内部通報制度ガイドラインを解説！義務化のポイントとIPO準備に必要な規程の作成

「社内の不正を早期に見つけたいけれど、どう制度を作ればいいのかわからない」

「改正法への対応が急務だが、日々の業務に追われてリソースが足りない」

上場準備（IPO）を進める企業の法務担当者や、改正法への対応を迫られている中堅企業の総務担当者の方から、こうした切実な悩みをよく伺います。2022年の公益通報者保護法の施行により、内部通報制度の整備は、単なる「努力目標」から、企業の存続を左右する「重要な義務」へと大きく変化しました。

特にIPOを目指す企業にとっては、制度が「ある」だけでなく「正しく機能している」ことが上場審査の合否を分けるポイントにもなります。しかし、いざ準備を始めようと消費者庁のガイドラインを開いても、専門用語の羅列に圧倒されてしまう方も多いのではないでしょうか。

本記事では、プロのライター視点で、消費者庁のガイドラインを世界一わかりやすく噛み砕いて解説します。具体的な体制づくりの手順から、規程の作成方法、従業員への周知のコツまで、この記事で実務が完了する構成にまとめました。

内部通報制度とは？なぜ今、すべての企業に対策が求められているのか

内部通報制度とは、一言でいえば「社内の自浄作用を高めるためのホットライン」です。自社内で法令違反や不正行為を見つけた従業員が、上司や組織の圧力を恐れることなく、安全に通報・相談できる仕組みを指します。

近年、大企業だけでなく中堅・中小企業においても、不祥事の隠蔽が発覚し、一夜にして企業の信頼が失墜するケースが後を絶ちません。こうした事態を防ぐために、法律が強化されました。

知っておきたい「公益通報者保護法」のキホン

2022年6月に施行された「公益通報者保護法」は、これまでの法律を大幅にアップデートしたものです。最大の狙いは「通報者が守られない現状」を打破することにあります。

これまでは、通報したことで不利益な扱いを受けても、法的な救済が不十分なケースがありました。しかし改正法では、企業に対して「通報に適切に対応するための体制整備」を正式に義務付け、さらに「通報を受けた人の守秘義務」を極めて厳格に定めました。つまり、会社全体として「通報者を徹底的に守る姿勢」を見せることが法律で決まったのです。

自社は対象？「従業員300人」を境に変わる義務と努力義務

今回の改正で注意が必要なのは、企業の規模によって「義務」の重さが異なる点です。

従業員数301人以上の企業：体制整備が「完全義務」 もし対応を怠っていれば、法律違反として行政指導の対象となります。
従業員数300人以下の企業：体制整備は「努力義務」 「やらなくても罰せられない」と思われがちですが、これは大きな誤解です。

現代のビジネスシーンでは、大手企業が取引先を選定する際の基準に「コンプライアンス体制の有無」を盛り込むことが一般的です。たとえ300人以下の企業であっても、制度がないことが理由で大口の契約を逃したり、取引から除外されたりするリスクがあるのです。

IPO（上場準備）企業が「努力義務」でも今すぐ着手すべき理由

上場準備中の企業にとって、内部通報制度は「いつかやるべきこと」ではなく「今すぐやるべきこと」の筆頭です。

証券会社や東京証券取引所による審査では、企業のガバナンス（統治）能力が厳しくチェックされます。特に「経営陣による不正を監視できる仕組みがあるか」という点は最重要項目の一つです。内部通報窓口が整備されていない、あるいは規程だけで運用実態がないと判断されれば、「上場企業としての適格性がない」とみなされ、IPOスケジュールが大幅に遅れる致命傷になりかねません。

消費者庁のガイドラインをクリアする「体制づくり」5つの手順

いざ制度を作るといっても、具体的に何から手をつければいいのか、どこまで対応すれば「合格点」なのかと頭を抱えてしまう担当者の方は少なくありません。消費者庁のガイドラインが求めているのは、単に窓口が存在することではなく、不正を確実に吸い上げ、適切に処理できる「実効性のある体制」です。

この体制が不十分だと、せっかくの通報を見逃したり、逆に情報の取り扱いを誤って法的責任を問われたりするリスクがあります。ここでは、IPO審査でも厳しくチェックされる「組織としての強さ」を備えるために、最低限クリアすべき5つのステップを、実務の流れに沿ってわかりやすく解説します。

【人選】誰を通報窓口の担当（従事者）にするか決める

制度の心臓部となるのが「公益通報対応業務従事者（以下、従事者）」です。これは、通報を受け、調査を行い、是正措置に関わる担当者のことです。

誰がなるべきか： 高い倫理観を持ち、秘密を厳守できる法務・総務の責任者や監査役が適任です。
任命のポイント： 従事者は「書面」で正式に指名する必要があります。単に「総務部が担当します」という曖昧な形ではなく、「総務部の〇〇さんを従事者に任命する」と明確にすることで、法的な守秘義務が発生します。
注意点： 社長が直接担当するのは避けるべきです。従業員が「社長に言いたいことがあるのに、本人が窓口では通報できない」という事態を防ぐためです。

