内部通報制度の問題点と令和7年改正の全体像｜2026年12月施行への実務対応を解説

内部通報制度は、社内の不正を早期に発見し外部発覚を防ぐための重要な仕組みですが、設置しても利用されない形骸化など多くの問題点を抱えています。さらに2025年6月に成立した令和7年改正公益通報者保護法が2026年12月1日に施行され、体制整備義務違反への罰則やフリーランスの保護、立証責任の転換などが導入されます。この記事では、内部通報制度の基本から代表的な問題点、最新改正の影響、そして実効性ある制度を構築するための具体的な手順までを、施行前に押さえるべき視点で解説します。

内部通報制度の問題点と令和7年改正を踏まえた実務対応のまとめ

内部通報制度は、不正の早期発見と外部発覚の防止という役割を担う一方で、形骸化や調査の放置、経営層関与時の握りつぶし、通報者への報復といった問題点を抱えています。これらの多くは、対応フローの不在や通報ルートの偏り、情報管理の不備という制度設計上の欠陥に由来します。問題点を放置したまま制度を運用しても、いざというときに機能しません。

そして2026年12月1日に施行される令和7年改正は、こうした実効性の課題に罰則という強い裏付けを加えました。体制整備義務違反への命令と罰金、フリーランスの保護、通報を妨げる合意の禁止、通報後1年以内の処分に対する立証責任の転換など、企業に求められる対応は多岐にわたります。とくに従業員300人超の企業は、命令違反による罰金や立入検査の対象となるため、形式ではなく運用の実態を点検する必要があります。施行までの期間を活用し、規程の改定・周知・人事プロセスの記録体制を計画的に整えることが、リスク回避と組織の信頼性確保につながります。

内部通報制度の全体像と公益通報者保護法に基づく基本的な仕組み

内部通報制度は、組織内の不正や法令違反を従業員が早期に報告し、外部に発覚する前に自浄作用を働かせるための仕組みです。まずは制度の前提となる定義と法的な位置づけを整理します。

内部通報制度の定義と公益通報者保護法における位置づけ

内部通報制度とは、企業が従業員からの不正・違法行為に関する通報を受け付け、調査・是正する社内窓口の総称です。この制度は公益通報者保護法を法的な土台としています。同法は2006年に施行され、2020年改正(2022年施行)で300人超の企業に体制整備が義務づけられました。さらに2025年6月に大きな改正が成立し、2026年12月1日に施行されます。本記事はこの最新改正を踏まえて解説します。

ここで押さえるべき点は、内部通報制度と公益通報者保護法は同義ではないということです。公益通報者保護法が保護する「公益通報」は、対象法令違反の通報に限定されます。一方で企業の内部通報制度は、ハラスメントや就業規則違反など、法律上の公益通報に当たらない相談も幅広く受け付けるのが一般的です。つまり制度のほうが法律より対象範囲が広く、両者は重なりつつも一致しない関係にあります。

内部通報と内部告発の違いを分ける3つの判断基準

内部通報と内部告発は混同されがちですが、通報先と目的が異なります。両者を区別する判断基準を整理します。

この違いが重要なのは、社内で通報が放置されたときに従業員が外部告発へ移行しやすくなるためです。内部通報の段階で適切に対応できれば、企業は不祥事の外部発覚を防げます。逆に窓口が機能しなければ、従業員は外部告発という手段を選び、結果として企業の信用が大きく損なわれます。制度設計の巧拙が、この分岐点を左右します。

制度が果たす目的とコンプライアンス経営における役割

内部通報制度の目的は、不正の早期発見による損害の最小化にあります。不正が長期間放置されるほど、賠償や信用失墜による損失は拡大します。通報によって初期段階で問題を把握できれば、是正コストを抑えられます。

コンプライアンス経営の観点では、この制度は「不正が起きない仕組み」ではなく「不正を放置しない仕組み」として機能します。従業員が安心して声を上げられる環境があること自体が、不正の抑止力になります。監督官庁や取引先、投資家からのガバナンス評価においても、実効性ある通報制度の有無は重要な判断材料です。形だけ設置するのではなく、実際に機能していることが組織の信頼性を支えます。

