社内調査の初動対応
チェックリスト

社内調査の初動対応チェックリストは、不祥事・法令違反・ハラスメント・情報漏えい・会計不正・品質偽装・横領・カルテル疑義などが発覚した直後に、会社が何を、誰の権限で、どの順序で実行するかを整理する実務文書です。社内調査は単なる事実確認ではなく、証拠保全、関係者保護、利益相反管理、報告期限管理、懲戒・民事・刑事・行政対応、再発防止まで見据えた危機管理プロセスです。

次の重要ポイントは、初動で最も優先する考え方を表しています。読者にとって重要なのは、早さだけで判断すると証拠消失や二次被害を招く点です。ここからは、最初に避けるべき失敗と、同時に始めるべき対応を読み取ってください。

次の一覧は、初動対応の目的を六つに分けて示しています。各項目は、調査の信用性と後日の説明責任に直結するため重要です。自社のチェックリストでは、どの項目が未着手かを読み取ると対応漏れを防ぎやすくなります。

次の表は、社内調査の初動で同時並行に確認する項目を表しています。上から順番に処理する一覧ではなく、抜け漏れを発見するための全体確認として重要です。区分、実施内容、主担当、記録事項を横に見比べ、未着手の領域を読み取ってください。

この確認表では、受付、緊急度判定、証拠保全、通報者保護、調査体制決定、法令期限確認を同時に進める点が重要です。いずれか一つを終えるまで次へ進まない運用にすると、証拠や期限を失う可能性があります。

次の一覧は、初動対応で特に見落とされやすい五つの原則を表しています。各原則は、後日の調査結果、懲戒、開示、当局対応、再発防止の信用性を左右するため重要です。各項目から、何を先に固定し、何を記録するかを読み取ってください。

通報者・相談者保護で確認すること

内部通報制度は、不正を早期に発見・是正し、企業や従業員を守る制度です。301人以上の企業等では内部通報制度の整備が義務付けられ、300人以下でも整備に努めるものとされています。令和7年改正では、通報妨害や通報者探索行為の禁止、通報後1年以内の解雇・懲戒に関する推定、通報を理由とする解雇・懲戒への刑事罰、フリーランスへの保護拡大が示され、令和8年12月1日施行予定とされています。

• 通報者を特定できる情報へのアクセスを必要最小限に限定します。
• 調査対象者や関係部署には、通報者探索を禁じる旨を明確に伝えます。
• 配置転換、評価低下、業務排除、孤立化、契約解除などが報復と評価されないよう、理由と手続を記録します。
• 匿名通報でも、匿名性を維持した方法で追加質問を行います。
• ハラスメント事案では、相談者の意向、心理的安全、二次被害防止、接触回避を検討します。

期限管理で確認すること

個人情報漏えい等が疑われる場合、個人情報保護委員会への報告要否を直ちに検討します。漏えい等報告では、発覚後おおむね3〜5日以内の速報、30日以内の確報、不正目的のおそれがある場合は60日以内の確報が示されています。要配慮個人情報、財産的被害のおそれ、不正目的のおそれ、1,000人超の個人データ等は報告対象となる可能性があります。

• 個人情報漏えい等では、速報、確報、本人通知、公表、委託元・委託先連絡を確認します。
• 上場会社では、適時開示、決算発表延期、有価証券報告書訂正、監査法人対応を確認します。
• 公益通報では、従事者指定、通報者情報管理、不利益取扱い防止、調査・是正措置を確認します。
• 独占禁止法では、カルテル・入札談合疑義における課徴金減免申請と当局調査対応を確認します。
• 契約では、情報漏えい、品質事故、反社、贈収賄、監査権、通知義務、解除事由を確認します。

調査責任者には、資料提出要求、証拠保全指示、ヒアリング実施、外部専門家起用、関係部署への協力要請、暫定措置の提案、取締役会・監査機関への報告を行う権限が必要です。疑義対象部署から独立していない責任者を置くと、事業部門が協力を拒み、証拠保全が遅れ、調査結果の信用性が下がる可能性があります。

次の表は、事案の性質に応じた調査体制の目安を表しています。軽微な規程違反と経営陣関与事案では必要な独立性が大きく異なるため重要です。左列の事案に近いものを探し、右列から関与させるべき機能を読み取ってください。

