M&A後のPMIでは、整えるべき論点が数多くあります。月次決算、資金繰り、管理資料、権限設計、会議体、人事制度、業務フロー。どれも欠かせないものばかりです。そのなかで、買収直後から決して軽視できないものがあります。「悪い情報が上がる仕組み」です。
ここでいう悪い情報とは、不正、事故、重大クレーム、品質問題、法令違反、情報漏えい、労務トラブル、資金ショートの兆候、主要取引先との紛争、キーマン退職の予兆、許認可・契約上の問題などを指します。
買収した会社で、こうした情報が現場や前経営者のところに止まり、買い手側や新しい経営陣まで上がってこない。これは、PMIの観点からきわめて危うい状態です。
なぜなら、悪い情報が上がらない会社では、経営者が意思決定そのものをできないからです。問題が存在しないのではありません。問題が見えていないだけです。そして、見えていない問題は、月次決算にも、資金繰りにも、金融機関への説明にも、従業員対応にも、取引先対応にも、いずれ遅れて表れてきます。
PMIは、M&A成立後の単なる統合作業ではありません。M&Aの目的を実現し、統合効果を最大化するためのプロセスです。中小企業庁も、PMIをM&A成立後に行われる統合に向けた作業と位置づけたうえで、M&Aの目的を実現させ、統合効果を最大化するために必要なプロセスとして整理しています。
その意味で、悪い情報が上がる仕組みは、守りの内部統制であると同時に、買収後の会社を経営判断に組み込むための基盤でもあります。
問題は「発生」してからではなく「滞留」してから大きくなる
買収後に発覚する問題の多くは、ある日突然生まれるわけではありません。
以前から現場では気づかれていた。担当者は違和感を持っていた。前経営者は薄々知っていた。取引先から何度か指摘されていた。経理担当者は数字の異常を感じていた。労務担当者は未払残業や勤怠管理の問題を把握していた。営業担当者は主要顧客との関係悪化を感じ取っていた。
それでも、経営には上がっていなかったのです。
このようなケースでは、問題そのものよりも、「問題が経営に届かない構造」のほうがはるかに深刻です。
法務・コンプライアンスのリスク管理では、法令違反や紛争そのものだけでなく、問題が起きた後の対応、情報共有、広報、再発防止までを含めた体制が問われます。とりわけ、不都合な情報が社内の一部に滞留し、全社的な問題意識へとつながらない。これは、多くの不祥事対応に共通する弱点です。
PMIでは、この構造を早い段階で変えていく必要があります。
対象会社がこれまで、「社長にだけ口頭で伝える」「現場で処理する」「取引先との関係でなんとか収める」「経理には後で伝える」「大きくなったら相談する」といった運用で回っていたとしても、買収後はそれだけでは足りません。
買い手側が経営責任を負う以上、重要なリスク情報は、一定の基準にもとづいて、速やかに、記録を伴って、判断できる人のところへ上がる必要があります。
「悪い情報が上がる仕組み」は、内部通報制度だけでは足りない
悪い情報が上がる仕組みと聞くと、内部通報制度を思い浮かべる方が多いかもしれません。
たしかに内部通報制度は重要です。公益通報者保護法では、公益通報をしたことを理由とする解雇は無効とされ、解雇以外の不利益取扱いも禁止されています。また、現行制度では、常時使用する労働者数が300人を超える事業者に内部公益通報対応体制の整備等が義務づけられており、300人以下の事業者は努力義務とされています。
出典：消費者庁｜公益通報者保護法に関するQ&A（基本的事項）
さらに、公益通報者保護法については、令和7年改正法が2025年6月11日に公布され、2026年12月1日からの施行が予定されています。内部通報制度の設計・運用にあたっては、今後の施行内容や指針も確認しながら整えていく必要があります。
ただし、PMIで必要となる「悪い情報が上がる仕組み」は、内部通報制度だけでは不十分です。
