SAKURA法律事務所 代表弁護士 道下剣志郎 Legal Update

2026年10月5日

SAKURA法律事務所　代表弁護士　道下 剣志郎

SAKURA法律事務所は、このたび、代表弁護士 道下剣志郎によるLegal Update第21回として、「企業不祥事発覚時の社内調査・第三者委員会対応――初動、独立性、証拠・フォレンジック、内部通報、適時開示と再発防止【2026年版】」を公開いたしました。

企業不祥事への対応は、事後的な事実確認の作業ではありません。内部通報、監査指摘、取引先からの申告、会計監査人からの問題提起、SNS・報道、規制当局からの照会、M&A後に発見された不正その他の端緒から疑義が生じた瞬間に、証拠保全、ガバナンス、労務・個人情報、適時開示、規制当局対応、契約上の通知、保険、資金調達、レピュテーションが同時に動き始めます。調査の成否は、最終報告書の文章力よりも、最初の数時間から数日間に、誰が意思決定し、何を保存し、誰を調査から外し、どの期限を管理するかを適切に設計できるかによって大きく左右されます。

調査体制も、事案の重大性と利害関係に応じて選択しなければなりません。社内の法務・コンプライアンス・内部監査で十分な案件もあれば、外部弁護士や会計・フォレンジック専門家を加えた調査が適切な案件もあります。経営トップの関与、内部統制の有効性、財務報告への影響、企業価値の毀損、社会的影響その他の事情から、会社自身による調査では市場・株主・取引先の信頼を回復しにくい場合には、独立した第三者委員会が有力な選択肢となります。重要なのは名称ではなく、誰が委嘱し、誰が調査範囲を決め、誰が資料へアクセスでき、誰が最終報告書をコントロールするかという意思決定構造です。

2026年の実務環境も踏まえる必要があります。日本取引所自主規制法人は2026年1月に「内部統制強化・不祥事予防に向けたハンドブック」を公表し、金融庁及び東京証券取引所は同年7月21日にコーポレートガバナンス・コード2026年改訂版を確定しました。会社情報適時開示ガイドブックも2026年7月版へ更新されています。他方、公益通報者保護法については、2026年10月5日時点では現行制度が適用されている一方、令和7年改正法及び改正指針の主要部分が同年12月1日に施行されます。これらは法令、取引所規則、行政指針、自主的ガイドラインとして法的性質が異なるため、混同せずに調査・ガバナンスへ組み込む必要があります。

本稿では、企業不祥事又はその疑義を把握した企業が、初動、調査体制の選択、証拠保全、デジタルフォレンジック、役職員ヒアリング、内部通報者保護、規制当局・捜査機関対応、上場会社の適時開示、調査報告書、責任追及及び再発防止までを、一本の企業危機管理プロジェクトとしてどのように設計すべきかを解説します。

本稿の要旨

企業不祥事対応では、事実認定の精密さと同じ程度に、調査プロセスそのものの信頼性が問われます。疑義を把握した直後には、メール、チャット、会計・販売システム、端末、クラウド、アクセスログその他のデータ消失を止めると同時に、潜在的な関与者を意思決定ラインから外し、取締役会、監査機関、内部監査、法務・コンプライアンス及び外部専門家の役割を定める必要があります。調査範囲が完全に確定するまで証拠保全を待つべきではありません。

第三者委員会は、すべての不祥事に必要な標準装備ではありません。日本取引所自主規制法人の「上場会社における不祥事対応のプリンシプル」は、内部統制の有効性又は経営陣の信頼性に相当の疑義がある場合、企業価値の毀損が大きい場合、複雑又は社会的影響が重大な場合等に、第三者委員会を有力な選択肢と位置付けています。日本弁護士連合会の第三者委員会ガイドラインも重要なベストプラクティスですが、法令ではありません。外部弁護士が参加していることだけで独立性が確保されるわけではなく、委嘱主体、利益相反、調査権限、予算、事務局、証拠アクセス、報告先及び報告書起案権を実質的に設計する必要があります。

