レピュテーションリスクとは？意味とコンダクトリスクの違い・事例と対策

レピュテーションリスクとは、企業に対する評判が悪化することで、売上・株価・採用・資金調達といった経営の実体に損失が及ぶリスクを指します。厄介なのは、法令に違反していなくても顕在化する点です。金融庁も、リスク管理の枠組みで捕捉されていない盲点となっているリスクについて、法令として規律が整備されていないものの「結果として企業価値が大きく毀損される場合が少なくない」と明記しています。

この記事では、言葉の意味と使い方から始めて、混同されやすいコンダクトリスクとの線引きを金融庁の整理に沿って示し、課徴金・判例・倒産件数といった記録の残る数字で事例を検証します。そのうえで、平時に何から手を付け、実際に火が付いたとき最初の24時間で何をするかまでを扱います。

まとめ：レピュテーションリスクの定義と、回避策で先に決めること

レピュテーションリスクは「評判の毀損を経由して発生する損失リスク」です。品質不正や不祥事そのものではなく、それが外部に知られて評判が下がり、顧客・取引先・投資家・求職者の行動が変わることで損失が現実化します。日本語では評判リスク、風評リスク、英語では reputational risk と表記します。

回避策として先に決めるべきことは2つです。第一に「誰が、何分以内に、何を出すか」という初動の権限と時限。第二に、事実無根の投稿に対して削除を申し出る法的ルートを、平時のうちに担当部署へ割り当てておくことです。2025年4月に施行された情報流通プラットフォーム対処法により、指定されたプラットフォームには申出から原則7日で結果を通知する義務があります。この期限を前提に窓口を用意しておくかどうかで、初動の速度は変わります。研修やモニタリングツールの整備はその後で構いません。

レピュテーションリスクの意味と日本語訳・英語表記・使い方

評判の悪化を経由して損失が生じるという定義の構造

レピュテーション（reputation）は評判・世評を意味する英語です。これにリスクが付くと、評判が下がること自体ではなく、それによって企業に損失が生じる可能性を指します。製品に欠陥があること自体は品質リスク、それが報道されて不買と株価下落を招く経路がレピュテーションリスクです。

この「経由して」という構造が効いてきます。同じ不祥事でも外部に知られなければ顕在化せず、逆に事実として問題が無くても誤情報が広まれば損失は現実に出ます。対策が「不正をなくす」だけでは足りず、「知られ方を管理する」まで含む理由がここにあります。

評判リスク・風評リスクとの使い分けと英語表記 reputational risk

日本語では評判リスク、風評リスク、レピュテーショナルリスクといった表記が併存します。実務上の使い分けは次のとおりです。

注意したいのは風評リスクです。この語は「事実無根の噂」という含意を帯びやすく、自社に非がある事案に使うと当事者意識の欠如と受け取られます。社外文書では、原因が自社にある場合はレピュテーションリスクか評判リスクを選んでください。なお「レピュテーション毀損」は、損失が生じる前段階、つまり評判そのものが傷ついた状態を指す言い方です。

稟議・取締役会資料での例文と、乱用しやすい場面

実務で見かける形は「顕在化する」（悪評が広まって損失が出た状態）、「負う」（自社の行為でリスクを抱え込む）、「回避する」（取引や施策を見送る判断の理由）の3つです。「反社会的勢力との関係が疑われる企業との取引は、レピュテーションリスクが大きいため見送ります」が典型的な用例になります。

一方、単なるクレームや悪い口コミを指して「レピュテーションリスクが発生した」と書くのは射程からずれています。個別の苦情はまだ兆候であって、評判の毀損が損失に転化する見込みが立って初めてこの語を使う。稟議書や取締役会資料で乱用すると、判断材料としての重みが失われます。