内部通報制度は、不正や法令違反などを通報するための重要なルートです。しかし買収後に必要なのは、もっと広い情報共有の設計です。
たとえば、次のような情報は、内部通報を待って上がってくるものではありません。
- 資金繰りが想定より悪化している
- 主要顧客から値下げ要請や契約解除の打診がある
- 仕入先から支払条件の変更を求められている
- 品質不良や納期遅延が続いている
- 返品やクレームが増えている
- 退職希望者が増えている
- 勤怠データと実態が合っていない
- 在庫数量と帳簿数量が合わない
- 売掛金の回収遅延が増えている
- 税務・労務・許認可に関する未対応事項がある
- 情報漏えいやサイバー攻撃の疑いがある
これらは、内部通報窓口に持ち込まれる前に、日常業務の報告ルートで上がってくるべき情報です。
したがって、買収後に整えるべきなのは、「通報制度」だけではありません。「通常報告」「緊急報告」「内部通報」「外部専門家相談」の4つを組み合わせた情報設計です。
まず決めるべきは「何を悪い情報として扱うか」
悪い情報が上がらない会社では、そもそも何を報告すべきかが定義されていないことがほとんどです。
現場の立場からすれば、「この程度で報告してよいのか」「まだ確定していないのに上げると怒られるのではないか」「自分の責任にされるのではないか」と感じます。その結果、問題が確定するまで報告されない、ということが起こります。
しかし、経営に必要なのは、確定した事実だけではありません。
むしろPMIでは、兆候の段階で共有されることこそが重要です。
買収後の初期段階では、次のような情報を「早期共有すべき情報」として、あらかじめ定義しておくべきです。
- 不正、横領、架空取引、循環取引、粉飾の疑い
- 重大な会計処理誤り、請求漏れ、売上計上の不備
- 資金不足、支払遅延、借入返済の遅れの兆候
- 主要取引先との契約解除、取引停止、与信悪化
- 重大なクレーム、品質事故、製品・サービス事故
- 行政指導、監査指摘、許認可上の不備
- 情報漏えい、サイバー攻撃、個人情報の紛失
- ハラスメント、未払賃金、労働時間、労災、安全衛生の問題
- 反社会的勢力、贈収賄、競争法、下請法、個人情報保護法等に関する懸念
- キーマン退職、集団退職、現場リーダーとの関係悪化
- 月次数値の異常、在庫・債権・債務の不一致
- 買収時の説明やDD資料と実態が異なる事項
ここで大切なのは、「確定したら報告」ではなく、「疑いがあれば報告」とすることです。
もちろん、すべてを緊急扱いにすれば現場は疲弊してしまいます。そのため、報告基準には重要度を設けておくべきです。たとえば、即日報告、数営業日以内に報告、月次会議で報告、経過観察、というように区分します。
報告ルートは「上司経由」だけにしない
中小企業では、報告ルートが社長や一部の幹部に集中していることがあります。
買収前は、それで機能していたのかもしれません。前経営者がすべてを把握し、取引先とも従業員とも距離が近く、現場の違和感を自然に吸い上げていた会社であれば、形式的な報告ルートがなくても事業は回っていたでしょう。
しかし、買収後は状況が変わります。
前経営者が退任する。権限が移る。親会社への報告が必要になる。金融機関への説明水準が上がる。管理資料が変わる。会計・税務・労務・法務の確認範囲が広がる。こうしたなかで、報告ルートが「直属上司へ口頭で報告」だけでは、もはや足りません。
とりわけ、直属上司自身が問題に関与している場合や、現場が上司への報告をためらう場合には、情報はそこで止まってしまいます。
そこでPMIでは、複数の報告ルートを用意します。
- 通常業務の報告ルート
- 経営会議・PMI会議への報告ルート
- 管理部門・経理財務部門への直接報告ルート
- 親会社側PMI責任者への相談ルート
- 内部通報窓口
- 外部専門家への相談ルート
- 緊急時の役員直通ルート
