社内で不正発覚したときの
申請判断フロー

社内で不正発覚したときの申請判断フローとは、社内通報、内部監査、会計監査、取引先からの苦情、行政照会、報道、サイバー攻撃検知などをきっかけに、不正または不適切行為が疑われる事実を把握した場合、どの時点で、誰が、どの機関に、どのような申請・届出・報告・開示・自主申告・相談・社内承認を行うかを整理する手順です。

ここでいう申請は、狭い意味の行政申請だけではありません。個人情報保護委員会への漏えい等報告、労働基準監督署への労働者死傷病報告、公正取引委員会への課徴金減免申請、消費者庁への重大製品事故報告、税務署への修正申告、証券取引所への適時開示、EDINET上の訂正報告書、監督官庁への事故報告、警察への被害届・告訴、保険会社への事故通知、取締役会・監査役会・監査等委員会への付議、社内稟議の起案まで含む広い概念として扱います。

結論として重要なのは、事実認定が完了するまで何もしないことではなく、不確実な事実を前提に、期限のある義務、外部開示、任意自主申告、社内統治判断を分離し、暫定判断を更新し続けることです。この点は、個人情報漏えい、重大製品事故、労災、カルテル・談合、上場会社の重要事実、税務誤り、金融・医薬・建設・輸出管理などの業法違反で特に重要です。

次の強調部分は、このページ全体で繰り返し使う判断軸を表します。読者にとって重要なのは、申請の有無を一回で決めるのではなく、事実の確度と期限を分けて管理する点を読み取ることです。

典型的な失敗

次の一覧は、不正発覚時に企業がつまずきやすい3つの失敗を表します。どれも期限管理、説明の一貫性、調査の独立性に直結するため、最初に自社の弱点を読み取ることが重要です。

ここでいう不正は、刑法上の犯罪に限られません。横領、背任、詐欺、贈収賄、粉飾決算、架空売上、循環取引、品質データ改ざん、カルテル、談合、下請法違反、個人情報漏えい、営業秘密持出し、ハラスメント、労災隠し、税務不正、輸出管理違反、利益相反取引、反社会的勢力との取引、インサイダー取引、虚偽広告、業法違反などを含めて初動判断の対象にします。

法令違反と断定できない段階でも、社会的非難を招く行為、社内規程違反、契約違反、行政指導の対象となるおそれがある行為は、同じ枠組みで扱います。上場会社では、事案の内容に即した対応が求められるため、一律の社内処理だけでは足りません。

次の比較表は、外部機関や社内機関へ情報を出す行為の種類を表します。読者にとって重要なのは、法的性質ごとに期限、承認者、虚偽記載リスクが異なる点を読み取ることです。

発覚時点の考え方

発覚時点は、確定的な証拠を得た瞬間だけではありません。法令、契約、社内規程によっては、「知ったとき」「認識したとき」「疑いを把握したとき」「事故が発生したおそれを把握したとき」が起算点になります。初動では、いつ、誰が、何を、どの程度知ったかを記録する必要があります。

不正の類型ごとに、提出先・相談先、候補となる申請・報告・開示、判断トリガー、初動目安は異なります。業種や事案によって追加の義務が生じるため、網羅的な法令検索と専門家確認を前提にします。

次の比較表は、代表的な不正・事故類型ごとの申請判断を表します。読者にとって重要なのは、同じ不正でも法定報告、任意申告、契約通知、刑事対応が重なり得るため、自社事案に近い行を起点に不足領域を読み取ることです。

上場会社では、不正の発覚は投資者保護と資本市場の信頼に直結します。適時開示が必要な重要事実か、調査委員会の設置自体を開示すべきか、業績予想・決算発表・監査報告・内部統制報告書に影響するか、過年度決算訂正や臨時報告書が必要かを同時に確認します。

不正会計が発覚した場合、単に仕訳を訂正するだけでは足りません。内部統制の不備が開示すべき重要な不備に該当するか、訂正内部統制報告書が必要か、監査法人が限定意見や不表明を検討する事案かを整理します。