通報対象となる法令違反行為の範囲と具体例

公益通報者保護法が定める通報対象は、国民の生命・身体・財産などの保護にかかわる法律違反行為です。対象法令は約500本に及び、刑法や食品衛生法、金融商品取引法などが含まれます。具体例としては、品質データの改ざん、会計の粉飾、産地偽装、リコール隠しなどが典型です。

一方、企業の内部通報窓口が受け付ける範囲はこれより広く設定されるのが通例です。たとえばパワーハラスメントや経費の私的流用、情報セキュリティ規程違反など、法律上の公益通報に該当しない事案も対象に含めます。窓口に寄せられる相談の多くは、こうした社内規程レベルの問題です。対象範囲をどこまで広げるかは各社の規程で定めるため、導入時に明確化しておく必要があります。

通報窓口に寄せられる相談内容の典型的なパターン

実際の窓口に寄せられる相談には、いくつかの典型パターンがあります。内容を把握しておくと、運用体制の設計に役立ちます。

• ハラスメント関連（パワハラ・セクハラ・モラハラ）の相談
• 会計・経費の不正処理や横領の疑い
• 品質・検査データの不正、安全基準違反
• 長時間労働やサービス残業など労務問題
• 個人情報や機密情報の取り扱い違反

このうち件数として多いのはハラスメント関連です。注意すべきは、相談の中に通報対象外の個人的な不満や人間関係の悩みが混在する点です。窓口担当者は、寄せられた相談が制度上の通報に当たるか、別の相談ルートへ案内すべきかを切り分ける判断力が求められます。この切り分けが曖昧だと、対応すべき通報が埋もれるリスクが生じます。

2026年12月施行の令和7年改正で強化された4つの規律と企業への影響

2025年6月に成立し2026年12月1日に施行される令和7年改正は、内部通報制度の実務を大きく変えます。改正の全体像を施行前に正確に把握することが、対応の出発点です。

令和7年改正が成立した背景と2026年12月の施行日

令和7年改正は、2025年6月4日に成立し、同月11日に公布されました。施行日は2026年12月1日です。改正の背景には、2020年改正後も大規模企業で内部通報制度が機能せず、重大な不祥事が外部通報で発覚する事案が続いたことがあります。従事者指定や体制整備の義務を一切履行しない企業の存在も問題視されました。

国際的な圧力も改正を後押ししました。国連やOECDから、日本の通報者保護は国際基準に照らして不十分であり、報復する事業者への制裁強化を求める勧告が出されていました。こうした国内外の動向を踏まえ、本改正は制度の実効性を罰則によって担保する方向へ大きく舵を切りました。施行まで残り時間は限られており、対象企業は早急な対応が求められます。

体制整備義務違反に新設された命令と30万円以下の罰金

令和7年改正の最大の特徴が、体制整備義務に罰則の裏付けが加わった点です。従来、従事者指定義務に違反した300人超の企業に対しては、消費者庁による指導・助言・勧告までしかできませんでした。改正後は、勧告に従わない場合の命令権が新設され、命令違反には30万円以下の罰金が科されます。

あわせて、立入検査の権限も新設されました。報告を怠ったり虚偽報告をしたり、検査を拒否した場合にも30万円以下の罰金が科されます。いずれも法人と行為者の双方を罰する両罰規定の対象です。これにより、体制整備が形だけで実態を伴わない企業に対し、行政が実効的に是正を迫れるようになりました。施行後は「制度を作っただけ」では済まされません。

公益通報者の範囲に追加されたフリーランスの保護

令和7年改正では、保護される公益通報者の範囲が広がりました。従来の労働者・退職者・役員に加え、事業者と業務委託関係にあるフリーランス、および業務委託関係が終了して1年以内のフリーランスが新たに対象となります。これらの者による公益通報を理由とする契約解除その他の不利益取扱いが禁止されます。

この拡大は、フリーランスが取引先の不正を知りうる立場にありながら、労働者より弱い立場に置かれやすい実態を踏まえたものです。企業側の実務上の影響として、通報窓口の対象者を自社の従業員だけでなく、業務委託先のフリーランスまで含めて設計し直す必要が生じます。規程の通報者範囲を見直し、フリーランスからの通報も受け付ける体制を整えることが施行前の課題です。