法務・コンプライアンスのリスク管理においても、リスクが顕在化した場合には、管理責任者や担当部署へ速やかに情報を集約することが求められます。リスクを早期に発見し、現場へ対応策を迅速に伝えるために、報告義務、報告ルート、対応策の結果伝達といった報告・連絡体制を設定しておくことが重要とされています。
買収後の会社では、まず「誰に言えばよいか分からない」という状態をなくすこと。これが何より大切です。
判断権限を決めなければ、報告されても動けない
悪い情報が上がってきても、誰が判断するのかが決まっていなければ、対応は遅れます。
たとえば、情報漏えいの疑いがある。主要取引先から契約解除の通知が来た。労務問題が発覚した。品質事故が起きた。税務上の未処理が見つかった。
こうしたとき、現場責任者、対象会社社長、親会社担当者、法務、経理、総務、外部専門家。このうち誰が何を決めるのかが曖昧だと、初動がそこで止まってしまいます。
PMIで整えるべき判断権限は、細かな稟議規程だけにとどまりません。インシデントが発生したときに、誰が、どこまで、どのタイミングで決めるのか。ここを明確にしておく必要があります。
少なくとも、次の事項は決めておくべきです。
- 初動対応の責任者
- 現場対応を止める権限
- 取引先・顧客へ連絡する権限
- 従業員へ説明する権限
- 金融機関へ報告する権限
- 行政機関・監督官庁へ相談・報告する権限
- 弁護士、社労士、税理士、会計士、IT専門家等へ相談する権限
- 外部公表の要否を判断する権限
- 再発防止策を決定する権限
- 費用支出を承認する権限
とりわけ、事故や不正の初動では、スピードと正確性の両方が求められます。経営者がすべてを確認してから動く設計では、間に合わないこともあります。一方で、現場だけで判断すれば、証拠保全、法的対応、会計処理、外部説明を誤ってしまう可能性があります。
そのため、あらかじめ「現場で直ちにできること」「管理部門に確認してから行うこと」「経営者・親会社の承認が必要なこと」を切り分けておくことが大切です。
初動対応では「止血」と「記録」を同時に行う
インシデント対応で最初にすべきことは、被害の拡大を止めることです。
情報漏えいであれば、アクセス遮断、パスワード変更、外部通信の停止、ログの保全。品質事故であれば、出荷停止、在庫隔離、顧客への暫定連絡。資金問題であれば、支払予定と入金予定の確認、金融機関への相談準備。労務問題であれば、関係者の保護、聞き取り、証拠保全、就業上の緊急措置。会計不正の疑いであれば、関係資料の保全、処理停止、権限停止。
ただし、初動対応は「とにかく早く収める」だけでは不十分です。
記録が必要になります。
買収後のインシデントは、後から必ず説明を求められます。誰がいつ何を知ったのか。誰に報告したのか。どの事実にもとづいて、誰が、どの判断をしたのか。どの専門家に相談したのか。なぜ公表したのか、あるいはなぜ公表しなかったのか。再発防止策は何か。
これらが記録されていなければ、後から説明することができません。
個人データの漏えい等については、個人情報保護委員会が報告の期限を案内しています。速報は発覚日から3〜5日以内、確報は原則30日以内、不正目的のおそれがある場合は60日以内とされています。個人情報を含むインシデントでは、事案ごとに該当性を確認し、速やかな報告・本人通知・公表の要否を検討する必要があります。
PMIでは、こうした法令上の報告義務がある類型だけでなく、法令上の義務が明確でないインシデントについても、社内記録を残す運用を整えておくべきです。
公表するかどうかは、隠すか出すかの二択ではない
悪い情報が上がってきたとき、経営者が頭を悩ませるのが外部公表です。
公表すれば、信用不安が広がるかもしれない。公表しなければ、隠蔽と見られるかもしれない。取引先、金融機関、従業員、行政、株主、親会社、顧問先、顧客。いったいどこまで伝えるべきなのか、判断に迷います。
