実効的なコンプライアンス体制は、規程を作るだけでは完成しません。取引開始前の反社・コンプライアンス確認、違反を早期に拾う内部通報、サプライチェーンや開示に関わるESG・人権リスクの把握を、共通の「受付→評価→調査→是正→経営報告→再発防止」の流れに接続することが重要です。特に内部通報制度は、2026年12月1日に改正公益通報者保護法が施行されるため、施行前の今の段階で規程・窓口・従事者指定・通報者保護の運用を見直す必要があります。
1 この記事が対象とする企業・担当者
本記事は、法務・コンプライアンス部門、人事、内部監査、経営企画、取締役・監査役等が、企業内のコンプライアンス体制を「制度として置く」だけでなく「実際に機能させる」ための設計を整理するものです。企業法務の一般論は親記事01-01に譲り、本記事では、反社会的勢力への対応、内部通報制度、ESG・人権リスクをどのように一つの運用へつなげるかに焦点を当てます。
特に、次のような企業では、個別対応ではなく横断的な体制整備が必要になりやすくなります。
- 取引先・代理店・業務委託先が急増している企業
- 複数拠点・子会社があり、経営陣が現場の情報を直接把握しにくい企業
- 上場会社・上場準備会社など、開示・ガバナンスの説明責任が高い企業
- 海外取引・サプライチェーンを持ち、人権・贈賄・制裁等の追加リスクがある企業
- 内部通報窓口はあるものの、調査・是正・再発防止への接続が弱い企業
2 コンプライアンス体制は「4つの機能」で設計する
反社チェック、内部通報、ESG対応は、対象となるリスクは異なります。しかし、企業内の運用として見ると、共通して必要なのは次の4機能です。
| 機能 | 目的 | 具体的な仕組み |
|---|---|---|
| ① 予防 | 問題のある取引・行動を事前に減らす | 方針・規程、契約条項、反社チェック、教育、承認ルール |
| ② 発見 | 違反・兆候を早い段階で把握する | 内部通報、相談窓口、取引先DD、監査、データ・苦情のモニタリング |
| ③ 調査・是正 | 事実確認と被害拡大防止を行う | 利益相反の排除、証拠保全、調査、契約見直し、懲戒・是正措置 |
| ④ 経営報告・改善 | 再発防止と経営判断につなげる | 重大案件のエスカレーション、取締役会報告、原因分析、規程・統制の見直し |
制度を縦割りにすると、例えば「反社チェックで異常が見つかったが法務に上がらない」「内部通報で取引先の不正が示唆されたが調達部門に共有されない」「人権DDで把握した問題が契約更新に反映されない」といった断絶が起こります。体制設計の中心は、各制度のルールそのものよりも、情報がどのルートで誰に届き、誰が止める権限を持つかを明確にすることです。
3 法令・指針の位置付けを混同しない
コンプライアンスの実務では、「法律上必須の義務」「行政・政府指針として望まれる対応」「上場・業界ルール」「取引契約や海外法制から生じる要請」を区別して設計する必要があります。すべてを同じ「法的義務」と扱うと、逆に重要な優先順位が見えなくなります。
| 領域 | 主な根拠 | 法的な位置付け・注意点 |
|---|---|---|
| 内部統制・法令遵守 | 会社法・会社法施行規則 | 会社の機関設計等に応じて、業務の適正を確保する体制の整備が問題となる。企業集団の管理も含まれる。 |
| 反社会的勢力 | 政府指針、各都道府県の暴力団排除条例、業界規制・契約 | 政府指針自体は法的拘束力を持つ法律ではない。条例や業法、契約条件は別途確認が必要。 |
| 内部公益通報 | 公益通報者保護法・法定指針 | 常時使用する労働者が300人を超える事業者は体制整備等が義務。300人以下は努力義務。 |
| ESG・人権 | 金融商品取引法上の開示、政府人権ガイドライン、海外法、取引条件等 | 「ESG」という一つの法律があるわけではない。会社ごとに直接義務・開示義務・契約要請を切り分ける。 |
4 反社チェックは「検索」ではなく、取引判断のプロセスにする