次の一覧は、上場会社・上場準備会社で内部統制上の問題として見られやすい要素を表します。読者にとって重要なのは、財務影響額だけでなく、経営者関与や監督機能の弱さが申請判断・開示判断に影響する点を読み取ることです。

社内で不正発覚したときの申請判断フローという枠組みは、外部報告だけで終わりません。調査報告書、再発防止策、内部統制改善、規程改訂、研修、モニタリング、内部監査計画、役員評価、子会社管理、サプライチェーン管理まで連続して設計する必要があります。

申請判断で見落とされがちなのは、申請しない判断もリスクを伴うことです。後日、当局、裁判所、監査法人、株主、取引先から、なぜ報告しなかったのかを問われることがあります。

次の記録項目は、申請しない判断を残すときの最低限の内容を表します。読者にとって重要なのは、単に不要と書くのではなく、前提事実、根拠、再判定条件、次回確認日を一体で読み取ることです。

報告不要と報告しないことは異なります。報告義務がない場合でも、信用回復、制裁軽減、取引先関係、被害者対応、監査対応、上場審査、M&A、資金調達の観点から、任意報告や相談が合理的な場合があります。

Q1. 事実が確定していない段階で報告すると会社に不利になりませんか。

一般的には、事実が不確実な段階で断定的に報告することは避けるべきとされています。ただし、法定報告制度の中には、全容解明前の速報を予定しているものがあります。判明している事実、調査中の事項、推定、未確認情報を分けて記載することが重要です。具体的な対応は、関連資料を整理したうえで弁護士等の専門家へ相談する必要があります。

Q2. 内部通報者が匿名の場合でも申請判断は必要ですか。

一般的には、匿名通報でも内容に具体性があれば、証拠保全と法令分類を行う必要がある場面があります。通報者の氏名が不明であることは、個人情報漏えい、労災、会計不正、カルテル等の報告義務の有無を左右しない場合があります。具体的な判断は、通報内容、証拠、被害範囲、関係法令によって変わります。

Q3. 社内調査が終わるまで監査法人や取引所に伝えない方がよいですか。

一般的には、伝える時期と内容を慎重に設計する必要があります。ただし、上場会社や上場準備会社では、重要な不正会計や内部統制不備の疑いを長期間伏せることが、後の監査・開示・ガバナンス評価を悪化させる可能性があります。具体的には、事案の重要性、確度、監査スケジュール、開示規則を踏まえて専門家と確認する必要があります。

Q4. 警察に被害届を出せば社内調査は不要ですか。

一般的には、刑事捜査は処罰を目的とする手続であり、会社には被害回復、懲戒、内部統制改善、取引先説明、再発防止、開示、監査対応の課題が残るとされています。刑事手続と社内調査の証拠共有、秘密保持、関係者聴取の順序は、事案の性質によって調整が必要です。

Q5. 申請しなかったことが後で問題にならないようにするにはどうすればよいですか。

一般的には、判断記録を作ることが重要とされています。法令、契約、ガイドライン、専門家助言、前提事実、再判定条件を残し、単に不要と書くのではなく、現時点の判断と、追加事実が判明した場合の再判定条件を分ける必要があります。具体的な記録内容は、事案の規模や提出先によって変わります。

社内で不正発覚したときの申請判断フローという枠組みは、単にどこに届け出るかの一覧ではありません。法定期限、証拠保全、通報者保護、被害拡大防止、独立調査、上場開示、税務修正、刑事対応、契約通知、内部統制改善を同時に動かすための危機管理設計です。

不正対応で危険なのは、事実を隠すことだけではありません。組織内で情報が分断され、誰も全体像を持たず、期限のある申請・報告・開示を見落とすことも大きなリスクです。法務、経理、内部監査、人事、情報システム、品質保証、広報、経営陣、監査役等、外部専門家が同じ時系列と同じ判断表を共有することが、企業の信頼回復の出発点になります。

次の強調部分は、平時から整備しておくべき到達点を表します。読者にとって重要なのは、通報受付から再発防止までを別々の作業にせず、一体の危機対応として読み取ることです。