内部通報制度とは｜公益通報者保護法2026年施行・体制整備義務から実効性ある運用までの完全ガイド

内部通報制度は、従業員等が組織内の不正・法令違反を窓口に報告し、組織が自浄作用を発揮するための仕組みです。常時使用労働者数が300人を超える事業者、すなわち301人以上の事業者には、公益通報対応体制の整備義務が課されています。2026年12月1日施行の令和7年改正では、従事者指定義務違反に対する命令・罰則、通報妨害・通報者探索の禁止、公益通報後1年以内の解雇・懲戒に関する推定規定、フリーランス保護等が新設・強化されます。

しかし、法的要件を満たすだけでは十分ではありません。通報制度は「設置すること」がゴールではなく、「制度が実際に機能するかどうか」こそが問われています。通報件数が0件の制度が「問題がない証拠」ではなく、むしろ「声が上がっていないサイン」である可能性を、多くの企業はまだ認識できていません。

本記事では、内部通報制度の基礎定義から、公益通報者保護法に基づく体制整備義務、2026年12月1日施行の令和7年改正で強化されるポイント、形骸化を防ぐ設計と運用、窓口選びの視点、AIを活用した通報窓口まで、法務・コンプライアンス担当者が押さえるべき全体像を体系的に解説します。

内部通報制度とは（定義・目的・全体像）

内部通報制度とは、従業員・役員・取引先などが、組織内の不正行為、法令違反、社内規程違反、ハラスメント等を、内部の通報窓口に報告・相談できる仕組みです。ただし、内部通報制度で受け付ける通報の範囲と、公益通報者保護法上の「公益通報」として法的保護を受ける範囲は必ずしも一致しません。一般的なフローは受付→事実確認→調査→是正措置→通報者へのフィードバックで構成されます。

内部通報・内部告発・公益通報の関係

「内部告発」は法律上の定義語ではありません。一般には社内窓口への内部通報ではなく、行政機関・報道機関等の外部に情報を届ける行為を指します。公益通報者保護法上は通報先の種類に応じて保護要件が異なり、SNS等での公表が当然に保護されるわけではありません。

企業実務上はハラスメント・社内規程違反・倫理違反等を広く内部通報制度の対象とすることがありますが、公益通報者保護法上の保護を受けるには、通報対象事実・通報者の属性・通報先等の法定要件を満たす必要があります。詳細は後述の法改正セクションで整理します。

なぜいま問われているのか

近年、不祥事の社会問題化を背景に「内部通報が機能していたか」が事後に問われる場面が増えています。2026年12月1日施行の令和7年改正でも、既に整備義務を負う事業者に対し制度の実効性確保が一層重視されています。

制度は「あるだけ」では機能しません。形骸化を防ぐ視点は後述のセクションで詳しく述べます。

導入手順・体制整備の詳細については、内部通報制度とは？公益通報者保護法を踏まえた体制整備義務と実務上の運用ポイントで網羅的に解説しています。

公益通報者保護法と令和7年改正（2026年12月施行）のポイント

公益通報者保護法は、法令違反等を通報した労働者、役員、退職者、フリーランス等を、公益通報を理由とする不利益取扱いから保護する法律です。常時使用労働者数300人超（301人以上）の事業者には体制整備義務が課され、300人以下の事業者は努力義務です。

2026年12月1日施行の令和7年改正（令和7年法律第62号）は、この体制整備義務を新たに課すものではなく、既存の義務の実効性を高める改正です。主な改正点は、(1) 正当な理由のない通報妨害行為・通報者探索の禁止の明文化、(2) 公益通報をした日から1年以内の解雇・懲戒を公益通報を理由とするものと推定する規定の新設、(3) フリーランス（特定受託業務従事者等）の保護対象化、(4) 従事者指定義務違反に対する命令・罰則・立入検査権限の新設です。義務対象か努力義務対象かにかかわらず、正当な理由のない通報妨害行為や通報者探索は禁止されます。

体制整備義務を怠ると消費者庁の助言・指導・勧告・公表の対象となり、公益通報を理由とする解雇・懲戒や従事者指定義務違反に係る命令違反等には刑事罰が科される場合があります。