コンダクトリスクとの違いと、原因側リスクとの位置関係

金融庁が挙げるコンダクト・リスク第3類型＝自社の風評への悪影響

コンダクトリスクとの違いは、金融庁のディスカッション・ペーパー「コンプライアンス・リスク管理に関する検査・監督の考え方と進め方（コンプライアンス・リスク管理基本方針）」（平成30年10月公表）が明確な手掛かりになります。同文書はコンダクト・リスクを扱ったBOXで、リスクが生じる場合を「幾つか類型化すれば」として、金融機関の役職員の行動等によって次のような場合が考えられると述べています。

• 利用者保護に悪影響が生じる場合
• 市場の公正・透明に悪影響を与える場合
• 客観的に外部への悪影響が生じなくても、金融機関自身の風評に悪影響が生じ、それによってリスクが生じる場合

この3つは網羅ではなく例示ですが、3つ目がまさにレピュテーションリスクにあたります。両者は対立する概念ではなく、コンダクトリスクという枠の中に、評判を経由して損失が生じる経路が含まれている関係です。同文書はこうしたリスクを「法令として規律が整備されていないものの、社会規範に悖る行為、商慣習や市場慣行に反する行為、利用者の視点の欠如した行為等につながり、結果として企業価値が大きく毀損される場合が少なくない」と説明しています。違法かどうかを基準にしている限り捕捉できません。

原因側と結果側で切ると混同を避けられる整理法

原因側のリスクは複数が同時に効きます。システム障害が起き、その説明が二転三転して、結果として評判が落ちる。この連鎖では順にオペレーショナルリスク、コンダクトリスク、レピュテーションリスクが働いています。構造がわかると、対策の置き場所も決まります。原因側は業務部門と管理部門、結果側は広報と経営が担当し、両者をつなぐのが初動のルールです。

発生要因の4分類と、悪評が表面化する4つの経路

内部3要因・外部1要因と、統制可能性による優先順位

統制可能性の列は、自社の指示だけで発生確率を下げられるかという基準で分けたものです。品質と情報管理は社内の手当てで直接下げられますが、取引先起因のリスクは相手の行動を変えられません。だからこそ取引先には「起きない仕組み」ではなく「起きたときに説明できる状態」を作る方向へ振ります。

ファーストリテイリングが2017年に主要縫製工場リストを公開し、現在は縫製工場に加えて加工工程の委託先、主要素材工場、副資材工場まで広げて一覧を公表している（最終更新2026年3月2日）のがその具体例です。実名を出せば「知らなかった」とは言えなくなります。それでも、第三者が検証できる状態そのものが防御になります。

SNS・報道・口コミ・内部告発という4経路の速度と持続性

総務省の令和7年通信利用動向調査（2026年5月29日公表、調査時点は2025年8月末）では、インターネットの利用目的・用途のうち「SNS（無料通話機能を含む）の利用」が82.3%で最多でした。同じ調査は、インターネット利用者の7割以上がインターネット利用時に何らかの不安を感じているとも報告しています（SNS利用時に限定した設問ではありません）。

拡散経路は4つに分けると設計しやすくなります。SNSは速度が最も速い一方、話題としての寿命は短めです。報道は遅く動きますが、社会的な信用度が高いぶん沈静化しにくい。口コミサイトやレビューは検索結果に長く残るため累積的に効き、内部告発は表面化までのタイムラグが読めない点で最も設計しにくい経路です。従業員の不適切投稿が起点になる炎上の経過は、バイトテロの主要事例と損害賠償の相場で個別に追っています。

SNS上の批判がすべて自然発生とは限りません。怒りを引き出すこと自体が閲覧数や収益につながる構造はレイジベイティングと炎上商法の違いで整理しており、発信者の動機によって対応すべきか静観すべきかの判断は変わります。

内部告発の経路は、2026年12月1日に施行される改正公益通報者保護法で条件が変わります。通報者への解雇・懲戒に対する刑事罰や消費者庁の立入検査権限が新設されるためです。社内窓口の運用が形骸化している企業ほど、外部通報という制御しにくい経路にリスクが残ります。改正の射程と準備すべき事項は2026年12月施行の内部通報制度の改正ポイントで整理しています。