通報を妨げる合意の禁止と通報者特定行為の禁止

令和7年改正は、通報を阻害する企業の行為そのものを禁止しました。具体的には、正当な理由なく従業員に対し公益通報をしない旨の合意を求めるなど、通報を妨げる行為が禁止され、これに違反した合意は無効とされます。退職時の誓約書などで通報を封じる運用は許されなくなります。

さらに、事業者が正当な理由なく通報者を特定することを目的とする行為も禁止されました。誰が通報したかを突き止めようとする「犯人探し」が明確に違法となります。これらの規律は、通報者が安心して声を上げられる環境を法的に担保するものです。企業は、通報を抑え込む方向の社内ルールや慣行が残っていないかを点検し、施行までに是正しておく必要があります。

不利益取扱いへの刑事罰と立証責任の転換による影響

通報者保護の実効性を高める柱が、不利益取扱いへの罰則と立証責任の転換です。改正後は、公益通報を理由に解雇・懲戒をした者に6月以下の拘禁刑または30万円以下の罰金が科され、法人には最大3,000万円以下の罰金が科されます。不利益取扱いに刑事罰が及ぶのは画期的です。

加えて、通報後1年以内に行われた解雇・懲戒は、公益通報を理由とするものと推定されます。これが立証責任の転換です。従来は通報者側が因果関係を立証する必要がありましたが、改正後は企業側が「通報とは無関係の正当な理由による処分だ」と立証しなければなりません。企業は、通報後1年以内に通報者へ不利益な処分を行う場合、その合理性と通報との無関係性を説明できる客観的な記録を残しておくことが不可欠になります。

制度運用で企業が直面する代表的な問題点と形骸化を招く構造的要因

制度を設置しても、それが使われなければ意味がありません。多くの企業が直面する問題点と、形骸化を招く構造的な原因を掘り下げます。

制度はあるが利用されない形骸化が起こる4つの原因

内部通報制度の最大の問題点は、設置されていても利用されない形骸化です。形骸化を招く原因は、おおむね4つに整理できます。

• 制度の存在や使い方が従業員に十分周知されていない
• 通報しても何も変わらないという諦めが共有されている
• 通報者が特定され報復を受けるという不安が根強い
• 窓口の中立性に対する信頼が確立されていない

これらの原因は単独ではなく相互に絡み合っています。たとえば過去に通報が放置された経験が「変わらない」という諦めを生み、それが利用率の低下につながります。令和7年改正では体制の周知が義務として明示されたため、一つ目の周知不足は法的にも放置できない課題となりました。形骸化を防ぐには、これら4つの要因を継続的に取り除く運用が不可欠です。

通報窓口への不信感が従業員の利用をためらわせる構造

従業員が通報をためらう背景には、窓口に対する根深い不信感があります。窓口の担当者が通報対象部門と近い関係にある場合、情報が筒抜けになるのではないかという懸念が生じます。とくに人事部門が窓口を兼ねていると、評価への影響を恐れて利用を避ける傾向が強まります。

この不信感は、窓口の独立性が制度設計上は確保されていても、従業員側の認識として払拭されない限り解消されません。重要なのは、客観的な独立性と従業員から見た安心感の両方を満たすことです。外部窓口の併設や、通報の処理状況を匿名化して開示するといった取り組みが、不信感の緩和に寄与します。透明性を高める工夫が利用促進の鍵を握ります。

通報内容の調査が進まず放置される実務上の問題点

通報を受け付けても、その後の調査が進まず放置されるケースは少なくありません。調査担当者の人手不足や専門知識の欠如、対象が役職者である場合の遠慮などが、調査停滞の典型的な要因です。通報者には進捗が見えないため、放置されたと感じて制度への信頼を失います。

調査が滞る実務的な背景には、対応フローや期限が定められていないことがあります。受付から調査着手、結果通知までの標準的な時間軸を規程で明確にしておかないと、対応が担当者の裁量任せになり遅延します。通報者へ一定期間ごとに状況を伝える運用ルールを設けることで、放置という印象を避け、信頼を維持できます。フローの不在が放置を生む構造です。

経営層が関与する不正で通報が握りつぶされるリスク

最も深刻な問題点が、経営層自身が関与する不正に関する通報です。通報の処理権限が経営層に集中している場合、自らに不利な通報を握りつぶすことが可能になってしまいます。この構造では、最も重大な不正ほど是正されにくいという逆説が生じます。