デジタルフォレンジックは強力な手段ですが、会社が技術的にアクセスできる情報を無制限に収集・閲覧してよいことを意味しません。個人情報保護法、個人情報保護委員会ガイドライン、就業規則、プライバシー、営業秘密、海外データ規制及び調査目的との比例性を踏まえ、対象者、期間、データソース、検索条件を段階的に設定する必要があります。また、日本には米国型の包括的なattorney-client privilegeがすべての調査資料に当然に及ぶわけではなく、弁護士関与を理由に秘匿性を過信しないことが重要です。

内部通報を端緒とする案件では、通報者の探索、範囲外共有及び不利益取扱いを防止する情報管理が調査の入口から必要です。2026年10月5日時点では現行の公益通報者保護法・指針を適用しつつ、12月1日施行の改正法・改正指針への移行を見据えた運用が必要です。上場会社では、同時に適時開示を継続的に検討しなければなりません。「調査中」であることは常に非開示を正当化する理由ではなく、既知の事実、未確定事項、会社の現時点の認識及び今後の調査工程を区別して説明することが重要です。

調査報告書の価値は、個人の違反行為を特定することだけではなく、なぜ牽制が働かなかったのか、なぜ通報が上がらなかったのか、なぜ取締役会・監査・子会社管理が問題を把握できなかったのかという根本原因を示し、実行可能な再発防止策へ接続できるかにあります。SAKURA法律事務所及び代表弁護士 道下剣志郎は、企業不祥事調査を、法的責任、ガバナンス、証拠、労務、規制対応、適時開示、契約・保険、M&A上の権利及びレピュテーションを統合する企業危機管理として設計することが重要であると考えています。

1　最初の48時間で調査の成否を決める――証拠と意思決定を先に固定する

不祥事の疑義を把握した直後に最も避けるべきなのは、十分な事実確認がないまま経営陣が結論を公表することと、逆に、調査方針が固まるまで通常運用を続け、重要データを失うことです。初動では、事実認定の完成よりも、証拠が残る環境と、利益相反のない意思決定ラインを確保することを優先します。

まず、端緒情報を限定された範囲で固定し、誰がいつ何を認識したかを記録します。その上で、メール・チャットの自動削除、端末の初期化・交換、退職者アカウントの削除、クラウドのローテーション、会計・販売システムのログ上書き等を止めます。いわゆるlegal holdに相当する社内保全指示は、日本法上の一般的な法定手続ではありませんが、後に調査の完全性を説明するための実務的な統制として有用です。保全対象は疑われる取引の直接資料に限らず、承認記録、稟議、取締役会・委員会資料、勤怠、アクセス権変更、内部通報履歴等、誰がどの時点で何を知り、どのように監督していたかを再構成できる資料まで視野に入ります。

同時に、調査の意思決定構造を定めます。疑義に関与する可能性のある役員が調査範囲、調査対象者、外部専門家の選任又は報告書の公表範囲を支配すれば、その後どれほど多くの証拠を集めても調査の信頼性は回復しません。取締役会、独立社外取締役、監査役会、監査等委員会、監査委員会等のうち、誰が委嘱主体となり、誰が外部弁護士等へ指示し、誰が報告を受領するかを早期に明確にします。

危機時には、調査とは別の時計も動いています。規制当局への報告、適時開示、決算・監査、D&Oその他の保険通知、金融機関とのコベナンツ、重要契約の通知、M&Aの補償・W&I保険のClaim Notice、海外親会社へのエスカレーション等です。事実が未確定であることと期限が停止することは同義ではありません。調査チームとは別に、法務・財務・IR等が期限表を持ち、最も早い期限から逆算して対応することが必要です。

2　調査体制の選択は「名称」ではなく独立性の設計で決まる

社内調査、外部弁護士等が支援する調査、外部者を含む調査委員会、独立した第三者委員会は、同じ「調査」という言葉で呼ばれても、目的と説明責任が異なります。限定的な問題で、経営陣の関与可能性が低く、法務・コンプライアンス・内部監査に十分な独立性と専門性がある場合には、社内調査又は外部専門家の支援を受けた調査が合理的です。これに対し、経営トップが調査対象となり得る場合、長期的・組織的な不正が疑われる場合、財務報告や上場維持への影響が大きい場合、又は会社自身の説明に対する市場の信頼が失われている場合には、より高い独立性が必要となります。