次の表は、社内外の関係者が担う機能を表しています。役割分担が曖昧だと証拠保全、法的評価、労務対応、広報対応が分断されるため重要です。自社の調査チームで不足している専門性を読み取ってください。

外部弁護士を起用する場面

• 役員または経営幹部が関与している可能性があります。
• 懲戒解雇、損害賠償請求、刑事告訴、行政処分、上場維持に影響する可能性があります。
• 公益通報者保護、ハラスメント、労働紛争化のリスクがあります。
• 個人情報漏えい、サイバー攻撃、営業秘密漏えいが関係します。
• 会計不正、粉飾、架空売上、循環取引、横領、背任が疑われます。
• 独禁法、贈収賄、輸出管理、マネロン、金融規制などの専門分野です。
• 海外子会社、外国当局、外国法、英語証拠、越境データ移転が絡みます。
• 社内調査結果を社外に説明・公表する可能性があります。

弁護士とのやり取りも、日本で常に米国型の包括的な秘匿特権が認められると考えることはできません。独占禁止法の判別手続では、課徴金減免対象被疑行為に関する法的意見について事業者と弁護士との間で秘密に行われた通信が特定通信とされる一方、社内アンケート結果やヒアリング記録など、事実を主な内容とする文書は別に扱われる点を確認します。

次の一覧は、事案類型ごとの初動重点を表しています。事案の種類によって保全対象、報告期限、専門家、関係者保護の優先順位が変わるため重要です。各項目から、最初に確認すべき証拠と対応先を読み取ってください。

会計不正・横領・架空取引

• 仕訳、請求書、契約書、検収書、入金記録、稟議、メールを紐付けます。
• 循環取引、架空売上、費用先送り、在庫過大計上、関連当事者取引、キックバックを確認します。
• 経理・営業・購買・倉庫・子会社の共謀可能性を検討します。
• 監査法人への連絡時期と内容を検討します。
• 過年度訂正、決算発表延期、内部統制報告書、適時開示の要否を検討します。
• 税務影響、修正申告、源泉税、交際費、寄附金、使途秘匿金の可能性を確認します。
• 関係者のアクセス権・承認権限・支払権限を暫定的に見直します。

ハラスメント・労務不祥事

• 相談受付時に、秘密保持と不利益取扱い禁止を説明します。
• 相談者の希望を確認します。ただし、会社として調査・対応義務がある場合は、希望だけで調査を止めないよう検討します。
• 行為者に不用意に相談内容を伝えません。
• チャット、メール、勤怠、面談記録、評価記録、録音、目撃者を確認します。
• 相談者、目撃者、行為者のヒアリング順序を設計します。
• 二次被害、報復、孤立化、噂の拡散を防ぎます。
• 懲戒処分、配置転換、指導、研修、組織改善を検討します。
• 再発防止として管理職教育、相談窓口改善、職場環境改善を行います。

個人情報漏えい・サイバーインシデント

• 対象情報の種類、件数、本人数、要配慮個人情報、クレジットカード情報、認証情報を確認します。
• 侵害経路、継続流出の有無、マルウェア、ランサムウェア、内部不正、委託先事故を確認します。
• ログ、端末、サーバ、クラウド、バックアップ、外部通信を保全します。
• ネットワーク隔離、認証情報変更、脆弱性対応などの被害拡大防止策を検討します。
• 個人情報保護委員会への報告要否、本人通知、公表、委託元・委託先連絡を検討します。
• 警察、JPCERT/CC、NISC、業界団体、監督官庁への連絡を検討します。
• 顧客対応窓口、FAQ、なりすまし・二次被害防止策を準備します。

独占禁止法・カルテル・入札談合

• 競合他社との接触履歴を保全します。
• 営業担当者、上司、価格決定者、入札担当者、業界団体担当者を特定します。
• 課徴金減免制度の対象になり得るか、外部弁護士と直ちに検討します。
• 競合他社への接触、情報共有、口裏合わせを禁止します。
• 公正取引委員会の立入検査がある場合の受付・立会い・コピー・質問対応を整備します。
• 海外競争法にも関係する場合、外国法弁護士、eディスカバリ、データ越境移転を検討します。