記録に残るレピュテーションリスクの事例と実額

有価証券報告書の虚偽記載＝課徴金1億9,181万9,994円と罰金7億円の調整

金融庁は平成24年7月11日、オリンパス株式会社に対し有価証券報告書等の虚偽記載を理由として、納付すべき課徴金の額を191,819,994円とする課徴金納付命令を決定しました。その後、刑事事件で罰金7億円の判決が平成25年7月3日に言い渡され、同月18日に確定します。

ここからが実務上の要点です。金融商品取引法第185条の8第6項ただし書き及び第8項により、罰金の確定裁判があったときは課徴金の額が罰金の額を控除した額に調整されます。罰金7億円が効力停止中の課徴金額171,959,994円を上回ったため、金融庁は平成25年9月5日、「別表の番号1ないし15に係る171,959,994円」の課徴金納付命令決定を取り消しました。行政処分と刑事罰が並行して進み、最終的に罰金へ一本化された形です。

個人情報漏えい＝最高裁が示した立証責任のハードルの低さ

賠償リスクの見積もりを誤らせやすいのが、個人情報漏えいをめぐる最高裁判決です。最高裁第二小法廷は平成29年10月23日（平成28年（受）第1892号）、通信教育等を目的とする会社が管理していた個人情報が、同社のシステムの開発・運用を行っていた会社の業務委託先の従業員によって外部へ持ち出され名簿業者に売却された事案について、原判決を破棄し大阪高等裁判所へ差し戻しました。

原審は「迷惑行為を受けているとか、財産的な損害を被ったなど、不快感や不安を超える損害を被ったことについての主張、立証がされていない」として請求を棄却していました。最高裁はこれを退け、当該個人情報は「プライバシーに係る情報として法的保護の対象となる」とし、漏えいによって「そのプライバシーを侵害されたといえる」と判断したうえで、精神的損害の有無と程度を審理しなかった原審には法令解釈適用の誤りがあるとしました。

含意は明確です。実害の証明が無いことを理由に賠償リスクを小さく見積もる想定は、この判決の下では成り立ちません。件数が多い事案では一人あたりの慰謝料が少額でも総額は積み上がり、氏名・生年月日・住所といった一般的な属性情報も法的保護の対象になります。委託先のさらに先で起きた持ち出しであっても、責任を問われたのは委託元でした。

コンプライアンス違反倒産320件が示す、炎上以外の主戦場

評判の毀損が最終的に何をもたらすかは、倒産統計に表れます。東京商工リサーチが2025年1月28日に公表した集計では、2024年の「コンプライアンス違反」倒産は320件で、前年の192件の1.6倍にあたる過去最多となりました。負債総額は3,790億6,400万円です。

内訳を見ると、大規模な炎上ではなく税金滞納や助成金の不正受給が件数の大半を占めます。SNSでの炎上だけを想定した危機管理では、この層は捕捉できません。信用不安が表面化した企業がまず直面するのは取引先からの与信縮小と支払条件の変更で、売上が落ちる前に資金繰りが締まります。

平時に整える回避策と、投資の優先順位

認知から発信までの権限と時限を文書化する初動設計

最初に着手すべきは、研修でもモニタリングツールでもなく初動の権限設計です。事案を認知した人が誰に報告するか、報告を受けた人が何分以内に経営へ上げるか、対外発信を誰の承認で出せるか。この3点を文書にして、関係者が休日でも参照できる場所に置きます。役員の出張中に事案が起きる前提で代行者まで決めておかなければ機能しません。承認者が捕まらないまま数時間が過ぎれば、その沈黙自体が批判の対象になります。危機発生時の情報開示の設計はクライシスコミュニケーションの基本概念で扱っています。