日本取引所自主規制法人の不祥事対応プリンシプルは、内部統制の有効性や経営陣の信頼性に相当の疑義が生じている場合、企業価値の毀損が大きい場合、複雑又は社会的影響が重大な場合などに、第三者委員会を有力な選択肢としています。ただし、これは法令による一律の設置義務ではありません。また、日本弁護士連合会の「企業等不祥事における第三者委員会ガイドライン」は、独立性・中立性、徹底した事実調査、原因分析及び説明責任の在り方を示す重要なベストプラクティスですが、法令ではありません。「日弁連ガイドライン準拠」と表示する場合には、委員構成だけでなく、委嘱・予算・資料アクセス・事務局・報告書作成過程まで実態が整合しているかを確認すべきです。

独立性は、委員の肩書きではなく、意思決定権の所在で評価されます。調査対象となり得る経営陣が委員候補を事実上決め、調査スコープを狭め、ヒアリング対象を制限し、不利な記載の削除を求めることができるのであれば、外部専門家のみで構成されていても独立した調査とは言い難くなります。委嘱書には、調査目的、スコープ変更権限、資料アクセス、フォレンジック利用、役職員の協力、報告先、途中報告、予算、最終報告書及び公開版の関係を明確にすることが重要です。

2026年7月改訂のコーポレートガバナンス・コードは法令そのものではありませんが、上場会社における取締役会の実効性と中長期的な企業価値向上を重視する現在のガバナンス環境を示しています。不祥事調査では、取締役会が調査委員会を「設置した」という形式よりも、利益相反を排除し、必要な資源を与え、適切な節目で報告を受け、調査終了後の改善を監督できるかが問われます。

3　証拠・フォレンジック・ヒアリング――後から検証できる事実認定をつくる

調査の説得力は、収集したデータ量ではなく、重要な結論がどの証拠から導かれ、反対証拠をどのように評価したかを後から説明できることにあります。調査スコープは開始時に暫定的に設定し、重要な新事実が出た場合に拡張できるようにします。他方、類似取引や他部署を無制限に探索し続けると、費用と時間が企業価値を毀損します。事実認定に必要な範囲と、根本原因の分析に必要な範囲を分け、調査目的に照らして定期的に見直すことが必要です。

デジタルフォレンジックでは、メール、Teams、Slack、スマートフォン、PC、クラウド、会計・CRM、アクセスログ等から、イメージ取得、削除データ復元、重複排除、キーワード検索、メタデータ分析、時系列再構成を行うことがあります。しかし、技術的に取得できることと、会社が無制限に閲覧・利用できることは別です。個人情報保護法、個人情報保護委員会の通則ガイドライン、社内規程、雇用関係、プライバシー期待、営業秘密及び調査目的との比例性を踏まえ、対象者、期間、データ源、検索条件、レビュー権限を段階的に設定します。2026年6月に一部改正された同ガイドラインも、個人データの安全管理と従業者監督をリスクに応じて行うことを求めています。

海外子会社や海外サーバーが関係する場合、日本本社の調査方針をそのまま適用できるとは限りません。現地のデータ保護、労働法、銀行秘密、ブロッキング法制、データローカライゼーションその他の制約を確認し、保存、収集、レビュー、越境移転を国・地域ごとに設計します。グローバルなe-discoveryプラットフォームへ一括集約することが最も効率的であっても、それが最も適法な方法とは限りません。

ヒアリングは供述を「取る」作業ではなく、客観証拠と照合して認識、指示、報告経路、意思決定の背景を理解する作業です。重要人物の面談前には可能な限り客観資料を読み、時系列と論点ごとに質問を設計します。複数人の説明が食い違う場合、直ちにどちらかを虚偽と決めず、メール、カレンダー、承認履歴、システムログ、会計データ等で検証します。最終報告書では、認定できた事実、認定できない事項、残る不確実性を分け、重大な結論について証拠の道筋を示すことが重要です。

4　内部通報・当局対応・秘匿性を一つの情報ガバナンスとして扱う

内部通報を端緒とする調査では、通報内容の真偽だけでなく、通報者の特定情報を誰が知るかという点が独立した法的・ガバナンス上の問題になります。現行の公益通報者保護法及び消費者庁の法定指針・解説は、公益通報対応業務従事者の指定、幹部からの独立性、利害関係者の排除、不利益取扱いの防止、通報者探索の防止及び通報者を特定させる情報の範囲外共有の防止等を重視しています。調査担当者が必要以上に通報者情報を経営陣や現場へ共有すれば、事実調査とは別のコンプライアンス問題を生じさせます。