改正の詳細は公益通報者保護法 改正 企業対応ガイド｜2026年12月施行・義務整備の5つの柱で網羅的に解説しています。

退職者やフリーランスにまで保護の射程をどう広げるべきかという論点は、退職者は最後の通報者になりうるかで論じています。

体制整備義務でやるべきこと【主要要件】

体制整備義務では、指針上、窓口設置・従事者指定・調査是正・独立性確保・通報者保護・記録保管・周知教育・規程整備等が求められます。整備していない場合は行政措置の対象となり、制度を機能させる運用設計は後述のセクションで述べます。

通報窓口の設置と従事者の指定

社内窓口・外部窓口のいずれか、または両方を設置し、通報情報を扱う担当者を「公益通報対応業務従事者」（以下「従事者」）として指定して守秘義務を課すことが義務付けられています。従事者は、内部公益通報の受付・調査・是正に主体的に関与し、かつ公益通報者を特定させる事項を伝達される者を指し、窓口担当者に限られません。

対応フローと通報者保護

受付→事実確認→調査→是正措置→通報者への通知・フィードバック→記録保管という流れを規程・マニュアルに定めます。通報を理由とする解雇・降格・減給等の不利益取扱いは禁止され、従事者は正当な理由なく公益通報者を特定させる事項を漏らしてはなりません。調査フローの詳細は内部通報の調査方法と対応手順｜受付から是正・被通報者対応まで徹底解説で解説しています。

「制度はあるだけ」では形骸化する─実効性の構造要因

内部通報制度が形骸化する主な原因は、通報者の心理的ハードル、導線設計の不備、調査の独立性の欠如にあります。「通報件数0件」は制度が健全に機能している証拠ではなく、むしろ「声が上がっていない」サインである可能性を疑う必要があります。

法的義務を満たしても「通報が来ない」制度は見かけ上の整備に過ぎません。形骸化した制度は、不正が発生しても早期検知できず、事案が大きくなって初めて発覚するリスクを抱え続けます。「制度をセンサーとして機能させる」視点への転換が求められます。

通報が来ない本当の理由（心理的ハードルと導線設計）

通報者が通報を躊躇する理由として、最も根強いのは「報復されないか」「握りつぶされないか」「誰に知られるか」という恐れです。法令で通報者保護が規定されていても、現場ではこの不安が通報を抑制します。「声を上げても無駄だ」という諦めもまた、制度の実効性を奪います。

導線設計の欠陥も見落とされがちな要因です。窓口への連絡先が社内ポータルに掲載されているだけで入社時研修では触れられない、アクセス手順が複数ステップかかる、といった設計上の問題が周知率を下げる典型例です。匿名通報への不信（「本当に匿名が守られるのか」）も、通報のハードルを無用に高める設計上の欠陥のひとつです。

調査の独立性と利益相反の排除

通報を受けた部門と調査を行う部門が同一であったり、調査対象者と調査担当者の間に利害関係がある場合、調査の中立性・公正性に疑義が生じるおそれがあります。経営陣が調査対象となるケースでは、通常の社内指揮命令系統から独立した報告・調査ルートを確保することが特に重要です。「通報しても握りつぶされる」という不信が通報を抑制し、通報が来ないことで「制度は機能している」と錯覚するという悪循環が生まれます。

調査の独立性を確保するためには、幹部関与案件の独立報告経路（社外役員・監査機関への経路）を規程上明確にし、被通報者と利害関係のある者を調査チームから排除する仕組みを平時から整えておくことが必要です。なお、監査役等が問題を認識しても声を上げにくくなる「沈黙」の構造については、監査役等の「沈黙」はなぜ起きるのかで論じています。

通報件数0件をどう解釈するか

多くの事業者で通報件数が0件である状態が続いています。これを「問題がない証拠」と解釈することは、大きなリスク認識の誤りです。「0件＝声が上がっていない」と捉える視点が、実効的なコンプライアンス管理の起点です。

通報制度は本質的に「待ち」の姿勢です。心理的ハードルが高い組織では通報は起きません。0件が続く場合には、制度の周知状況・匿名性への信頼・アクセス導線・フィードバック体制を総点検することが求められます。

こうした限界を補う視点として、通報者の声を能動的に引き出す仕組み──AIを活用した通報窓口による24時間対応や、匿名での双方向コミュニケーション──が注目されています。AIを活用した能動的な通報促進については、後述で解説します。