このリスクへの対処として、社外取締役や監査役、外部の独立した機関へ直接通報できる別ルートの確保が有効です。経営層を通さずに通報が届く経路があれば、トップが関与する不正にも歯止めがかかります。実際に表面化した企業不祥事の多くは、通報が経営層で止められた結果、外部告発という形で発覚しています。経営層をも対象にできる仕組みかどうかが、制度の実効性を分ける分水嶺です。

制度導入のデメリットとして指摘される運用コストの実態

内部通報制度のデメリットとして、運用コストの負担が挙げられます。窓口の人員配置、外部委託費用、調査にかかる工数、従事者教育の手間など、継続的な投資が必要です。とくに中小企業にとっては、専任担当を置く余裕がないという現実的な制約があります。

もっとも、このコストは不正が放置された場合の損失と比較して評価すべきものです。一件の重大な不祥事が表面化すれば、賠償金や売上減少、信用回復費用は通報制度の運用コストをはるかに上回ります。令和7年改正で罰則が強化されたことを踏まえれば、義務違反による罰金リスクも考慮要素に加わりました。外部委託の活用など負担を抑える工夫をしつつ、費用対効果の観点から最適な運用形態を選ぶ姿勢が求められます。

通報者が受ける不利益取扱いとその後の実態をめぐる課題

通報者保護は制度の根幹ですが、現実には通報後に不利益を受ける事例が後を絶ちません。禁止される取扱いの類型と、通報後の実態に光を当てます。

解雇・降格・配置転換など禁止される不利益取扱いの類型

公益通報者保護法は、通報を理由とする不利益取扱いを禁止しています。禁止される取扱いには複数の類型があり、把握しておくことで自社の対応が違法でないか確認できます。

注意すべきは、解雇のような明確な処分だけでなく、事実上の嫌がらせも不利益取扱いに含まれる点です。通報後に正当な理由なく評価を下げたり、重要な業務から外したりする行為も該当します。令和7年改正で解雇・懲戒には刑事罰が科されることになったため、これらの処分を通報者へ行う際のリスクは格段に高まりました。通報と無関係であることを説明できる記録の保全がいっそう重要になります。

パワハラや嫌がらせに発展した通報後の実態と相談先

通報後に、職場でのパワハラや嫌がらせという形で報復が起こる実態があります。法律で不利益取扱いが禁止されていても、日常的な無視や過度な叱責といった見えにくい形での報復は、立証が難しく見過ごされがちです。通報者が孤立し、結果的に退職に追い込まれる例も報告されています。

こうした事態に直面した通報者の相談先としては、社外窓口や労働局、弁護士などが挙げられます。社内で報復が起きている以上、社内窓口だけに頼るのは現実的でないためです。企業側の対策としては、通報後一定期間、通報者の処遇に変化がないかをモニタリングする仕組みが有効です。報復の兆候を早期に把握し介入することで、嫌がらせの深刻化を防げます。通報後の継続的な見守りが保護の実効性を左右します。

通報後1年以内の処分に適用される推定規定への対応

令和7年改正で導入された立証責任の転換は、企業の人事実務に直接影響します。通報後1年以内に行われた解雇・懲戒は、公益通報を理由とするものと推定されます。通報者が処分の無効を争った場合、企業側が通報とは無関係の正当な理由による処分だと立証しなければなりません。

もっとも、これは通報後1年以内の処分が一切できなくなるという意味ではありません。従来の労働法実務でも、解雇や懲戒の合理性は事実上、企業側が立証する必要がありました。日頃から処分のプロセスを適正化・透明化している企業であれば、対応は基本的に変わりません。重要なのは、通報の事実と処分の理由を分離し、処分の客観的根拠を時系列で記録しておくことです。施行前に人事プロセスの記録体制を点検しておくべきです。

通報者の特定につながる情報管理の失敗パターン

通報者保護が破綻する最大の引き金は、通報者の特定につながる情報漏洩です。情報管理の失敗には、いくつかの典型パターンがあります。調査の過程で通報内容を関係者に伝える際、通報者しか知りえない情報をそのまま開示してしまうケースが代表例です。