2026年10月5日時点では、令和7年改正公益通報者保護法の主要部分は未施行であり、2026年12月1日に施行されます。改正指針では、通報妨害防止、通報者探索防止、不利益取扱いの明確化等が強化されています。したがって、現在進行中の長期調査については、開始時点の現行法を遵守するだけでなく、12月以降も継続する通報者管理、内部規程、研修及び調査運用を改正後の基準へ接続する必要があります。

行政調査、監督当局の検査又は刑事捜査が並行する場合、社内調査を完全に止めることが常に適切とは限りません。会社には、被害拡大防止、内部統制是正、取締役の監督、適時開示等の独自の責務があります。他方で、内部ヒアリングが当局聴取と矛盾した供述を生み、証拠提出の範囲が不整合となり、又は社内報告書の記述が刑事・行政手続で不利益に用いられる可能性があります。外部弁護士を中心に、当局対応と社内調査の目的、情報共有範囲、面談順序、提出資料及び対外説明を統合して管理する必要があります。

弁護士が関与すれば調査資料がすべて秘匿されるという理解も危険です。日本には、米国のような広範なattorney-client privilegeがあらゆる手続で一律に適用される制度はありません。公正取引委員会の判別手続は、一定の課徴金減免対象被疑行為に関する独立弁護士との秘密通信を対象とする限定的な仕組みであり、一般の内部調査へ拡張して理解すべきではありません。海外本社が米国法上のprivilegeを重視する場合でも、日本での提出・開示リスクを踏まえ、調査報告書、ヒアリングメモ、法的評価資料の作成・配布範囲を意識的に設計することが必要です。

5　上場会社では調査と適時開示を並行させる――「調査中」は説明停止の理由にならない

上場会社の不祥事対応では、事実調査と適時開示を直列に並べてはなりません。東京証券取引所の上場規程及び2026年7月版の会社情報適時開示ガイドブックを踏まえ、疑義が具体化した時点、外部調査体制を設置した時点、財務・業績影響が判明した時点、調査報告書を受領した時点、訂正決算又は再発防止策を決定した時点等、複数のマイルストーンで開示要否を再評価する必要があります。

危機時の難しさは、迅速性と正確性が緊張関係にあることです。初期段階で「違法行為はない」「一部社員の単独行為である」と断定すれば、後に経営関与や組織的背景が判明した際、当初の不祥事以上に会社の説明姿勢が問題視されます。他方、調査中であることを理由に、会社が既に把握している重要情報まで長期間説明しなければ、投資家・取引先・従業員の信頼を失います。開示文では、確認済みの事実、現時点の会社認識、未確定事項、調査範囲及び今後の予定を明確に区別することが重要です。

調査報告書の公表方法も早期に設計します。完全版には個人情報、営業秘密、取引先情報、法的評価、捜査・訴訟へ影響し得る情報が含まれ、全文公表が適切でない場合があります。したがって、取締役会・監査機関が受領する完全版、規制当局・会計監査人等へ提出する資料、外部公表版の関係を調査開始時から意識し、匿名化・マスキングの方針を設計します。ただし、企業に不利な重要事実を公表版から選択的に除外すれば、独立調査の信頼を損ない、後の追加開示や報道で問題が再燃します。

財務報告が関係する案件では、会計監査人との連携も不可欠です。会計処理、内部統制報告、決算訂正、開示書類等への影響は、調査報告書の完成を待たずに検討を進める必要があります。取締役会は、法務・調査・会計監査・IRが異なる事実認識を持たないよう、共通のファクトベースを維持することが求められます。

6　調査報告書を企業価値回復につなげる――根本原因、責任、再発防止を分けて設計する

優れた調査報告書は、「誰が何をしたか」で終わりません。なぜその行為が長期間発見されなかったのか、なぜ承認手続が形骸化したのか、なぜ内部監査や内部通報が機能しなかったのか、なぜ現場が異議を述べられなかったのかを分析する必要があります。過大な業績目標、短期インセンティブ、権限集中、人員不足、専門性不足、子会社への過度な委任、経営陣への忖度、監査機能の弱さ等、組織的背景を特定して初めて、再発防止策は具体的になります。