ここで重要なのは、公表の要否を感情で決めないことです。
法令、契約、取引所規則、個人情報保護、業法、金融機関との契約、取引先との基本契約、親会社の開示ルール、レピュテーション、二次被害の防止、被害者の保護、再発防止の必要性。これらを踏まえて判断します。
法務・コンプライアンス上のリスクが顕在化した場合でも、すべてを公表しなければならないわけではありません。ただし、公表しないと判断する場合には、後日発覚したときに隠蔽と評価されにくい、合理的で説得力のある理由が必要になります。
この考え方は、PMIでも同じように重要です。
買収後の対象会社では、「外に出すと大ごとになるから、内々に処理したい」という心理が働きやすくなります。前経営者や現場責任者が、取引先との関係を守ろうとして、問題を小さく扱おうとすることもあります。
しかし、買い手側は、対象会社単体の都合だけで判断するわけにはいきません。グループ全体の信用、金融機関への説明、親会社の開示、監査、内部統制、将来の組織再編、PPA・のれんの評価、投資回収への影響まで、視野に入れて考える必要があります。
公表するかどうかは、隠すか出すかの二択ではありません。
- 誰に伝えるか
- いつ伝えるか
- どの範囲まで伝えるか
- 確定事実と調査中の事項をどう分けるか
- 再発防止策をどこまで示すか
- 法令上の報告義務があるか
- 取引先への個別説明で足りるか
- 金融機関へ事前に説明すべきか
- 従業員へどう説明するか
- 親会社や株主へどう報告するか
この設計こそが、インシデント対応の実務です。
「原因究明」と「犯人探し」を混同しない
買収後に問題が発覚すると、買い手側はつい「誰がやったのか」「なぜ報告しなかったのか」と考えがちです。
もちろん、不正がある場合には、責任の所在を確認する必要があります。悪意ある行為や隠蔽があれば、厳正な対応も求められます。
しかし、PMIでより重要なのは、再発防止につながる原因究明です。
原因究明では、次のような問いを立てます。
- なぜその問題が発生したのか
- なぜ早期に検知できなかったのか
- なぜ現場で止まってしまったのか
- なぜ経営に上がらなかったのか
- なぜ記録が残っていなかったのか
- なぜ承認なしに処理できてしまったのか
- なぜ月次決算や管理資料で異常が見えなかったのか
- なぜ取引先や従業員の声が共有されなかったのか
- なぜDDで把握できなかったのか
- 買収後、どの仕組みを整えていれば防げたのか
これは、単なる責任追及ではありません。買収後の会社を、属人的な運用から仕組みへと移行させていくための作業です。
日本取引所自主規制法人の「上場会社における不祥事対応のプリンシプル」も、不祥事またはその疑いを察知した場合には、速やかな事実関係・原因の解明と、その結果にもとづく再発防止が必要であるとしています。
出典：日本取引所グループ｜上場会社における不祥事対応のプリンシプル
上場会社でなくても、この考え方はPMIの実務に応用できます。とくに買収後の対象会社では、問題の発覚を責任追及だけで終わらせてしまうと、次からは悪い情報がさらに上がってこなくなります。
「早く言えば対処できる」「隠すと問題が大きくなる」「報告した人を責めるのではなく、仕組みを直す」。こうした文化をつくっていくことが重要です。
再発防止策は、規程ではなく業務フローに落とす
インシデント対応後の再発防止策でよくある失敗は、規程やマニュアルを作って終わってしまうことです。
再発防止策は、現場の業務フローに落ちていなければ機能しません。
たとえば、売上計上の誤りがあったなら、売上計上基準を文書化するだけでは足りません。受注、出荷、検収、請求、入金、売上計上、返品・値引きの処理、月次レビュー。この一連の流れを見直す必要があります。
在庫差異があったなら、棚卸手順書だけでは足りません。入庫、出庫、移動、廃棄、返品、実地棚卸、差異承認、会計反映の流れを整える必要があります。
