}}ご登録のアカウントは「メールアドレスの認証」が完了しておりません。認証がお済みでないアカウントは、登録から48時間後に消去されます。引き続きご利用される場合は、「メールアドレスの認証」をクリックしてください。MyページとはMyページ会員に登録すると、あなたの興味・関心のあるテーマのコンテンツが表示されるほか、お気に入りの記事をライブラリに保存できます。!KPMGジャパンのプライバシーポリシーが更新されました。最新のプライバシーポリシーをご確認ください。!オンライン・プライバシー・ステートメントが更新されました。プライバシーポリシーが更新されました。最新のプライバシーポリシーをご確認ください。いう)を組成し、事実解明の調査を行うことが一般的になってきています。シェア1000保存ハイライトポイント事例に見る再発防止策の検討のポイント再発防止策の導入・遂行のポイントおわりに関連するコンテンツ事件が起きてしまった後は、同じようなことが二度と起こらないようにすることが何よりも重要となります。そのためには、十分に事実を把握して原因分析を行い、その上で再発防止策を講じることが必要となります。不祥事を起こした企業が公表する第三者委員会等の調査報告書を見ると、事実関係や原因の究明、再発防止策の提言が行われているものの、原因究明が不十分なケースや、有効な再発防止策が検討されていないようなケース等が多いと言われています。2016年2月24日に『上場会社における不祥事対応のプリンシプル』(以下「プリンシプル」という)を公表し、「プリンシプル1:不祥事の根本的な原因の解明」および「プリンシプル3:実効性の高い再発防止策の策定と迅速な実行」を挙げています。本稿では、実際の事例に触れながら、有効な再発防止策の策定・遂行のポイントを整理していきます。2016年2月24日付「「上場会社における不祥事対応のプリンシプル」の策定について」ポイント不祥事対応においては、同様の事象を再発させないようにするために事実の把握が重要である。再発防止策の策定においては、調査において把握した事実を分析し、根本的な原因を特定し、根本的な原因に基づいた予防策を検討する必要がある。再発防止策を導入し、第三者委員会等の提言を踏まえて、自社にあった施策について、優先順位をつけて取り組んでいく。再発防止策の導入後は、継続的にその有効性の検証を行い、改善を行っていく必要がある。事例に見る再発防止策の検討のポイントまず、本項では公表されている第三者委員会等の報告書から、実際に不祥事案において行われている原因分析や再発防止策の策定の状況を分析し、ポイントを整理します。本稿で触れる事例は有効な再発防止策の策定のためのポイントを説明する目的で、第三者委員会等の報告書から、読み手として理解できた事項、またはそれらの事項に仮定を加えて考察したものであり、事実認定の誤り等を指摘するものではありません。当然のことながら、調査に携わった方々が膨大な時間をかけて調査した結果や、調査報告書には現れない事項も踏まえた第三者委員会等の調査結果・提言を否定や批判するものではない点をご留意いただければと思います。序文で触れましたが、プリンシプルでは「不祥事の根本的な原因の解明」が、四つある基本原則の最初にきています。当該原則では、「表面的な現象や因果関係の列挙にとどまることなく、(中略)根本的な原因を解明するよう努める」ことが求められています。これは三つ目の基本原則「実効性の高い再発防止策の策定と迅速な実行」とも相互に関連しており、有効な再発防止策の大前提となる深度のある原因分析が重要であることは容易に理解ができます。開示された第三者委員会等の報告書を見ると、その開示文書の分量や報告書自体の添付の有無等、開示された情報の範囲にばらつきがあるものの、原因分析が抽象的過ぎ、「根本的な原因」が特定されていないと思われるものも中にはあります。モニタリング不足」等が発見を遅らせた原因と分析されています。踏み込んで、隠ぺい工作を行うことを許した状況や、取引の損失を隠ぺいせざるを得なかった状況といった点についてはあまり触れられていません。強化」といった施策が提言されているだけで、唐突感があります。冒頭にも記載しましたが、原因分析は有効な再発防止策の前提となるものであり、「なぜ事象が発生したのか?」「なぜ、当該事象の誘因が起こったのか?」「なぜ、それらを防止できなかったのか?」「なぜ、発見できなかったのか?」と根本の原因と思しきものに行きつくまで「なぜ」を繰り返して分析を深化させていくことが有用です。いう不正のトライアングルと言われるフレームワーク等を使用し、さまざまな観点から分析をしており、その原因分析の深度やアプローチにおいて非常に参考になります。強化」「意識醸成のためのコンプライアンス研修の実施」といった記載が多く見られます。これらの再発防止策は第三者委員会等の調査報告書で半ば決まり文句のようになっている印象さえ受けます。内部通報が活用されなかったことや、内部監査で発見されなかったこと等が遠因となった部分は当然あると思われますが、これらが確認された事実から導き出された防止策なのかというと疑問が残ります。調査において事実を解明し、確認した事実から原因を特定し、原因を踏まえて検討した再発防止策でなくては、真に有効な策とはなり得ません。この点、プリンシプルでは「再発防止策は、根本的な原因に即した実効性の高い方策」とすることを原則の三番目に謳っています。