日本取引所自主規制法人の不祥事対応プリンシプルは、表面的な因果関係の列挙ではなく根本原因の解明を求めています。2026年1月の「内部統制強化・不祥事予防に向けたハンドブック」は、実際の再発防止策を原因・目的ごとに整理しており、上場会社だけでなく上場準備会社、社外取締役、監査役、内部監査、法務・会計専門家が内部統制を再点検する実務資料となっています。再発防止策は、規程改定、研修、委員会設置の数を増やすことではなく、原因との対応関係、責任者、期限、KPI、内部監査による検証及び取締役会へのフォローアップを設計することが重要です。

事実認定と責任追及も区別すべきです。調査委員会が特定の役員・従業員への懲戒、解任、損害賠償請求又は刑事告訴まで提言するのか、それとも事実認定と原因分析にとどめ、法的責任・人事判断は取締役会等へ委ねるのかを委嘱時に明確にします。処分判断には就業規則、会社法、労働法、手続的公正、比例性等の別個の検討が必要です。

調査結果は、契約・保険・M&A上の権利にも影響します。D&Oその他の保険通知、融資契約のコベナンツ、取引先との通知義務、M&A後に発覚した不正であればSPAの表明保証・補償、W&I保険、価格調整・Earn-out、PMI等を並行して確認します。調査の独立性を損なわない範囲で、契約上の期限を徒過せず、将来の請求・防御に必要な証拠を保全する必要があります。

7　企業危機管理として調査プロジェクトを統合する

企業不祥事調査は、法務部門だけで完結するプロジェクトではありません。事案によって、取締役会・監査機関、法務・コンプライアンス、内部監査、人事、情報システム、財務・経理、IR・広報、会計監査人、外部弁護士、フォレンジック専門家、会計士、海外法律事務所等が関与します。重要なのは、各部門が別々に事実を収集し、別々の説明を作るのではなく、一つの時系列、一つの証拠管理、一つの意思決定マトリクスに接続することです。

取締役会の仕事は調査報告書の受領で終わりません。再発防止策の実装、内部通報制度の改善、権限規程、子会社管理、監査計画、人員・報酬制度、教育、データ管理等について、実装責任者、期限、測定方法を決め、内部監査等を通じて機能しているかを検証する必要があります。同種問題が再発した場合、会社が「調査をした」ことより、「調査後の改善を監督しなかった」ことがガバナンス上の核心となり得ます。

レピュテーション対応も同じファクトベースへ接続すべきです。検索結果、SNS、報道、AI検索・生成AIによる要約により、不祥事と企業名・経営者名が長期に関連付けられることがあります。短期的な火消しのため未確認の説明を公表すると、後に訂正が必要となり第二の信用危機を生みます。法的評価、調査結果、取締役会決定、適時開示、取引先説明及び危機広報が相互に矛盾しないことが、企業価値回復の前提となります。

SAKURA法律事務所及び代表弁護士 道下剣志郎は、企業不祥事・社内調査・第三者委員会案件について、調査の「見た目」ではなく、後から株主、取引所、規制当局、裁判所、取引先その他の第三者が検証しても説明できるプロセスを構築することを重視しています。調査体制、証拠保全、フォレンジック、ヒアリング、内部通報、適時開示、規制当局対応、M&A・保険上の権利、責任判断及び再発防止を一体として設計することが、調査の信頼性と企業価値の回復につながります。

FAQ――企業不祥事・社内調査・第三者委員会について

Q1　不祥事の疑いが出たら、直ちに第三者委員会を設置すべきですか。

いいえ。事案の重大性、経営陣の関与可能性、内部調査部門の独立性・専門性、上場の有無、財務報告・規制への影響、社会的影響等によって適切な体制は異なります。社内調査や外部弁護士の支援で十分な場合もあれば、独立した第三者委員会が必要な場合もあります。

Q2　外部弁護士だけで委員会を構成すれば、独立した第三者委員会といえますか。

当然にはいえません。委員の外部性に加え、委嘱主体、利益相反、調査範囲、資料アクセス、予算、事務局、ヒアリング権限、報告先及び報告書の起案・公表に対する会社側の関与を含め、実質的な独立性を確認する必要があります。

