刑事・民事上のリスク、専門家相談の機会なども慎重に扱います。

次の事案は、現場や法務部門だけで処理せず、経営層、取締役会、監査役・監査等委員・監査委員、社外取締役へ早期に報告します。経営陣・役員・部門長が関与する疑い、会計・開示・財務報告への影響、上場維持や監査意見への影響、刑事事件、行政処分、業務停止、課徴金、大規模な顧客・個人情報・安全被害、重大なハラスメント、死亡・重傷、海外当局、子会社・グループ波及が典型です。

次の重要項目は、経営マターとして扱うべき論点を整理しています。経営判断が重要なのは、調査主体の独立性、開示、当局対応、役員責任、グループ対応が会社の信用そのものに影響するためです。各項目から、取締役会や監査役等へ早期に上げるべきサインを読み取ってください。

日本取引所自主規制法人の不祥事対応の考え方では、根本原因の解明、第三者委員会の独立性・中立性・専門性、実効性ある再発防止策、迅速かつ的確な情報開示が重要とされています。不祥事予防の観点でも、予防と事後対応を両輪として運用する必要があります。

行動規範違反を発見したときの対処で多い失敗は、「問題社員を処分して終わり」にすることです。不祥事は、個人の倫理だけでなく、売上至上主義、上司の黙認、形骸化した稟議、内部監査の弱さ、現場と本社の断絶、子会社管理の不備、報復を恐れる文化、システム権限の過大付与、研修不足、取引先依存、KPI設計の歪みから生じます。

次の一覧は、根本原因を階層ごとに見るためのものです。階層化が重要なのは、個人だけを見ても、プロセス、システム、組織文化、ガバナンスの弱点を見逃すためです。各層から、再発防止策をどこに打つべきかを読み取ってください。

再発防止策は、抽象的な「コンプライアンス意識を高める」だけでは不十分です。責任者、期限、具体策、KPI、検証方法を設定し、内部監査、監査役等、取締役会、コンプライアンス委員会が進捗と効果をモニタリングします。

次の管理表は、原因、対策、責任者、期限、検証方法を結びつける例です。表で管理する理由は、再発防止策を研修実施で終わらせず、業務プロセス、KPI、人事評価、システム権限、取引先契約、監査手続へ落とし込むためです。各列から、実行責任と効果検証を読み取ってください。

行動規範違反の対応では、善意のつもりでも初動を誤ると、証拠破壊、通報者探索、二次被害、違法な無断調査、説明遅れにつながります。ここでは、実務で繰り返されやすい誤りと、よくある質問を一般的な情報として整理します。

次の一覧は、対応で避けるべき典型的な誤りをまとめています。誤りを先に知ることが重要なのは、最初の一手で調査の公正性や通報制度への信頼が大きく変わるためです。各項目から、すぐ本人に聞く、匿名だから放置する、処分だけで終える、といった危険な短絡を読み取ってください。

FAQ

Q1. 行動規範違反か分からない段階でも通報してよいですか。

一般的には、通報は違反を確定する手続ではなく、疑いを適切な部署へ届ける手続とされています。ただし、故意に虚偽情報を流すこと、私怨で相手を陥れること、SNSで拡散することは避ける必要があります。具体的な対応は、会社規程や事案の内容を確認し、必要に応じて専門家へ相談する必要があります。

Q2. 上司が関与している場合はどうすればよいですか。

一般的には、直属上司が関与している疑いがある場合、内部通報窓口、コンプライアンス部門、法務部門、監査役等、外部窓口など、独立性のあるルートを検討するとされています。ただし、会社の制度、事案の重大性、報復リスクで適切な窓口は変わります。具体的な対応は、資料を整理したうえで専門家へ相談する必要があります。

Q3. 証拠としてスクリーンショットを撮ってもよいですか。

一般的には、自分が正当に閲覧できる画面について、会社規程に反しない範囲で記録することが許容される場合があります。ただし、他人のアカウントへ無断アクセスすること、私物端末を見ること、機密情報を個人メールへ送ること、SNSへ投稿することは避ける必要があります。重大事案では、専門部署に証拠保全を依頼する必要があります。

Q4. 調査対象者へ「あなたが通報された」と伝えてよいですか。

一般的には、通報者が特定される情報を不用意に伝えてはならないとされています。調査に必要な範囲で事実確認を行う場合でも、通報者探索や報復を防ぐ説明と管理が必要です。具体的な伝え方は、調査設計と守秘範囲を整理したうえで判断する必要があります。

Q5. ハラスメントは公益通報になりますか。

一般的には、ハラスメント行為そのものに直ちに刑罰・過料が定められていない場合、公益通報者保護法上の公益通報に該当しないことがあります。一方、暴行、脅迫、不同意わいせつ等の犯罪に当たる場合は公益通報に該当し得ます。もっとも、公益通報該当性とは別に、会社はハラスメント防止措置と適切な調査・是正を行う必要があります。

Q6. 調査結果を通報者へどこまで伝えるべきですか。

一般的には、通報者の納得と制度信頼のため、可能な範囲で調査を実施したことや必要な措置を講じたことを伝えることが望ましいとされています。ただし、懲戒内容、個人情報、営業秘密、第三者のプライバシーは制限されます。具体的には、事前にフィードバック方針を定めて対応する必要があります。

Q7. 役員が関与している場合は誰が調査すべきですか。

一般的には、通常の業務執行ラインでは独立性が不足する可能性があります。監査役、監査等委員、監査委員、社外取締役、外部専門家、特別調査委員会、第三者委員会を検討するとされています。上場会社や社会的影響が大きい事案では、外部原則やガイドラインの趣旨も踏まえる必要があります。

Q8. 個人情報漏えいが疑われるが、まだ漏えい確定ではない場合はどうしますか。

一般的には、漏えい等が発生したおそれがある場合も報告対象となることがあります。対象情報、人数、要配慮性、不正目的、財産的被害のおそれ、1,000人超かを確認し、個人情報保護委員会の期限を意識して初動対応する必要があります。具体的な報告要否は、事実関係と法令・ガイドラインを確認して判断します。

Q9. 会社が何もしてくれない場合はどうすればよいですか。

一般的には、内部通報制度、監査役等、外部窓口、行政機関、専門家相談などを検討することがあります。公益通報者保護法上の外部通報は、通報先により保護要件が異なります。報復や証拠隠滅のおそれがある場合は、その事情を記録し、具体的対応は専門家へ相談する必要があります。

Q10. 行動規範違反を発見したときの対処で最も避けるべきことは何ですか。

一般的には、隠蔽、証拠破壊、通報者探索、被害者非難、拙速な処分、無断調査、SNS拡散、経営層への報告遅れを避ける必要があります。これらは、元の違反より大きな二次不祥事を生む可能性があります。具体的な優先順位は、危険の程度、証拠の消失可能性、通報者・被害者保護、社外報告義務を踏まえて決めます。