内部通報体制は301人以上で法的義務になる

公益通報者保護法第11条第1項は公益通報対応業務従事者を定めることを、第2項は公益通報に適切に対応するための体制整備を事業者に義務づけています。第3項により、常時使用する労働者の数が300人以下の事業者はいずれも努力義務にとどまります。つまり301人以上であれば法的義務です。

「うちは規模が小さいから」と確認しないまま整備を後回しにしていると、2026年12月1日の改正施行で消費者庁の立入検査権限が加わったあとに、対象だったと気づくことになります。常時使用する労働者数はまず数えてください。

監視対象を自社名・ブランド名・経営陣名の3種に絞る運用

ネット上のモニタリングは、範囲を欲張ると形骸化しやすくなります。24時間365日の全面監視を掲げながら、実際には誰も通知を見ていない状態が最も避けたい形です。監視対象は自社名・主要ブランド名・経営陣の氏名に限定し、通知先は担当者の個人メールではなく複数人が見るチャンネルにしてください。

監視先の優先順位は、法的な削除ルートが使える場所から決めると合理的です。情報流通プラットフォーム対処法第20条第1項に基づき、総務省は令和7年4月30日にGoogle LLC（YouTube）、LINEヤフー、Meta Platforms、TikTok、X Corp.の5社を、同年5月30日にPinterest Europe、サイバーエージェント（Amebaブログ）、湘南西武ホーム（爆サイ.com）、ドワンゴ（ニコニコ）の4社を大規模特定電気通信役務提供者に指定しました。匿名掲示板やブログサービスまで含まれている点が実務上の要点です。

エスカレーション基準は、件数ではなく内容で決めてください。「1時間に10件以上の言及」といった閾値は通常の話題と区別がつきません。「事実と異なる断定的な記述がある」「特定の従業員の氏名が挙がっている」「報道機関のアカウントが言及した」といった内容基準のほうが、対応が必要な事案とよく一致します。

自社の業務フローで作る研修シナリオ

他社の炎上事例を紹介する研修は、参加者が自分事として受け取りにくい形式です。自社の業務手順のどこで問題が起こり得るかを、実際の業務フローに沿って洗い出すワーク形式に置き換えるほうが行動は変わります。

特に線引きを具体化したいのは私的なSNS利用です。「勤務先が特定できる状態で業務内容に触れない」「顧客が写り込む可能性のある場所で撮影しない」といった禁止事項を、心構えではなく行動レベルで書きます。曖昧なまま「良識ある行動を」と求める規程では事故は減りません。

顕在化したときの初動と、デマ・誹謗中傷への法的手当て

最初の24時間でやること、やってはいけないこと

火が付いた直後にやるべきは、事実確認、体制の立ち上げ、一次発信の3つです。事実確認では確定した事実と未確定の事実を明示的に分けます。この区別を怠って推測混じりの説明を出すと、後から訂正が必要になり、それ自体が二次的な炎上要因になります。

一次発信は調査結果が出そろう前でも構いません。「事案を認識しており、事実関係を確認中である」という事実だけを、確認完了の目処とともに出します。沈黙は隠蔽と解釈されます。

逆に避けたいのは、批判的な投稿の削除依頼を最初に行うことと、事実関係が固まる前に個人の責任へ言及することです。前者は投稿者の反発を招いて拡散を増幅させ、後者は労務上の紛争リスクを新たに生みます。処分の公表は、調査が終わってからで遅くありません。

情プラ法25条1項と施行規則16条が定める7日の結果通知

事実無根の投稿や誹謗中傷に対しては、法的な削除ルートが整備されています。2025年4月1日に施行された情報流通プラットフォーム対処法（旧プロバイダ責任制限法）は、指定を受けた大規模なプラットフォーム事業者に対し、権利侵害の申出を受けたときに遅滞なく必要な調査を行う義務を課しました（第23条）。この申出は、事業者が公表する方法（第22条第1項）に従って行う必要があります。