Q3　会社のPCやメールであれば、調査目的で自由に全データを確認できますか。

一律にはいえません。会社規程、雇用関係、調査目的との必要性・比例性、プライバシー、個人情報保護法、営業秘密等を踏まえて対象範囲を設計します。技術的にアクセスできることと、無制限なレビューが適切であることは別問題です。

Q4　内部通報者の氏名を経営陣へ共有してもよいですか。

調査上真に必要な範囲を超えて共有すべきではありません。公益通報者保護法及び消費者庁の指針等を踏まえ、通報者探索、不利益取扱い及び特定情報の範囲外共有を防止する必要があります。

Q5　弁護士へ調査を依頼すれば、ヒアリングメモや報告書はすべて秘匿特権で保護されますか。

いいえ。日本では米国型の包括的なattorney-client privilegeが全ての手続に当然に適用されるわけではありません。手続ごとの開示リスクを踏まえ、資料の目的、作成者、配布先及び保管方法を設計する必要があります。

Q6　上場会社は、最終調査報告書が完成するまで適時開示を待てますか。

必ずしも待てません。不祥事の疑義、調査体制の設置、財務・業績影響、調査結果、訂正決算、再発防止策等の各段階で、上場規程及び最新の適時開示ガイドブックに照らして開示要否を再評価する必要があります。

Q7　第三者委員会の報告書は全文公表しなければなりませんか。

一律の全文公表義務があるわけではありません。個人情報、営業秘密、捜査・訴訟への影響等から公開版を作成する場合があります。ただし、重要な不利な事実を恣意的に削除すると、調査の独立性と説明責任への信頼を損ないます。

Q8　調査対象者がヒアリングを拒否した場合、懲戒できますか。

直ちに結論は出せません。就業規則、雇用上の協力義務、質問内容、本人の地位、刑事・行政手続との関係、拒否理由等を確認し、必要性と比例性を検討します。強圧的な面談により供述の信用性を損なうことも避けるべきです。

Q9　海外子会社の不祥事を日本本社主導で調査できますか。

可能な場合はありますが、現地のデータ保護、労働、ブロッキング法制、規制・捜査制度、データ移転規制等を確認する必要があります。日本のフォレンジック手法やヒアリング運用をそのまま輸出するのではなく、現地カウンセルと連携して国別に設計します。

Q10　調査報告書提出後に最も重要なことは何ですか。

根本原因に対応した再発防止策を実装し、その実効性を取締役会と内部監査等が継続検証することです。規程改定や研修の実施自体ではなく、権限、インセンティブ、人員、牽制、内部通報、子会社管理等の原因が実際に是正されたかを確認する必要があります。

代表弁護士 道下剣志郎「Legal Update」について

SAKURA法律事務所は、代表弁護士 道下剣志郎（Kenshiro Michishita）のプロフィールページに「LEGAL UPDATE」欄を設け、企業法務、M&A、クロスボーダー取引、国際紛争、AI・IT、データ保護、危機管理、内部調査、第三者委員会、名誉毀損・レピュテーション、Web3・暗号資産、金融規制、知的財産及び労働法等について、日本語・英語双方で実務的な解説を継続的に公表しています。

SAKURA法律事務所 公式サイト　https://sakura-lawyers.jp/

代表弁護士 道下剣志郎 プロフィール　https://sakura-lawyers.jp/lawyer/michishita-kenshiro/

SAKURA法律事務所に相談できる事項

SAKURA法律事務所では、企業不祥事の初動、内部通報案件、社内調査、外部調査委員会・第三者委員会の組成及び運営、独立性・スコープ設計、証拠保全、デジタルフォレンジック、役職員ヒアリング、個人情報・越境データ、役員・従業員責任、懲戒・労務、規制当局・捜査機関対応、上場会社の適時開示、危機広報、調査報告書、再発防止、M&A後の不祥事調査、W&I保険その他の企業危機管理について相談を受けています。案件に応じて、会計士、フォレンジック専門家、海外法律事務所その他の専門家と連携し、事実調査、法的評価、ガバナンス及び危機管理を一体として支援します。

お問い合わせ

企業不祥事、内部通報、社内調査、第三者委員会、危機管理その他の企業法務に関するご相談は、SAKURA法律事務所までお問い合わせください。
SAKURA法律事務所
〒106-0032 東京都港区六本木一丁目4番5号 アークヒルズサウスタワー4F
代表弁護士 道下 剣志郎
Web: https://sakura-lawyers.jp/