【窓口】相談しやすい「社内窓口」と「社外窓口」の作り方

窓口は一つである必要はありません。従業員の心理的ハードルを下げるために、複数のルートを用意するのが定石です。

社内窓口： 会社の中に設置する窓口です。事情に詳しいため、迅速な調査ができるメリットがあります。
社外窓口： 外部の弁護士事務所や、専門の通報受付代行業者が担当します。特に「社内の人には顔を合わせるのが気まずい」と感じる従業員にとって、社外窓口の存在は大きな安心材料になります。IPO準備企業では、客観性を担保するために社外窓口を設置していることが審査でポジティブに評価されます。

【保護】通報者が「嫌がらせ・不当な評価」を受けないルール作り

内部通報制度が失敗する最大の原因は、「通報したら損をする」と思われることです。ガイドラインでは、通報者への「不利益な取り扱い」を厳禁しています。

不利益な取り扱いとは、解雇や降格だけでなく、賞与の査定を下げる、重要なプロジェクトから外す、部署内で孤立させるといった「嫌がらせ」も含まれます。これらを防ぐために、規程には「通報を理由とした不利益扱いは、行った側を厳重に処分する」という強いメッセージを盛り込む必要があります。

【プライバシー】犯人探しはNG！匿名性と秘密を確実に守る流れ

通報者のプライバシーを守ることは、従事者の最も重要な使命です。

情報の隔離： 通報内容は、専用の鍵付きキャビネットや、パスワード管理されたフォルダで保管します。一般の社員や、関係のない役員が見られる状態は絶対にNGです。
匿名性の確保： 通報者が匿名を希望した場合、名前を伏せたまま調査を行う仕組みを整えます。「誰が通報したか」を特定しようとする行為（犯人探し）自体を禁止事項として明文化しましょう。

【公平性】役員が関わる不正も隠蔽させない仕組み

もし、通報の対象が社長や役員だった場合、部下である総務担当者が「社長、不正はやめてください」と調査するのは現実的ではありません。

これを解決するのが「ルートの多角化」です。役員に関連する通報については、社長を飛び越えて「監査役」や「社外の弁護士」にダイレクトに情報が届くルートを確保してください。この「経営陣からの独立性」こそが、消費者庁ガイドラインが最も重視しているポイントの一つです。

そのまま使える！「規程」と「運用マニュアル」作成のコツ

頭の中で体制のイメージが固まったら、次はその仕組みを「組織のルール」として正式に文書化する作業に入ります。内部通報制度において、規程やマニュアルは単なる書類ではありません。いざ問題が起きた際に、会社がどう動き、通報者をどう守るかを約束する「契約書」であり、担当者が迷わず動くための「地図」でもあります。

特にIPO審査や外部監査では、これらの書類がガイドラインの要件を網羅しているか、実務に即しているかが厳しくチェックされます。ここでは、効率的かつ法的に隙のない「規程」と、現場で本当に役立つ「運用マニュアル」を作成するための具体的なポイントを整理して解説します。

規程に必ず入れるべき項目と「ひな形」の賢い使い方

内部通報規程は、会社のコンプライアンスの姿勢を示す「憲法」のようなものです。一から作るのは大変ですので、消費者庁が公開しているひな形をベースにしつつ、以下の5項目が漏れていないかチェックしてください。

目的： 不正の早期発見と是正により、企業の価値を守る。
通報対象： 法令違反だけでなく、社内規定違反やハラスメントも含むか。
通報者の範囲： 正社員に加え、パート、派遣社員、さらには退職者（1年以内）も対象にする。
保護規定： 秘密保持の徹底と、不利益扱いの禁止。
フローの明示： 受付→調査→是正→フィードバックの流れ。

「形だけで終わらせない」ための実務マニュアルの作り方

規程が「法律」なら、マニュアルは「手順書」です。担当者が迷わないよう、具体的なアクションを書き込みます。

初動対応： 通報受付から「2日以内」に受領連絡をする、といった期限の設定。
ヒアリングシート： 「いつ、どこで、誰が、何をしたか」を漏れなく聞き出すための質問表。
記録の保管： 調査資料は何年間保管し、誰に閲覧権限があるのか。

このように「誰がいつ何をするか」を言語化しておくことで、担当者の交代時にもスムーズに引き継ぎができ、形骸化を防ぐことができます。

迷ったらここをチェック！消費者庁が配布している便利な資料

実務で困ったときは、消費者庁の「公益通報者保護法」特設サイトを確認しましょう。

特に「民間事業者向けQ&A」は非常に優秀です。「通報者が嘘をついている可能性がある場合はどうするか？」「退職者からの通報はどう扱うか？」といった、現場で起こりがちな「困った」に対する回答がすべて載っています。また、社内に掲示するためのポスター素材なども無料でダウンロードできるため、活用しない手はありません。