政府の「企業が反社会的勢力による被害を防止するための指針」は、基本原則として、組織としての対応、外部専門機関との連携、取引を含めた一切の関係遮断、有事における民事・刑事の法的対応、裏取引や資金提供の禁止を掲げています。もっとも、この政府指針自体は法的拘束力のある法律ではありません。企業規模・業種・地域ごとに、暴力団排除条例、監督法令、取引先要請等を併せて確認する必要があります。
反社対応では「反社DBでヒットした／しなかった」だけで意思決定しないことが重要です。同姓同名や古い記事による誤認もあり得るため、本人・法人の同一性、情報源、時点、関係性、行為態様を確認し、判断根拠を記録します。
4-1 チェックするタイミングを3段階に分ける
| タイミング | 主な確認事項 | 次のアクション |
|---|---|---|
| 取引開始前 | 法人・代表者・実質的関係者、公開情報、必要に応じ外部DB | 疑義があれば契約締結を止め、追加確認 |
| 定期確認 | 継続取引先の変更、役員交代、重大な報道等 | リスクベースで再スクリーニング |
| トリガー発生時 | 不当要求、支払先変更、不自然な第三者介在、脅迫的言動等 | 新規支払・契約変更を慎重化し、法務・経営へ即時報告 |
反社チェックを契約締結時の一回限りにすると、長期取引中の役員交代や実質的支配関係の変化を捉えられません。一方、全取引先を同じ頻度・同じ深さで調査するのは非効率です。取引金額、業種、地域、紹介経路、現金取引の有無などからリスクを区分し、頻度と調査深度を変える方が実務的です。
4-2 反社条項は重要だが、それだけで体制は完成しない
標準契約書に反社会的勢力の排除条項を設けることは、関係遮断の選択肢を確保するうえで重要です。ただし、すべての契約について一律に「法律上必須」とまではいえません。また、条項があっても、相手方が該当するかの判断、解除要件、解除手続、取引停止に伴う実務対応が必要です。反社条項そのものの文言や解除の裁判例は、関連記事05-06で深掘りします。
- 相手方自身だけでなく、役員・実質的関係者・第三者利用をどこまで対象にするか
- 反社該当性の表明保証、調査への協力、通知義務をどう定めるか
- 該当・関与が判明した場合の解除、期限の利益、損害賠償等をどう設計するか
- 疑義段階での取引停止・支払保留が契約上可能かを事前に確認するか
4-3 不当要求が来たときは「不祥事」と「不当要求」を分ける
政府指針の解説は、相手方が企業側のミスや不祥事を材料に不当要求をしてくる場合でも、不当要求自体は拒絶しつつ、企業側に真の問題があるなら、その問題は別途是正するという考え方を示しています。実務では、現場担当者一人に交渉を委ねず、記録を残し、法務・経営・必要に応じ警察や暴力追放運動推進センター等と連携できる体制を準備しておくことが重要です。
5 内部通報制度は「窓口」より調査・独立性・通報者保護が重要
2026年8月21日現在、公益通報者保護法11条は、内部公益通報への対応業務に従事する者を定めること、内部公益通報に適切に対応するための体制を整備すること等を事業者に求めています。常時使用する労働者が300人以下の事業者については、これらは努力義務です。
消費者庁の法定指針・解説では、単に窓口を置くだけでなく、幹部が関係する案件の独立性、利益相反の排除、不利益取扱いの防止、通報者を特定させる情報の範囲外共有の防止、教育・周知、記録、制度の見直し等が示されています。
5-1 通報対応フローを先に決める
- 受付：通報内容、緊急性、被害拡大のおそれを把握する
- 利益相反確認：対象者・関係部署と調査担当者の利害関係を確認する
- 保全：メール、チャット、会計データ、監視映像等の散逸を防ぐ
- 調査設計：誰を、どの順序で、どの範囲まで調べるか決める
- 事実認定：証拠と供述を分け、確認済み事実と未確認情報を区別する
- 法的評価・是正：懲戒、契約対応、行政報告、被害回復、再発防止を検討する
- フィードバック・フォロー：可能な範囲で通報者へ対応状況を伝え、不利益取扱いの有無を継続確認する
5-2 経営者・幹部が対象なら通常ルートを使わない