ほかにも、通報受付の記録を誰でもアクセスできる場所に保管する、調査担当者が口外する、メールの宛先設定を誤るといった人為的なミスが漏洩を招きます。これらを防ぐには、通報者を特定できる情報の共有範囲を必要最小限に限定し、アクセス権限を厳格に管理することが不可欠です。令和7年改正で通報者を特定する目的の行為自体が禁止されたため、情報管理の徹底は法的要請としても一段と重みを増しました。

報復を恐れる従業員心理が制度利用を妨げる背景

制度が整っていても、報復への恐怖が従業員の通報をためらわせます。この心理の背景には、過去に通報者が不利益を受けた事例を見聞きした経験や、組織内で声を上げる者が疎まれる風土があります。法的保護があると頭で理解していても、感情的な不安は容易には消えません。

この心理的障壁を下げるには、保護制度の存在を繰り返し周知するとともに、実際に通報者が守られた実績を示すことが効果的です。匿名通報の選択肢を用意することも、最初の一歩を踏み出しやすくします。経営トップが通報を歓迎する姿勢を明確に発信することも、組織風土を変える力になります。制度の利用率は、従業員がどれだけ安心して声を上げられると感じているかを映す鏡といえます。

匿名通報と外部窓口の運用で生じる実務上の限界と判断基準

匿名通報と外部窓口は通報のハードルを下げる有効な手段ですが、運用には固有の限界があります。それぞれの判断基準を整理します。

匿名通報を受け付ける場合の調査範囲と限界

匿名通報は、報復を恐れる従業員でも利用しやすい反面、調査に限界があります。通報者へ追加情報を確認できないため、寄せられた情報だけでは事実関係の特定が難しいケースが生じます。匿名性を保ちながら詳細を聞き取る仕組みがないと、調査が途中で行き詰まります。

この限界を補うには、匿名性を維持したまま通報者とやり取りできる専用システムの導入が有効です。通報者を特定せずにメッセージを往復できれば、追加確認が可能になり調査の精度が上がります。ただし匿名通報には、事実無根の中傷や私的な恨みによる通報が混じるリスクもあります。寄せられた情報の信ぴょう性を慎重に見極めたうえで調査範囲を判断することが、匿名通報を扱ううえでの要点です。

実名通報と匿名通報それぞれのメリットとデメリット

実名通報と匿名通報には、それぞれ異なる長所と短所があります。どちらを推奨するかではなく、両方を選べる体制が望ましいといえます。

実名通報は調査を進めやすい一方、通報者が特定されるリスクへの不安から利用が敬遠されることがあります。匿名通報はその逆で、利用しやすいが調査面の制約を抱えます。両者を併用できる窓口にすれば、従業員は状況に応じて選択でき、結果として制度全体の利用率と実効性が高まります。

外部窓口を弁護士や専門機関に委託する判断基準

外部窓口の委託先として、弁護士や専門の通報代行機関があります。委託を検討する判断基準は、社内の中立性確保の難しさと、専門的対応の必要性です。社内窓口だけでは独立性への信頼を得にくい場合、第三者である外部窓口が有効に機能します。

弁護士に委託する利点は、法的判断を伴う通報への対応力と守秘義務の信頼性にあります。一方、専門代行機関は多言語対応や24時間受付など、運用面の利便性に強みがあります。自社の従業員構成や想定される通報内容に応じて、どちらが適するかを判断します。費用は委託範囲によって幅があるため、受付のみを委託するか調査まで含めるかを含めて検討することが、適切な委託先選定につながります。

内部窓口と外部窓口を併設する場合の役割分担

内部窓口と外部窓口は、どちらか一方ではなく併設するのが実効性の高い形です。併設する場合は、両者の役割分担を明確にしておく必要があります。内部窓口は日常的な相談や軽微な事案を、外部窓口は経営層が関与する事案や報復が懸念される深刻な通報を受け持つ、という切り分けが一例です。

役割分担を曖昧にすると、通報者がどちらに連絡すべきか迷い、結果として通報をためらう原因になります。両窓口の連絡先と対象範囲を従業員に明示し、どんな内容でもいずれかの窓口で必ず受け付けられる体制を示すことが重要です。内部と外部それぞれの長所を組み合わせることで、幅広い通報を漏れなく拾い上げられます。