主な参考資料

1. 会社法（e-Gov法令検索。取締役会・内部統制システム等） — https://laws.e-gov.go.jp/law/417AC0000000086

2. 会社法施行規則（e-Gov法令検索。業務の適正を確保するための体制等） — https://laws.e-gov.go.jp/law/418M60000010012

3. 公益通報者保護法（e-Gov法令検索。2026年12月1日施行の未施行改正を含む） — https://laws.e-gov.go.jp/law/416AC0000000122

4. 消費者庁「公益通報者保護法と制度の概要」（現行法・2026年12月1日施行改正法・指針） — https://www.caa.go.jp/policies/policy/consumer_partnerships/whisleblower_protection_system/overview

5. 消費者庁「公益通報ハンドブック（改正法（令和8年12月施行）準拠版）」2026年6月30日 — https://www.caa.go.jp/notice/entry/046748/

6. 個人情報の保護に関する法律（e-Gov法令検索） — https://laws.e-gov.go.jp/law/415AC0000000057

7. 個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」令和8年6月一部改正 — https://www.ppc.go.jp/personalinfo/legal/guidelines_tsusoku/

8. 個人情報保護委員会「法令・ガイドライン等」（2026年10月1日施行版を含む） — https://www.ppc.go.jp/personalinfo/legal/

9. 日本取引所自主規制法人「上場会社における不祥事対応のプリンシプル」 — https://www.jpx.co.jp/regulation/listing/principle/index.html

10. 日本取引所自主規制法人「上場会社における不祥事予防のプリンシプル」 — https://www.jpx.co.jp/regulation/listing/preventive-principles/index.html

11. 日本取引所自主規制法人「内部統制強化・不祥事予防に向けたハンドブック」2026年1月 — https://www.jpx.co.jp/regulation/listing/handbook/index.html

12. 東京証券取引所「会社情報適時開示ガイドブック」2026年7月版 — https://www.jpx.co.jp/equities/listing/disclosure/guidebook/index.html

13. 金融庁・東京証券取引所「コーポレートガバナンス・コード（2026年改訂版）の確定について」2026年7月21日 — https://www.fsa.go.jp/news/r7/singi/20260721.html

14. 日本取引所グループ「コーポレートガバナンス・コード」2026年7月版 — https://www.jpx.co.jp/equities/listing/cg/index.html

15. 日本弁護士連合会「企業等不祥事における第三者委員会ガイドライン」2010年7月15日・12月17日改訂 — https://www.nichibenren.or.jp/library/ja/opinion/report/data/100715_2.pdf

16. 公正取引委員会「判別手続」 — https://www.jftc.go.jp/dk/seido/hanbetsu/index.html

17. 公正取引委員会「事業者と弁護士との間で秘密に行われた通信の内容が記録されている物件の取扱指針」 — https://www.jftc.go.jp/dk/guideline/unyoukijun/hanbetsu.html

18. 金融商品取引法（e-Gov法令検索。上場会社の開示・内部統制報告等） — https://laws.e-gov.go.jp/law/323AC0000000025

19. SAKURA法律事務所 公式サイト — https://sakura-lawyers.jp/

20. SAKURA法律事務所 代表弁護士 道下剣志郎 プロフィール — https://sakura-lawyers.jp/lawyer/michishita-kenshiro/

免責事項

本稿は、2026年10月5日時点で公表されている法令、公的・準公的資料及び一般的な実務を踏まえた一般的な情報提供を目的とするものであり、特定の事案についての法律意見又は法的助言を構成するものではありません。企業不祥事への対応、調査体制、第三者委員会の要否、証拠保全、デジタルフォレンジック、役職員ヒアリング、個人情報・越境データ、内部通報者保護、行政・刑事対応、適時開示、役員・従業員の責任、調査報告書の公表範囲、再発防止その他の判断は、事案の内容、会社の機関設計、上場の有無、業法、雇用関係、契約、海外法制及び対応時点で有効な法令・規則・ガイドライン等によって異なります。特に、公益通報者保護法には2026年12月1日施行の改正があり、個人情報保護法についても2026年に改正・関連ルール整備が進行しています。具体的な案件については、対応時点の最新資料と個別事情を確認した上で専門家に相談する必要があります。