代表取締役や担当役員が通報対象であるのに、その者へ最初に報告する制度では、調査の独立性が失われます。消費者庁の指針は、組織の長その他幹部に関係する事案について独立性を確保する措置を求め、例として社外取締役・監査機関への報告やモニタリング、外部窓口等を挙げています。重要なのは「外部窓口を設置したか」ではなく、受付後の調査・是正まで影響力を排除できるかです。
5-3 外部弁護士窓口は有効だが「設置すれば十分」ではない
外部弁護士を内部通報窓口とすることは可能ですが、法令上必須ではありません。消費者庁Q&Aも、顧問弁護士を窓口とすることは妨げられない一方、利用者が通報を躊躇する可能性に留意し、通報先を選ぶための情報提供が望ましいとしています。
- 社内窓口と外部窓口の双方を用意するか
- 外部弁護士が会社の代理人なのか、独立窓口として何をするのかを明示するか
- 利益相反が生じた場合の代替ルートを定めるか
- 受付後の調査主体・報告先・情報共有範囲を事前に決めるか
5-4 2026年12月1日の改正法施行に向け、今から見直す
令和7年改正公益通報者保護法では、フリーランス等への保護対象拡大、公益通報を妨げる行為や通報者探索の禁止、通報後1年以内の解雇・懲戒に関する推定規定、公益通報を理由とする解雇・懲戒への直罰、300人超の事業者の従事者指定義務に対する命令・立入検査等の実効性強化が盛り込まれています。2026年8月21日時点では施行前であるため、現行制度と改正後制度を区別しつつ、規程改定・周知対象・委託先対応を準備します。
| 見直し項目 | 2026年12月施行に向けた確認 |
|---|---|
| 通報対象者・利用者 | フリーランス等を含む対象拡大に対応できるか |
| 規程文言 | 通報妨害・通報者探索を防止する規定があるか |
| 人事運用 | 通報後の異動・評価・懲戒について報復性を検証するプロセスがあるか |
| 従事者指定 | 誰が法上の従事者かを明確にし、秘密保持・教育を実施しているか |
| 当局対応 | 報告徴収・立入検査等への窓口と記録管理を決めているか |
5-5 裁判例から見る内部通報者保護と人事・懲戒判断
内部通報制度は、受付窓口だけでなく、受付後の情報管理と、その後の人事・懲戒判断まで含めて機能している必要があります。裁判例でも、通報者を特定させる情報の扱い、通報後の配置転換、保護される通報とそれ以外の行為の切り分けが具体的に検討されています。
【通報者情報の管理と報復的人事措置】
東京高等裁判所平成23年8月31日判決（平成22年（ネ）第794号）は、内部通報を含む従業員の一連の行為を、その立場上やむを得ず行われた正当なものと評価したうえ、上司がこれを問題視し、業務上の必要性と関係のない個人的感情を主たる動機として行った配転について、人事権の濫用として無効と判断しました。また、判決は、社内コンプライアンス窓口が通報者の氏名や通報内容を関係者に開示したことについて、運用規程上の秘密保持義務に反し、不利益取扱い禁止の趣旨にも反するものと評価しています。
この裁判例は、内部通報制度の実効性を確保するには、通報者を特定させる情報を必要最小限の関係者に限定して扱うことと、通報後の人事措置について業務上の必要性と通報との関連性を切り分けて検証することが重要であることを示す参考になります。
【保護される通報と、それ以外の問題行為を切り分ける】
東京地方裁判所平成31年3月18日判決（平成29年（ワ）第35106号）は、従業員による複数の通報・文書配布等について、公益通報者保護法の趣旨を踏まえ、通報内容が真実であるか、又は真実と信じるに足りる相当な理由があるか、通報の目的、手段・方法の相当性などを検討しました。そのうえで、通報行為とそれ以外の行為を区別して評価し、一部に懲戒事由該当性が認められる行為があっても、本件の懲戒解雇等は客観的合理性・社会的相当性を欠くとして無効と判断しました。
重要なのは、「内部通報をした従業員には一切の人事措置・懲戒ができない」ということではありません。通報者に別の問題行為がある場合でも、保護される通報行為とそれ以外の行為を切り分け、懲戒事由の有無と処分の相当性を個別に検討する必要があります。