実務上重要なのは通知期限です。同法第25条第1項は「当該申出を受けた日から十四日以内の総務省令で定める期間内に」申出者へ結果を通知することを義務づけ、施行規則第16条がその期間を「七日」と定めています。措置を講じなかった場合は、その旨に加えて理由の通知まで求められます（同項第2号）。申出をすれば原則7日で可否と理由が返ってくる建て付けです。

ただし例外があります。同条第2項により、発信者への意見聴取を行う場合など一定の事由に当たるときは、7日以内には該当する区分を通知すれば足り、結論の通知は判断後に遅滞なく行えばよいとされています。7日で必ず結論が出るわけではない点は、社内の期待値調整に必要です。プラットフォーム側の審査がどう動いているかは、コンテンツモデレーションの仕組みと法規制で詳しく扱っています。

レピュテーションリスクに関するよくある質問

レピュテーションとはどういう意味ですか？

レピュテーション（reputation）は英語で評判・世評・名声を意味します。ビジネス文脈では、顧客・取引先・投資家・従業員・求職者が企業に対して抱く総合的な評価を指し、単なる知名度と違って良し悪しの方向を持つ点が特徴です。評判を意図的に管理する取り組みはレピュテーションマネジメントと呼ばれ、広報・IR・人事・カスタマーサポートにまたがります。

レピュテーションリスクとコンダクトリスクの違いは何ですか？

コンダクトリスクは原因側、レピュテーションリスクは結果側の概念です。役職員の行動が社会規範から逸脱することに着目するのが前者、その結果として評判が下がり損失が生じる経路に着目するのが後者にあたります。両者は排他的ではなく、金融庁のコンプライアンス・リスク管理基本方針も、コンダクト・リスクが生じる場合の例として自社の風評に悪影響が生じる類型を挙げています。金融以外の業種でも、この原因と結果の切り分けはそのまま使えます。

ユニクロのレピュテーションリスクとは何を指しますか？

ユニクロが例に挙がるのは、自社ではなく取引先の工場で起きた問題が自社の評判に跳ね返る、サプライチェーン型のレピュテーションリスクの代表例として扱われるためです。アパレルは生産の大半を外部委託するため、労働環境や環境負荷の問題が調達先で発生しやすく、発注元のブランド名で批判が可視化されます。運営元のファーストリテイリングは主要な取引先工場の一覧を公開しており、開示によって検証可能性を確保する方向の対応が取られています。

レピュテーションリスクの事例にはどのようなものがありますか？

公的な記録が残る事例としては、有価証券報告書の虚偽記載により平成24年7月11日に191,819,994円の課徴金納付命令を受け、罰金7億円の確定を受けてそのうち171,959,994円分が取り消されたオリンパスの事案、業務委託先の従業員による個人情報の持ち出しについて最高裁が平成29年10月23日にプライバシー侵害を認めた事案が挙げられます。規模で見ると、東京商工リサーチの集計では2024年のコンプライアンス違反倒産が320件、負債総額3,790億6,400万円で過去最多でした。

レピュテーションリスクの言い換えや英語表記を教えてください

日本語の言い換えは評判リスク、評判毀損リスク、レピュテーショナルリスクです。英語表記は reputational risk が一般的で、reputation risk も使われます。なお風評リスク・風評被害は「事実に基づかない噂による損害」という含意を持つため、自社に落ち度がある事案に用いると当事者意識の欠如と受け取られます。社外向け文書では、原因が自社にある場合は評判リスクまたはレピュテーションリスクを選んでください。

関連記事

• バイトテロとは？セブンイレブンなど主要事例のその後・実名公表の実態と損害賠償の相場
• クライシスコミュニケーションとは何か？基本概念から企業における重要性までをわかりやすく徹底解説！
• 内部通報制度の改正動向｜2026年12月施行・5つの改正ポイントと企業の実務対応
• コンテンツモデレーターとは？コンテンツモデレーションの仕事内容とAI判定・法規制
• レイジベイティングとは？炎上商法との違いと怒りが収益になる仕組み