原因に沿った対応を行うことの重要性を以下の事例で説明したいと思います。ある流通企業(以下「買収企業」という)は、特定地域の輸送ネットワークを重要な経営戦略として掲げ、当該地域において顧客基盤を持つ同業者(以下「ターゲット」という)を買収しますが、買収後、ターゲットの役員等によって横領等の不正が行われていることが判明します。結果として不正に関与した役員を解任しますが、この前後にターゲットの従業員が一斉に辞職する事態となり、さらに、ターゲットのもともとの顧客も去っていきます。ターゲットは当該顧客との協業によって高効率な業務運営を行っており、これが買収時の多額ののれん計上の根拠となっていました。当該顧客の喪失は、事業上の強みを失い、のれんの減損処理の圧力を強めるものでした。減損処理を回避するために買収企業は、グループ企業からの人材の派遣やオフィスの移転、倉庫の転貸等によりターゲット企業の事業の建て直しを図ります。本事例の不正は、減損回避の取組みに伴い買収企業で発生したものでした。具体的には、これらの取組みの中で発生した派遣された社員の費用等をある時期まではターゲットの負担としていたものの、グループ全体の取組みであるとの理由から、買収企業の負担にするように会計処理を変更したことによる費用の付け替えでした。経営成績を適正に表示するために必要な知識を有するCFOの新たな任命を提言しています。かかる調査報告書では、財務状況をよく見せるために経営陣が意図的に会計処理の変更を行ったかを検討し、結果としてそのような事実はなかったと認定しています。この点、部外者として異論を挟む余地はありませんが、仮に経営陣に財務諸表をよく見せようとする意図があったと仮定するとどうでしょうか。意識改革やCFOの任命だけでは足らず、社外取締役や社外監査役といった社外からの監視も必要となるはずです。再発防止策のみならず、役員たちの責任についても異なる結果になったことは想像に難くありません。売掛金および棚卸資産の過大計上の事案では、不正を起こした課長が、自らの事務処理能力の低さという直接的な原因に加えて、当時の上司からパワハラに近い精神的な圧力を受けていたことが遠因となっていたものがあります。変わってくるはずです。このように発生した事象の直接的な原因のみならず、その背景にある根本的な原因を究明することが真に有効な再発防止策の策定の第一歩となるのです。再発防止策として提言しているケースもよく見られます。業務上の必要性があると考えた経営陣が旗を振ってインサイダー情報を得意先や取引先に周知していた事例では、インサイダー取引にかかるコンプライアンス意識の醸成が徹底されていなかったため、社長直轄のコンプライアンス担当部門を設置することを再発防止策のひとつとして提言しています。確かに経営陣がコンプライアンスを軽視し、企業の(見せかけの)利益のために統制をオーバーライドするケース等、社外取締役や社外監査役といった独立役員を設置することが有用となりますが、通常の業務において相互牽制を効かせることを目的とする場合、単にコンプライアンス室や内部統制室といった部門を新設すれば解決するというようなものでもありません。多くの場合、本来行われるべき役割が、適切に部門や個人の役割として定義されておらず、なんとなく誰かがこなしているという状況が、不祥事等が発生するのを防止できなかった原因となっているのではないかと思います。そのため、たとえ、部門を新設したとしても、役割が適切に定義され、業務分掌や職務分掌の反映、必要な権限の付与等がなければ、機能するのは難しいと思われます。再発防止策の導入・遂行のポイント前項では、根本原因の分析、原因に基づく対応策の検討が重要であることを説明しました。繰り返しになりますが、原因の究明を行うことが再発防止策を策定するうえで、最も大切な事項となります。原因に基づいた立派な対応策を策定しても、実際にそれらが導入・遂行されないとまったく意味がありません。不祥事に限った話ではありませんが、実際に再発防止策を策定したにもかかわらず、同じようなミスや事故が繰り返し発生してしまうケースを目にすることがあります。ここでは、原因に基づいた再発防止策の策定後に、それらを導入する際のポイントを整理します。再発防止策の提言を踏まえた自社に合った取組みの検討まず、第三者委員会の場合、再発防止策の提言は、外部の弁護士や専門家等が調査手続において理解した調査対象企業の現状を踏まえて策定しているものであり、再発防止策の前提となる企業内部の状況の詳細な把握には限界があることを理解する必要があります。第三者委員会から調査報告書の提示を受け、再発防止策の提言を受けた企業は、提言された再発防止策を社内に導入するため、社内の状況を踏まえた現実的な方法を検討する必要があるということです。検討にあたっては、自社の既存の管理体制や取組みを活用することが効率的です。「モニタリング機能の強化」といった再発防止策を提言された場合、自社でどのようなモニタリング活動が行われていて、どの活動を強化すべきなのかを検討し、具体化していくこととなります。モニタリング活動の代表は内部監査であったり内部通報であったりしますが、その他にもコンプライアンス部門のモニタリングや日常の承認行為におけるチェック、定期的な部門内の自己点検、定型的な経営や管理部門への報告等があげられます。