労務問題があったなら、就業規則だけでは足りません。勤怠入力、残業申請、上長承認、給与計算、労使協定、相談窓口、是正記録の流れを整える必要があります。
情報漏えいがあったなら、情報セキュリティ規程だけでは足りません。アクセス権限、端末管理、ログ確認、持出管理、委託先管理、退職者アカウントの削除、教育、訓練。これらを実務に落とし込む必要があります。
内部統制は、現場を縛るための形式ではありません。取引が発生し、承認され、記録され、レビューされ、問題が上がっていく。その流れをつくるためのものです。
業務フローを理解する意義は、各業務に共通するリスクと、それを低減する内部統制を把握できる点にあります。それによって、必要な統制を整備し、不要な統制を削減・簡略化できるようになります。
PMIでは、インシデント対応をきっかけに、対象会社の業務フロー、職務分掌、職務権限、月次レビュー、管理資料を見直していくことが重要です。
月次決算と管理資料は、悪い情報を見つける仕組みでもある
悪い情報は、通報や現場報告だけで上がってくるわけではありません。
数字からも上がってきます。
たとえば、次のような数字の変化は、インシデントの兆候になり得ます。
- 売掛金の滞留が増えている
- 在庫回転が悪化している
- 粗利率が急に下がっている
- 値引きが増えている
- 返品・クレーム関連の費用が増えている
- 外注費や修繕費が急増している
- 仮払金、未収入金、仮受金が残り続けている
- 現金残高と帳簿残高が合わない
- 労務費と勤怠時間の関係が不自然
- 特定の取引先への売上・仕入が急増している
- 月末売上が不自然に大きい
- 資金繰り表と実際の入出金が合わない
買収後の月次決算や管理資料は、単に業績を確認するためのものではありません。異常値を早期に見つけるための仕組みでもあります。
経理は、計算だけを担う部署ではありません。数字を通じて会社の状態を経営に伝える機能を担っています。経理機能が弱い会社では、業務そのものは回っていても、数字の根拠にもとづいた経営判断に苦労することがあります。
PMIで重要なのは、「悪い情報が人から上がる仕組み」と「悪い兆候が数字から見える仕組み」を組み合わせることです。
現場報告、内部通報、月次決算、資金繰り、管理資料、経営会議。これらをつないで初めて、買収後のリスク管理は機能します。
買収後100日で整えるべき最低限のインシデント対応
買収後すぐに、完璧なリスク管理体制を作り上げることは現実的ではありません。
とくに中小企業では、人員や資金面の経営資源に制約があります。中小PMIでも、会社の規模やM&Aの目的はさまざまであり、一律に扱うべきではないとされています。経営資源に応じて、必要な取組を参照していくという考え方が示されています。
そのため、買収後100日程度で整えるべきなのは、詳細な全社リスク管理規程ではありません。最低限の運用です。
具体的には、次の7つです。
1. インシデントの定義
不正、事故、クレーム、法令違反、情報漏えい、労務問題、資金問題、取引先問題など、報告すべき事象を一覧化します。
2. 報告基準
即日報告、数営業日以内、月次報告、経過観察に分けます。金額、影響範囲、法令違反の疑い、外部関係者への影響、再発の可能性などで判断します。
3. 報告ルート
直属上司だけでなく、対象会社の経営者、親会社PMI責任者、管理部門、内部通報窓口、外部専門家へのルートを明確にします。
4. 初動責任者
誰が初動を指揮し、誰が記録し、誰が経営へ報告し、誰が外部専門家へ相談するのかを決めます。
5. 記録様式
発生日、発見日、発見者、概要、影響範囲、初動対応、報告先、判断者、今後の対応、再発防止策を記録する、簡易なフォーマットを用意します。
6. 会議体への接続