役員・経営陣関与事案

• 関与疑義のある役員を調査指揮系統から外します。
• 取締役会・監査役会等で、利益相反を踏まえた調査体制を決議または確認します。
• 社外役員に必要資料を直接提供するルートを確保します。
• 経営陣による証拠保全妨害、関係者への圧力、通報者探索を防ぎます。
• 開示・報道・投資家対応を、調査の独立性を損なわない形で設計します。
• 役員責任、善管注意義務、会社法上の責任追及、D&O保険、株主代表訴訟リスクを確認します。

海外子会社・グループ会社事案

• 本社が直接指揮できる権限と、現地法人の取締役会権限を確認します。
• 現地の証拠保全ルール、労働法、個人情報保護法、当局報告義務を確認します。
• 現地経営陣が疑義対象の場合、本社・地域統括・外部専門家による別ラインを構築します。
• データを日本へ移転する前に、越境移転規制、秘匿特権、個人情報、労働者監視規制を確認します。
• 翻訳・通訳の正確性と守秘を確保します。
• 買収子会社では、PMI、内部統制、過去オーナー、表明保証、補償請求も確認します。

次の表は、中小企業での最小構成の役割分担を表しています。専門部署がない場合でも、受付、法的判断、証拠保全、労務、会計、経営判断、顧客対応を分けることが重要です。担当例を見ながら、自社で誰が担うかを読み取ってください。

中小企業版で発覚日に必ず確認する10項目

1. 受付日時、情報源、内容、資料を記録します。
2. 通報者・相談者を特定できる情報を限定管理します。
3. 関係資料を消さないよう、関係者に必要最小限の保全指示を出します。
4. PC、メール、チャット、紙資料、会計データ、ログの保存先を確認します。
5. 疑義対象者に不用意に接触しません。
6. 顧問弁護士または外部弁護士に初期相談します。
7. 個人情報漏えい、労務、会計、業法、契約通知の期限を確認します。
8. 被害拡大防止策を実施します。
9. 代表者・取締役・監査役等に報告します。ただし、関与疑義がある者には別ラインを使います。
10. その日の判断と実施内容を時系列で記録します。

初動対応記録に残す項目

事案番号、受付日時、情報源、匿名性、事案概要、関係部署、添付資料、緊急リスク、証拠保全指示、通報者・被害者保護措置、外部専門家相談、取締役会・監査機関報告、法令・契約上の期限、次回対応期限、記録作成者を残します。

証拠保全指示に含める事項

削除・廃棄・改変・上書き・移動・アクセス権変更の禁止、保存対象の範囲、調査情報の共有制限、通報者探索・報復の禁止、問い合わせ先を明示します。保存対象には、メール、チャット、添付ファイル、契約書、稟議書、会議資料、メモ、請求書、経費精算、会計データ、ログ、端末内ファイル、紙資料を含めます。

調査計画書に含める事項

調査目的、対象事実、対象期間、対象部署・法人・地域、調査体制、報告先、利益相反確認、証拠保全状況、追加収集予定資料、ヒアリング対象者と順序、法令・契約上の期限、通報者・被害者保護方針、個人情報・秘密情報管理方針、中間報告・最終報告予定、再発防止策検討方針を記載します。

初動対応でよくある失敗

特に危険なのは、証拠保全前に疑義対象者へ接触すること、通報者保護を後回しにすること、経営陣関与の疑義があるのに経営陣が調査を支配すること、IT部門に証拠保全を丸投げすること、調査範囲を早期に狭めすぎること、広報が法務確認前に断定すること、法令期限を一覧化しないことです。

次の重要ポイントは、このページ全体の結論を表しています。読者にとって重要なのは、社内調査を調査部門だけの作業ではなく、会社全体の危機管理として扱う点です。最初の一文を自社の規程、通報制度、情報セキュリティ体制、取締役会運営、内部監査、危機広報、労務管理に組み込む視点で読んでください。

このページは、企業法務・危機管理・内部統制の一般的な解説です。個別案件に対する法律意見、税務意見、監査意見、労務意見、情報セキュリティ診断を提供するものではありません。実際の社内調査では、事案の内容、業種、上場有無、規模、関係者、証拠、適用法令、契約、当局対応、海外法制に応じて、弁護士、公認会計士、税理士、社会保険労務士、デジタルフォレンジック専門家、危機広報専門家等に相談する必要があります。