これらの既存の取組みの中で、再発防止策の趣旨等を踏まえて、適切なモニタリングを検討することが効率的で、かつ実効性の高い対応策につながります。第三者委員会の提言は、より具体的に記載されている方が多いと思いますが、その場合でも、それらが提言された背景や目的を咀嚼し、実務的な観点で、より自社に合った実効的なやり方がないかを検討することが重要です。上記1で検討した、具体化された再発防止策を着実に導入するために、複数ある再発防止策の優先順位付けを行い、そのうえで導入のために必要となるタスクを細分化・スケジュール化を行うことが二点目のポイントとなります。第三者委員会等の報告書ではあまり見ることはありませんが、この実施時期について線表化して示しているような事例もあります。優先順位付け・スケジュール化にあたっては、重要・即効性の高い施策の優先度を高くし、それ以外の施策については後順位とすることが一般的ですが、そのほかにもシステム開発等が必要なものや、人の手当てが必要なもの等は中長期的に取り組まざるを得なくなります。その他のプロジェクトで類似した対応策を導入しているものであれば、当該プロジェクトの中で対応を図っていくという選択肢も考え得ます。して整理したスケジュールに沿って再発防止策の導入を行っていくこととなるのですが、経営陣を含めて多くのステークホルダーの注目が集まり、集中して進められる報告書の開示までの調査等の過程と違い、ステークホルダーの興味が薄れていき、また現実的な困難に直面する等で、途端に再発防止策の導入を推進する力を失ってしまうような事態が発生することもあります。このような事態に陥らないよう、経営陣は、スケジュール化した再発防止策の導入計画の進捗状況を定期的に報告させ、必要に応じて優先的に対応することやリソースの追加等の指示を行い、確実に再発防止策の導入が進められるようにしなくてはなりません。現場における理解とコンプライアンス意識の醸成どんなに有効な再発防止策を策定したとしても、実際に当該防止策を担う担当者の理解や意識次第で、「絵に描いた餅」となりかねません。そのため、再発防止策の導入時に、直接関係する担当者に関与してもらい、当該施策の背景や意義を十分に理解してもらう必要があります。業務処理において、これまでのチェックに加えて、もう一段高い承認レベルでのチェックを導入するような再発防止策の場合、新たに承認者となる管理職には、どのような観点でチェックを行うのか、どういったケースだとリスクが高いのか、といったポイントを理解してもらう必要があります。承認者の異動等を勘案すれば、チェックシートのようなツールを策定することも考えられます。単なる形式的なチェック項目のひとつに埋没しないよう、継続的な研修等の取組みの中で、当該チェックがどのような背景で導入されたのか等についての意識付けを行っていくことも重要となります。このような意識の醸成は一回きりの研修で成し得るものではなく、継続的に取り組んでいく必要があります。した取組がないと、せっかく導入した再発防止策も、形骸化してしまいかねません。適切に統制を効かせるためには、定期的にその有効性を確認し、必要に応じて改善を図っていくことがリスク管理の基本姿勢となります。不祥事対応で、再発事案や類似事案が発生した場合、企業が受けるダメージは最初の事案よりも大きくなりがちです。そのため、再発防止策が有効に機能しているかどうか、継続的なモニタリングを行うことが大切となります。Indicator、以下「KRI」という)を設定し、危険な兆候が見られないかといった目でのモニタリングも必要です。けの低い先の債権残高等が考えられます。したKRIのモニタリングによって早期に異常を発見し、不具合等が発生していないか常にチェックすることも重要となります。おわりにリスク管理は、PDCAサイクル(Plan-Do-Check-Action)で改善を図っていく継続的な取組と言えます。不祥事対応においては、事実究明のための調査から始まり、根本的な原因分析、原因に根差した再発防止策の策定が最初のPlanのステップとなります。それだけでは終わらず、再発防止策を着実に遂行し、現場に浸透させるために導入をしていく二番目のDoのステップ、次に常に問題が起こっていないか、再発防止策が有効に機能しているのかをモニターするCheckのステップ、そしてモニターの結果発見された不備等を改善するActionのステップへと延々とつながっていくことになります。日本企業は規程等を策定することに長けていますが、それらを隅々まで浸透させ、継続的にモニタリングすることには不得手な印象を受けます。不祥事の場合は、高い代償を支払って、再発防止策を策定しているわけですから、いつまでも風化しないよう、状況を見守り続けることが重要ではないかと思います。本稿では、不祥事の事例を交えながら、有効な再発防止の策定・導入のポイントを解説しましたが、通常のリスクマネジメントにおいても共通する事項は多く、リスク管理等を担当されている方々の一助になれば幸甚です。kpmg.socialMediaご依頼・ご相談RFP(提案書依頼)Myページへ会員登録すると、興味・関心のあるテーマのコンテンツが表示され、お気に入りの記事をライブラリに保存できます。新規ウィンドウ、またはタブで開くRFP(提案書依頼)送信RFP送信KPMGのインサイトがあなたとあなたの企業にどのように役立つかをご覧ください。無効なメールアドレスです。reserved.close。