重大なインシデントは臨時会議で、通常のリスクはPMI会議または月次経営会議で扱います。議事録とタスク管理に残します。
7. 再発防止の管理
再発防止策に責任者と期限を置き、月次で進捗を確認します。対策が実務に落ちているかを見ていきます。
ここまで整えば、少なくとも「誰も知らなかった」「誰に言えばよいか分からなかった」「報告はしたが動かなかった」という状態は、確実に減らせます。
悪い情報が上がる会社にするための、経営者の姿勢
仕組みを作っても、経営者の姿勢が伴わなければ機能しません。
現場は、経営者の反応をよく見ています。
悪い情報を上げた人を責める。報告した人の評価を下げる。問題を小さく見せようとする。聞きたくない話を遮る。前経営者や幹部の顔を立てすぎる。数字の悪化を感情的に叱責する。こうした反応があると、現場は次から報告しなくなります。
逆に、経営者が次のように振る舞えば、情報は上がりやすくなります。
- 早く報告したことを評価する
- 未確定でも共有してよいと伝える
- 報告者と問題を起こした人を切り分ける
- 責任追及より先に被害拡大の防止を優先する
- 事実と推測を分けて確認する
- 記録を残すことを徹底する
- 外部専門家への相談をためらわない
- 対応後に再発防止策を現場へ説明する
- 月次会議でリスク情報を定例的に扱う
- 経営者自身が、悪い情報を受け止める姿勢を示す
コンプライアンス体制は、規程やマニュアルだけでは機能しません。経営者がリスク管理の必要性を理解し、基本方針を示し、組織を構築し、運用状況を監督していくことが重要です。
日本取引所自主規制法人の「上場会社における不祥事予防のプリンシプル」も、現場と経営陣の双方向のコミュニケーションを充実させることが、コンプライアンス違反の早期発見につながると示しています。さらに、早期発見・迅速な対処・業務改善までのサイクルを、企業文化として定着させることの重要性にも触れています。
出典：日本取引所グループ｜上場会社における不祥事予防のプリンシプル
PMIでは、この「企業文化として定着させる」という点こそが難所になります。買収後の対象会社に、いきなり大企業型の管理を持ち込むだけでは機能しません。現場が理解し、管理者が使い、経営者が受け止める。そうした仕組みにしていく必要があります。
外部専門家が関与すべき局面
インシデント対応は、自社だけで抱え込むほど危険になることがあります。
次のような場合には、早めに外部専門家へ相談すべきです。
- 法令違反の可能性がある
- 行政機関、監督官庁、個人情報保護委員会等への報告の要否がある
- 従業員、取引先、顧客、金融機関への説明が必要である
- 会計処理、税務処理、月次・決算への影響がある
- 損害賠償、契約解除、取引停止の可能性がある
- 不正、横領、架空取引、粉飾の疑いがある
- 労務問題やハラスメントが関係する
- 情報漏えい、サイバー攻撃、システム障害がある
- 親会社や株主への報告、上場会社の開示、監査対応が関係する
- 公表するかどうかの判断が難しい
- 対象会社の経営陣や幹部が問題に関与している可能性がある
- 証拠保全、調査体制、中立性の確保が必要である
専門家の役割は、問題を大きく見せることではありません。
事実関係、法令・契約・会計・税務・労務・内部統制への影響、報告義務、公表の要否、再発防止策を整理し、経営者が説明可能な判断をできるようにすること。そこに専門家の役割があります。
PMIにおける外部専門家の価値は、作業の代行にあるのではありません。判断材料の整理、論点の見落とし防止、説明可能な管理体制づくり。ここにこそ、その価値があります。
まとめ――悪い情報が上がる会社は、買収後に強くなる
買収後に悪い情報が上がってくる会社は、決して問題の多い会社ではありません。
むしろ、経営できる会社です。
本当に危ういのは、何も問題が上がってこない会社です。クレームがない、事故がない、不正がない、労務問題がない、資金問題がない、取引先トラブルがない。そう報告されている会社ほど、実際には現場で情報が止まっている可能性があります。