通報受付から調査完了までの情報共有における注意点

通報を受け付けてから調査が完了するまでの過程では、情報共有の範囲管理が最大の注意点です。調査には複数の関係者が関わるため、誰にどこまで情報を共有するかを誤ると、通報者の特定や情報漏洩につながります。共有は調査に必要な範囲に厳格に限定する原則を徹底します。

具体的には、通報者を特定できる情報と、調査に必要な事実情報を分離して扱う運用が有効です。調査担当者には事案の内容を伝えつつ、通報者本人の氏名は伝えないといった工夫で、特定リスクを下げられます。また調査の各段階で誰が情報にアクセスしたかを記録しておけば、万一の漏洩時に経路を追跡できます。情報共有の規律が、通報者保護と調査実効性の両立を支えます。

失敗事例から読み解く内部通報制度の改善ポイントと再発防止策

実際に表面化した失敗事例には、制度設計と運用の欠陥が凝縮されています。事例から教訓を引き出し、改善につなげます。

通報を放置し不祥事が公になった企業の失敗パターン

典型的な失敗パターンが、社内通報を放置した結果、不祥事が外部で発覚するケースです。従業員が社内窓口に問題を訴えたにもかかわらず対応がなされず、最終的に報道機関や行政への告発に至る流れです。この場合、企業は自浄の機会を自ら逃したことになります。

このパターンに共通するのは、通報を受け付ける機能はあっても、それを是正につなげる仕組みが欠けていた点です。通報が経営層で止められたり、調査が形だけで終わったりしたことで、問題が温存されました。教訓は、受付と是正は別物であり、通報を確実に是正へ結びつけるフローがなければ制度は機能しないということです。放置の代償は、外部発覚による信用失墜という最も重い形で現れます。

通報者の情報が漏洩し報復が起きた事例の教訓

通報者の情報が漏洩し、報復が起きた事例も繰り返し発生しています。調査の過程で通報者の氏名や通報内容が対象者に伝わり、その後に通報者が嫌がらせや不利益な処遇を受けるという流れです。漏洩は故意だけでなく、不注意な情報管理によっても起こります。

こうした事例の教訓は、情報管理の徹底が通報者保護の生命線であるという点に尽きます。一度漏洩が起きれば、その企業の通報制度全体が従業員から信用されなくなり、以後の利用は激減します。改善策としては、通報者特定情報へのアクセス権限を限定し、共有時には匿名化を徹底することが挙げられます。漏洩防止は技術的な対策と担当者の意識の両輪で進める必要があります。

調査の中立性が確保されず信頼を失った運用の問題

調査の中立性が確保されなかったために、制度が信頼を失った運用の問題もあります。通報対象である部門や人物が、自らに関する通報の調査に関与してしまう構造が典型です。これでは公正な調査は期待できず、通報者は最初から是正を諦めてしまいます。

中立性を欠いた調査は、結論ありきの形式的なものになりがちです。通報者から見れば、調査されたという事実が作られるだけで実態は変わらない、という不信を招きます。改善のポイントは、調査主体を通報対象から完全に切り離すことです。利害関係者を調査から外し、必要に応じて外部の専門家を関与させることで、調査結果への信頼を確保できます。中立性は制度の信用を支える土台です。

失敗事例に共通する制度設計上の3つの欠陥

複数の失敗事例を分析すると、制度設計上の共通した欠陥が浮かび上がります。自社の制度を点検する際のチェック観点として有用です。

1. 通報を是正につなげる対応フローが定められていない
2. 経営層を通さない通報ルートが用意されていない
3. 通報者を特定できる情報の管理体制が不十分である

これら3つの欠陥は、いずれも制度の根幹にかかわるものです。フローの欠如は放置を、独立ルートの欠如は握りつぶしを、情報管理の不備は漏洩を招きます。失敗事例の多くは、これらの欠陥が単独または複合して発生しています。自社の制度がこの3点を満たしているかを確認することが、失敗の予防につながります。設計段階での欠陥は、運用でいくら努力しても補いきれません。