【この2件から整理できる実務ポイント】
- 通報者を特定させる情報は、調査上必要な範囲・担当者に限定して共有する
- 通報後の異動・評価・懲戒では、業務上の必要性、決定経過、通報との関連性、通報者への不利益を検証し、判断根拠を記録する
- 通報者に別の問題行為がある場合も、通報行為と切り分けて懲戒事由・処分相当性を評価する
- 社内規程で定めた秘密保持・不利益取扱い禁止ルールを、実際の調査・人事運用と一致させる
6 ESG・人権対応は「法的義務」と「経営要請」を分けて管理する
ESGという言葉には、環境、人権・労働、安全、ガバナンス、開示など複数の論点が含まれます。そのため、「ESG対応は法律上義務か」という問いに一律の答えはありません。会社ごとに、①直接適用される法令、②上場会社等の開示義務、③海外法・取引先契約・調達基準、④政府ガイドライン等のソフトロー、に分解して確認する必要があります。
6-1 人権デューデリジェンスは、サプライチェーンの苦情を経営情報に変える
日本政府の「責任あるサプライチェーン等における人権尊重のためのガイドライン」と経済産業省の実務参照資料は、人権方針の策定、人権への負の影響の特定・評価、防止・軽減、取組の実効性評価、説明・情報開示、救済等の考え方を示しています。これらは、すべての企業に一律の法的強制力を持つ単一の法律ではありませんが、取引先の調達基準や海外規制への対応、企業価値・レピュテーション管理の前提として重要性が高まっています。
実務では、人権DDを年1回のアンケートで終わらせず、内部通報、サプライヤーからの苦情、労務相談、品質・安全情報、監査結果等を統合してリスクを更新することが重要です。もっとも、通報者情報をむやみに共有してよいわけではありません。内部通報制度の秘密保持と、ESGリスク管理に必要な情報共有を分け、必要最小限の情報で連携します。
6-2 上場会社では「開示と実態の不一致」もコンプライアンスリスクになる
金融庁は2026年2月、サステナビリティ開示基準の段階適用に向けた開示府令等の改正を公布しました。東京証券取引所プライム市場の一定規模以上の会社について、SSBJ基準に従う開示が段階的に適用されます。平均時価総額3兆円以上の会社では2027年3月31日以後に終了する事業年度から、原則として平均時価総額1兆円以上の対象会社では2028年3月31日以後に終了する事業年度から適用される制度設計です。
ここで法務が見るべきなのは、数値作成そのものだけではありません。社外公表している方針・KPI・取組内容と、社内規程・契約・実態が整合しているか、根拠資料を保存しているか、将来情報の前提が明確かを確認します。ESG開示の詳細は関連記事13-01、サプライチェーン人権DDは13-05で深掘りします。
7 3領域を一つの「コンプライアンス台帳」でつなぐ
反社、内部通報、ESGを別々のExcelやシステムに置くこと自体が問題なのではありません。重要なのは、重大案件だけでも経営レベルで横断的に把握できる共通項目を持つことです。
| 共通管理項目 | 記録する内容の例 |
|---|---|
| 案件ID・発生日 | いつ、どのルートで問題を把握したか |
| リスク区分 | 反社、贈賄、人権、労務、情報、競争法、表示等 |
| 緊急度・影響範囲 | 人身、安全、行政報告、取引停止、開示への影響 |
| 責任者・調査担当 | 利益相反を確認した上で責任者を指定 |
| 暫定措置 | 支払・契約・アクセス権等をどう扱ったか |
| 事実認定・根拠 | 確認済み事実、証拠、未確認事項を分けて記録 |
| 是正・再発防止 | 契約、規程、教育、統制、懲戒、取引見直し |
| 経営報告・クローズ | 誰にいつ報告し、残課題をどう管理するか |
「通報件数が少ないから健全」「反社ヒットが0件だから安全」とは限りません。経営報告では件数だけでなく、重大未解決案件、同種事案の再発、調査長期化、通報後の不利益取扱い疑義、重要取引先の未確認範囲など、統制が機能しているかを示す指標を見るべきです。
8 誰がどこまで担当するかを決める