従業員に「使ってもらえる制度」にするための周知と教育

せっかく立派な窓口を設置し、詳細な規程を作り上げたとしても、従業員が「あんなの形だけでしょ」「通報してもどうせ無視される」と不信感を抱いていては、不正の情報は決して集まりません。内部通報制度において最も難しいのは、箱を作ることではなく、従業員が安心して利用できる「信頼」を築くことです。

制度に本当の「命」を吹き込み、組織を守る武器として機能させるためには、全社を挙げた周知活動と、階層に応じた適切な教育が不可欠です。形骸化を防ぎ、自浄作用を最大化するための具体的なアプローチを解説します。

掲示板やカード配布など、全社員に制度を認知させる工夫

まずは、制度の存在を社員の視界に入れる工夫が必要です。

ポスターの掲示： 休憩室や給湯室など、リラックスした状態で目が届く場所に窓口の連絡先を貼ります。
携帯カードの配布： 社員証ケースに入れられる名刺サイズのカードに、QRコード付きで窓口情報を載せます。
イントラでの発信： SlackやTeamsなどの社内ツールの「常に表示される場所」に窓口へのリンクを設置します。

管理職が一番危ない？通報を受けた時の「正しい反応」を教育する

実は、制度を壊してしまう一番の要因は「現場の管理職」の無知です。部下が勇気を出して相談した際、上司が「そんなことより仕事しろ」「裏切り者か」と言ってしまうと、それだけで「不利益な取り扱い」となり、会社が法的責任を問われます。

管理職向け研修を実施し、「部下から相談を受けたら、自分の判断で握り潰さず、速やかに指定の窓口へ誘導する」というルールを徹底させてください。

通報後の「結果報告」が、会社への信頼を左右する

通報した側は「自分の声が届いたのか」を非常に気にしています。

もちろん、調査の全貌や処分された人のプライバシーをすべて明かす必要はありません。しかし、「通報に基づき調査を行い、改善策を講じました」という事実を通報者に伝えることは必須です。このフィードバックがあることで、「この会社は真剣に対応してくれる」という信頼が生まれ、次の健全な通報に繋がります。

もし対応を怠ったら？知っておくべき罰則と経営リスク

「努力義務だから」「まだ準備中だから」と体制整備を後回しにすることは、極めて大きな経営リスクを孕みます。もし適切な窓口がない状態で不祥事が発覚すれば、自浄作用のない企業とみなされ、社会的信用の失墜やIPOの中止など、取り返しのつかない事態を招きかねません。

ここでは、担当者が必ず把握しておくべき行政罰や刑事罰、そしてビジネス上の重大な損失について詳しく解説します。

「社名公表」の恐れも。行政指導・勧告による社会的ダメージ

改正法により、消費者庁は体制整備が不十分な企業に対して、指導や勧告を行う権限を持っています。

もし正当な理由なく勧告に従わない場合「企業名の公表」という罰則があります。「あそこは内部通報すら守れないブラック企業だ」と公に認定されることは、SNS社会において倒産に匹敵するダメージとなり得ます。

担当者が秘密を漏らすと「罰金刑」に処される可能性がある

今回の法改正で最も重いのが、担当者個人への罰則です。

従事者が、業務で知った通報者を特定できる情報を正当な理由なく漏らした場合「30万円以下の罰金」が科されます。これは会社への罰金ではなく、担当者個人への刑事罰（前科）です。法務・総務の担当者は、自分の身を守るためにも、ガイドラインに沿った厳格な管理を行う必要があります。

IPO審査で命取りに！「ガバナンス（統治）不備」とみなされる影響

上場審査において、内部通報制度の不備は「経営陣の暴走を止める仕組みがない」と判断されます。

過去のIPO延期事例の中には、不祥事そのものよりも「その不祥事を見逃していた、あるいは報告させなかった体制」が問題視されたケースが多くあります。取引所は「形だけの規程」を嫌います。運用実績や研修の記録、過去の通報への対応フローが適切だったかを厳しく見られることを覚悟しておきましょう。

まとめ：ガイドライン遵守は「風通しの良い会社」を作るチャンス

内部通報制度の構築は、確かに細かなルールが多く、担当者の方にとっては負担の大きい仕事かもしれません。しかし、この制度を「法律で決まったから渋々やる作業」と捉えるのはもったいないことです。

風通しの良い組織には、不正が入り込む隙がありません。また、従業員が「会社は自分たちを守ってくれる」と感じることで、エンゲージメント（貢献意欲）も高まります。

ガイドラインを遵守することは、会社を強くし、IPOという大きな目標を達成するための「守りの要」です。まずは、消費者庁のサイトから「標準的な規程のひな形」をダウンロードし、自社の組織図と見比べるところから始めてみてください。その一歩が、未来の会社の信頼を築く大きな土台になるはずです。

参考文献（消費者庁：はじめての公益通報者保護法）

https://www.caa.go.jp/policies/policy/consumer_partnerships/whisleblower_protection_system/hajimete