再発防止につながる通報対応フローの改善観点

失敗を繰り返さないためには、通報対応フローそのものの改善が不可欠です。改善の観点は、受付から是正、フィードバックまでの各段階に明確な基準と期限を設けることです。どの段階で誰が何を行うかを定義しておけば、対応の抜け落ちや遅延を防げます。

とくに重要なのが、調査結果を通報者へフィードバックする段階の整備です。結果が通報者に伝わらないと、対応されたかどうかが分からず制度への信頼が損なわれます。守秘の範囲内で、調査がどう進み何が是正されたかを通報者に伝える運用を組み込むことが、信頼回復と再発防止につながります。フローの改善は一度きりではなく、運用の実態に合わせて継続的に見直すべきものです。

実効性ある内部通報制度を構築するための導入手順と体制設計

最後に、これまでの課題と令和7年改正を踏まえ、実効性ある制度を一から構築する手順と体制設計のポイントをまとめます。

内部通報制度を導入する際の5つの基本ステップ

内部通報制度の導入は、場当たり的に進めると形骸化を招きます。基本となる5つのステップに沿って構築することで、抜けのない制度設計ができます。

1. 自社の規模と想定リスクに応じた制度方針を決定する
2. 通報規程を整備し対象範囲と対応フローを明文化する
3. 内部・外部の通報窓口を設置し従事者を指定する
4. 全従業員へ制度を周知し利用方法を教育する
5. 運用開始後に状況をモニタリングし改善を続ける

このステップで重要なのは、最後のモニタリングと改善を導入計画にあらかじめ組み込んでおくことです。導入をゴールにすると運用が放置され形骸化します。とくに令和7年改正で体制の周知が義務化されたため、四つ目の周知ステップは法的にも必須となりました。制度は作って終わりではなく、運用しながら育てるものという前提で設計に臨むことが、実効性を確保する出発点になります。

通報規程に明記すべき項目と従業員への周知方法

通報規程には、制度の根幹となる項目を漏れなく明記する必要があります。通報の対象範囲、窓口の連絡先、通報者の保護内容、対応フローと期限、不利益取扱いの禁止などが必須項目です。令和7年改正を踏まえ、通報者の範囲にフリーランスを含めることや、通報を妨げる合意の禁止も規程に反映すべき新たな論点です。

規程を整備しても、従業員に知られていなければ意味がありません。周知の方法としては、社内イントラへの掲載、定期的な研修、ポスターやカードの配布などを組み合わせます。とくに新入社員研修への組み込みは、制度を継続的に浸透させるうえで効果的です。周知は一度で終わらせず、繰り返し行うことで「いざというとき使える制度」として従業員の認識に定着します。

通報対応従事者の選任と教育研修の実施ポイント

通報対応に当たる従事者の選任は、制度の質を大きく左右します。選任にあたっては、中立性を保てる立場にあること、守秘義務の重さを理解していること、調査に必要な判断力を備えていることが要件になります。通報対象になりやすい部門の長などは、利益相反の観点から避けるべきです。

選任後の教育研修では、守秘義務の徹底と通報者保護の重要性を中心に据えます。具体的には、通報受付時の対応、情報管理の手順、不利益取扱いの判断、調査の進め方などを実践的に学ぶ機会を設けます。従事者の守秘義務違反には30万円以下の罰金という刑事罰があり、令和7年改正で通報者特定行為も禁止されたことを、研修で明確に伝える必要があります。担当者の力量が制度の信頼性を直接決めるため、教育は導入後も定期的に継続することが望まれます。

制度を形骸化させないための運用状況のモニタリング

制度の形骸化を防ぐ鍵が、運用状況の継続的なモニタリングです。モニタリングでは、通報件数の推移、対応に要した期間、通報者へのフィードバック実施状況、利用しなかった理由などを定点的に把握します。これらの指標から、制度が実際に機能しているかを評価できます。

とくに通報件数がゼロに近い状態は、健全さの証ではなく、声を上げにくい風土が存在する兆候として警戒すべきです。従業員アンケートで制度の認知度や信頼度を測ることも、形骸化の早期発見に役立ちます。モニタリングの結果は経営層へ報告し、必要な改善につなげる流れを作ります。運用を見える化することが、形だけの制度に陥らないための歯止めになります。