PMIで目指すべきなのは、悪い情報をなくすことではありません。悪い情報が早く上がり、適切に判断され、記録され、再発防止につながる。そうした状態をつくることです。
それが、買収後の会社を、数字・事実・仕組みによって経営するということです。
犬飼公認会計士・税理士事務所では、M&A後の月次決算、管理資料、資金繰り、会議体、権限設計、業務フロー、内部統制の整備を通じて、買収後の会社を経営判断に組み込むためのPMI支援を行っています。買収後に「悪い情報が上がってこない」「問題が発覚したときの報告ルートや判断権限が曖昧」「月次や管理資料からリスクが見えない」と感じている場合は、まず現状の情報経路、会議体、管理資料、権限、記録方法を整理することが第一歩になります。犬飼公認会計士・税理士事務所HPのお問い合わせページより、お気軽にご相談ください。
参考情報・出典
出典：中小企業庁｜PMIを実施する
出典：経済産業省｜中小企業のPMIを促進する、実践ツール・活用ガイドブック・事例集を公表します！
出典：日本取引所グループ｜上場会社における不祥事予防のプリンシプル
出典：日本取引所グループ｜上場会社における不祥事対応のプリンシプル
出典：日本取引所グループ｜上場会社の内部統制強化・不祥事予防に向けた刊行物を公表
出典：消費者庁｜公益通報者保護法と制度の概要
出典：消費者庁｜公益通報者保護法に関するQ&A（基本的事項）
出典：個人情報保護委員会｜漏えい等の対応とお役立ち資料
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）の公表について
この記事の振り返り
| 論点 | 実務上の要点 |
|---|---|
| 悪い情報の意味 | 不正、事故、クレーム、法令違反、情報漏えい、労務問題、資金問題、取引先問題など、経営判断に影響する情報を広く含める |
| PMI上の位置づけ | 悪い情報が上がる仕組みは、内部統制であると同時に、買収後の会社を経営判断に組み込む基盤である |
| 問題の本質 | 問題が発生することよりも、問題が現場や一部幹部に滞留し、経営に届かない構造が危険である |
| 内部通報制度との関係 | 内部通報制度は重要だが、通常報告、緊急報告、内部通報、外部専門家相談を組み合わせる必要がある |
| 報告基準 | 確定後ではなく、疑い・兆候の段階で共有する。即日報告、数営業日以内、月次報告など重要度を分ける |
| 報告ルート | 直属上司だけでなく、対象会社経営者、親会社PMI責任者、管理部門、内部通報窓口、外部専門家へのルートを設ける |
| 判断権限 | 初動対応、外部連絡、専門家相談、公表要否、再発防止策、費用支出について誰が決めるかを明確にする |
| 初動対応 | 被害拡大防止と記録を同時に行う。誰がいつ何を知り、どう判断したかを残す |
| 公表判断 | 公表するか否かは、法令、契約、取引所規則、個人情報、金融機関、取引先、従業員への影響を踏まえて判断する |
| 原因究明 | 犯人探しで終わらせず、なぜ発生し、なぜ検知できず、なぜ経営に上がらなかったかを分析する |
| 再発防止 | 規程作成だけでなく、業務フロー、承認、記録、月次レビュー、会議体に落とし込む |
| 数字との接続 | 月次決算や管理資料は、業績確認だけでなく、異常値やリスク兆候を見つける仕組みである |
| 100日で整えること | インシデント定義、報告基準、報告ルート、初動責任者、記録様式、会議体接続、再発防止管理を優先する |
| 経営者の姿勢 | 悪い情報を早く上げたことを評価し、報告者を責めず、仕組みを改善する文化をつくる |
| 専門家の役割 | 法令・会計・税務・労務・内部統制・外部説明への影響を整理し、説明可能な判断を支える |