| 主体 | 主な役割 | 避けたい状態 |
|---|---|---|
| 事業部門 | 取引先情報の取得、一次的な異常把握、ルールに沿った申請 | 売上・納期を理由に異常を抱え込む |
| 法務・コンプラ | 基準策定、法的評価、重大案件の統括、契約・是正支援 | すべての事実調査を一部署だけで抱える |
| 人事・内部監査等 | 労務調査、監査、制度評価、必要に応じ独立調査 | 対象者との利益相反があるまま調査する |
| 経営・取締役会・監査機関 | 重大案件の監督、資源配分、独立性確保、再発防止の確認 | 個別案件に過度に介入し、調査の公正性を損なう |
小規模企業では専任部署を置けないこともあります。その場合でも、「受付する人」「調査を決める人」「対象者が経営者だった場合の代替ルート」「最終判断者」を分けるだけで、属人的な対応を大きく減らせます。外部弁護士・社労士・会計士・調査会社等は、案件の性質に応じて使い分けます。
9 コンプライアンス体制チェックリスト
- コンプライアンス責任者と重大案件の報告先が決まっている
- 経営者・担当役員が関与する案件の独立ルートがある
- 反社チェックを取引開始前・定期・トリガー発生時に分けている
- 反社情報の同一性・根拠・判断過程を記録している
- 標準契約の反社・コンプライアンス条項と実際の審査運用が連動している
- 内部公益通報対応業務従事者の指定範囲が明確である
- 通報案件ごとに利益相反を確認する仕組みがある
- 通報者を特定させる情報は必要最小限の関係者だけに共有し、範囲外共有と通報者探索を防止している
- 通報後の人事評価・異動・懲戒について、業務上の必要性、通報との関連性、判断経過を検証・記録できる
- 2026年12月1日施行の改正法に向け規程・周知対象を見直している
- 人権・ESGリスクを取引先・サプライチェーンまで把握する方法がある
- 社外開示と社内の実態・証拠資料が整合している
- 重大案件の事実認定・是正・再発防止を共通台帳で追える
- 制度の運用実績を定期的に経営・監査機関へ報告している
- 年1回等の定期見直しだけでなく、重大事件後に統制を更新している
10 弊所の実務上の視点
コンプライアンス体制の相談では、規程の文言よりも「問題が起きたとき、誰が最初に止められるか」が重要になる場面が多くあります。営業部門が異常を感じても契約締結を止められない、内部通報を受けた担当者が役員に直接報告して通報者が特定される、人権リスクを把握しても調達契約の更新判断に反映されない、といった問題は、個々の規程ではなく権限設計の問題です。
そのため、弊所では、体制を整える際には「禁止事項」を増やすだけでなく、①誰が判断するか、②どの段階で法務へ上げるか、③誰が関与できないか、④いつ取引・支払・人事措置を止めるか、⑤記録をどこまで残すか、という運用ルールまで設計することが重要と考えます。
また、内部通報制度では、通報者保護と被通報者の手続的公正の双方が必要です。通報があったことだけで処分を決めるのではなく、必要な保全を行いながら客観的資料と聴取を組み合わせ、事実認定と法的評価を分けて検討します。調査結果が「違反なし」であっても、管理体制やコミュニケーション上の問題が判明した場合は、再発防止へつなげることが制度の価値です。 通報者本人に別の問題行為がある場合も、保護される通報行為とそれ以外の行為を切り分け、通報行為を不利益処分の理由に混在させないことが重要です。
11 FAQ
Q1 すべての契約に反社条項を入れる法的義務がありますか？
A 一般論として、すべての企業・すべての契約に全国一律で反社条項を入れることを直接義務づける単一の法律があるわけではありません。ただし、政府指針、各都道府県の暴力団排除条例、業界ルール、取引先の要請等を踏まえ、多くの企業で標準条項として整備されています。
Q2 反社チェックは契約締結時に一度行えば十分ですか？
A 十分とは限りません。継続取引では、役員交代・実質的支配関係の変化・重大な報道・不当要求等をトリガーとして再確認できる仕組みが有効です。
Q3 従業員300人以下の会社は内部通報制度を作らなくてもよいですか？