令和7年改正の施行に向けた施行前チェックの要点

2026年12月1日の施行に向け、対象企業は施行前の点検を済ませておく必要があります。点検すべき要点を整理します。

1. 通報者の範囲にフリーランスを含めるよう規程を改定する
2. 通報を妨げる誓約書や合意が残っていないか確認し撤廃する
3. 通報後1年以内の処分に備え人事プロセスの記録体制を整える
4. 従事者指定と体制整備の実態が伴っているか再確認する

これらはいずれも、施行後に罰則や立証責任の転換が適用されることを見据えた備えです。とくに体制整備義務を負う300人超の企業は、命令違反による罰金や立入検査の対象となるため、形式だけでなく運用の実態を点検しておくことが重要です。内部通報制度は完成形が存在せず、法改正と運用実態に合わせて見直しを続けることで、長期的な実効性が保たれます。施行までの残り期間を計画的に活用してください。

内部通報制度の問題点と令和7年改正に関するよくある質問

内部通報制度の運用や令和7年改正について、企業の担当者から特に多く寄せられる疑問を整理しました。施行前の確認にお役立てください。

内部通報制度の最も大きな問題点は何ですか

最も大きな問題点は、制度を設置しても利用されない形骸化です。形骸化の主な原因は、制度の周知不足、通報しても変わらないという諦め、報復への不安、窓口の中立性への不信の4つです。とくに通報件数がゼロに近い状態は、不正がないのではなく、従業員が安心して声を上げられていない兆候と捉えるべきです。形骸化を防ぐには、制度を作って終わりにせず、周知とモニタリングを継続し、通報を確実に是正へ結びつけるフローを整えることが欠かせません。令和7年改正では体制の周知が義務として明示されたため、周知不足は法的にも放置できない課題となりました。

令和7年改正で内部通報制度はいつから何が変わりますか

令和7年改正公益通報者保護法は2025年6月に成立し、2026年12月1日に施行されます。主な変更点は4つです。1つ目は体制整備義務違反への命令権と30万円以下の罰金、立入検査権限の新設です。2つ目は公益通報者の範囲にフリーランスを追加したことです。3つ目は通報を妨げる合意の禁止と通報者特定行為の禁止です。4つ目は通報を理由とする解雇・懲戒への刑事罰と、通報後1年以内の処分に関する立証責任の転換です。施行後はこれらが適用されるため、対象企業は施行前に規程と運用体制を見直す必要があります。

従業員300人以下の中小企業も対応が必要ですか

従業員300人以下の事業者については、従事者の指定や体制整備は努力義務とされています。義務ではないため未整備でも直ちに罰則の対象にはなりませんが、対応が不要というわけではありません。中小企業でも不正は発生し、外部告発に至れば事業継続に深刻な影響が出ます。また取引先の大企業がサプライチェーン全体にコンプライアンス体制を求めるケースが増えており、通報制度の整備が取引条件になることもあります。人数が300人に近い成長企業は、早めに体制を整えておくほうが移行はスムーズです。

通報後1年以内に通報者を解雇・懲戒できなくなるのですか

一切できなくなるわけではありません。令和7年改正では、通報後1年以内に行われた解雇・懲戒は公益通報を理由とするものと推定され、企業側が通報とは無関係の正当な理由による処分だと立証する必要が生じます。これが立証責任の転換です。従来の労働法実務でも、解雇や懲戒の合理性は事実上、企業側が立証する必要がありました。日頃から処分のプロセスを適正化・透明化している企業であれば、対応は基本的に変わりません。重要なのは、通報の事実と処分の理由を分離し、処分の客観的な根拠を時系列で記録しておくことです。

外部窓口は設置したほうがよいですか

社内窓口だけでは独立性への信頼を得にくい場合、外部窓口の設置が有効です。とくに経営層が関与する事案や報復が懸念される深刻な通報では、第三者である外部窓口が機能します。委託先には弁護士と専門の通報代行機関があり、弁護士は法的判断を伴う対応力と守秘義務の信頼性に、代行機関は多言語対応や24時間受付などの利便性に強みがあります。実効性の高い形は、内部窓口と外部窓口を併設し、内部は日常的な相談を、外部は深刻な通報を受け持つよう役割分担することです。両方の連絡先を従業員に明示しておくことが利用促進につながります。