A 現行法では、常時使用する労働者が300人以下の事業者について、公益通報者保護法11条の体制整備等は努力義務です。しかし、法令違反の早期発見、ハラスメント・不正会計等の把握、取引先からの要請という観点では、小規模企業でも実情に合う窓口とルールを設ける意義があります。
Q4 内部通報窓口は外部弁護士にしなければなりませんか？
A 必須ではありません。外部弁護士窓口は独立性・専門性の確保に有効な場合がありますが、社内窓口との併設、利益相反時の代替ルート、弁護士の役割の明示なども重要です。
Q5 社長や担当役員が通報対象の場合、誰が調査すべきですか？
A 通常の指揮命令系統から切り離し、社外取締役、監査役等の監査機関、独立した外部専門家などを活用して、受付だけでなく調査・是正の独立性を確保する必要があります。
Q6 ESG対応はすべての会社に同じ法的義務がありますか？
A ありません。上場開示、業法、環境・労働等の個別法、海外法、取引先基準、政府ガイドラインなどを会社ごとに切り分ける必要があります。特に人権DDは、直接の国内法上の一律義務と、政府ガイドライン・取引上の要請を区別して説明することが重要です。
Q7 内部通報窓口とハラスメント相談窓口を一本化できますか？
A 一本化は可能ですが、適用法令、秘密保持、担当者の利益相反、調査手順が異なる場合があります。入口を共通化しても、受付後の振り分け基準と担当範囲を明確にしておくべきです。
Q8 2026年12月1日の改正法施行までに何をすべきですか？
A 通報規程、対象者、従事者指定、周知資料、通報妨害・探索防止、人事措置のチェック、フリーランス等からの通報受付、当局対応の記録を確認し、施行日前に運用テストまで行うのが望ましいです。
Q9 内部通報をした従業員を配置転換・懲戒することはできますか？
A 通報者であることだけを理由とする不利益取扱いは許されません。他方、通報とは別に客観的な業務上の必要性や懲戒事由がある場合まで、あらゆる人事措置が当然に禁止されるわけではありません。通報との関連性、決定経過、業務上の必要性、処分の相当性を分けて検討し、記録を残すことが重要です。
12 弁護士へ相談すべきタイミング
- 重大な内部通報が入り、経営者・役員・法務責任者が対象となっているとき
- 反社該当性に疑義があり、契約締結・解除・支払停止を判断する必要があるとき
- 行政報告、捜査対応、外部公表、第三者委員会等を検討する可能性があるとき
- 通報後の異動・懲戒・解雇等が不利益取扱いと評価されるリスクがあるとき
- 人権・ESG上の問題が主要取引先、金融機関、投資家、上場開示へ影響し得るとき
- 規程はあるが、実際の通報・調査案件で運用が止まっているとき
13 関連記事
- 01-01｜企業法務とは？予防・戦略・臨床法務の違いを徹底解説
- 05-06｜反社条項とコンプライアンス条項：最新判例と契約実務の工夫
- 13-01｜ESGと法務の交点：投資家対応に必要なコンプライアンス視点
- 13-05｜サプライチェーンと人権デューデリジェンス：国際規制の波に備える
- 16-07｜海外贈収賄防止法（FCPA・UKBA）と日本企業のリスク対策
14 参考となる一次資料
- 公益通報者保護法（e-Gov法令検索）
- 消費者庁「公益通報者保護法と制度の概要」
- 消費者庁「事業者の方へ」
- 消費者庁「公益通報者保護法の一部を改正する法律（令和7年法律第62号）の概要」
- 法務省「企業が反社会的勢力による被害を防止するための指針について」
- 経済産業省「ビジネスと人権～責任あるバリューチェーンに向けて～」
- 金融庁「サステナビリティ開示基準の適用開始に向けた開示府令等の改正（2026年2月20日）」
- 会社法（e-Gov法令検索）
- 会社法施行規則（e-Gov法令検索）
- 参考裁判例
- 東京高等裁判所平成23年8月31日判決（平成22年（ネ）第794号）
- 東京地方裁判所平成31年3月18日判決（平成29年（ワ）第35106号）
15 更新日・監修
更新日：2026年8月21日
監修：弁護士