形骸化の問題については、内部通報制度は”ある”だけでは不十分：「沈黙」を防ぐための制度設計で詳しく論じています。また、内部通報制度の実態を最新調査で解説。形骸化を防ぐ4つの視点では調査データに基づいた実態が整理されています。

形骸化を防ぐ設計と運用【実効性の品質】

前章で示した構造要因を踏まえ、本章では法的最低ラインを超えて「制度を機能させる」ための運用設計を提示します。形骸化を防ぐには、(1) 匿名通報への双方向対応、(2) 通報者へのフィードバックと信頼構築、(3) 継続的な周知・教育・研修、(4) 規程改訂と運用点検のPDCAサイクルが求められます。

匿名通報への双方向対応

匿名通報については、単に受け付けるだけでなく、追加確認や進捗連絡が可能な仕組みを整えることが実効性の観点から望まれます。改正後の指針解説でも、匿名の内部公益通報を受け付ける必要性や、匿名で連絡可能な仕組みの例が示されています。「声は届いている、動いている」と通報者が実感できる設計が、制度への信頼を積み上げていきます。

フィードバックと信頼構築

通報後に「何も聞こえてこない」状態が続くと、「声を上げても無駄だった」という印象が組織内に広がります。調査結果・是正措置の実施状況について、個人特定につながらない範囲でのフィードバックを通報者に返すことが、制度への信頼構築に直結します。フィードバックの積み重ねが「声を上げたら組織は動く」という成功体験となり、次の通報者の行動を後押しします。

周知・教育・研修

窓口の存在・アクセス方法・保護措置の内容を、定期的かつ複数の手段で周知することが求められます。特に管理職向けの研修が重要です。通報を受けた際の適切な対応・報復禁止の徹底・通報妨害につながる行為の排除を、管理職が正確に理解しているかどうかが制度の実効性を左右します。新入社員・中途入社時のオンボーディングへの制度説明の組み込みも、認知率の底上げに効果的です。

規程改訂と運用点検（PDCA）

制度は一度整えれば完了ではありません。定期的な体制点検を実施し、必要に応じて改善を行うことが求められます。実務上は、少なくとも年1回程度の見直しサイクルを設けることが有用です。通報件数・処理日数・是正措置の実効性をモニタリングし、規程と実態の乖離を点検して改訂するPDCAサイクルを制度化することが、「制度があるだけ」から「制度が機能し続ける」状態への転換点です。

実態データの詳細については内部通報制度の実態を最新調査で解説。形骸化を防ぐ4つの視点をご参照ください。体制整備の具体的手順は公益通報者保護法 改正 企業対応ガイドで整理しています。

内部通報窓口の選び方

内部通報窓口には社内窓口、弁護士窓口、代行業者窓口、システム窓口があり、それぞれ独立性・匿名性・コスト・対応品質に特徴があります。自社の規模・リスク特性・既存体制に応じた選択が重要です。

社内窓口は担当者が社内事情に詳しく初動対応がしやすい反面、独立性に限界があります。経営陣・幹部が対象となる案件では、社外取締役・監査機関への報告ルートや外部窓口の活用など、幹部からの独立性を確保する措置をあらかじめ整備しておくことが重要です。弁護士窓口は法的専門性と秘密保持義務を強みとし、役員の不正・重大なコンプライアンス事案等に向いています。代行業者窓口は24時間・多言語対応等を提供できる点が特徴で、グローバル展開・多拠点体制の事業者に向いています。システム窓口は匿名のまま双方向対応ができ、受付記録の一元管理・進捗の可視化・監査証跡の保全をしやすい点が特徴です。

窓口選びの詳細比較は内部通報窓口の選び方｜社内・弁護士・代行・システム窓口の比較で解説しています。

---

AI・システムを活用した内部通報窓口という選択肢

AIを活用した内部通報窓口は、24時間の初動ヒアリング、受付の標準化、記録の整理・可視化等を通じて、「属人化」や「初動遅れ」の軽減に寄与し得ます。ただし、通報件数0件の背景には周知不足、匿名性への不信、報復不安、調査体制への不信等があるため、AIの導入だけでなく、通報者保護・調査体制・フィードバック・周知教育と組み合わせて設計することが重要です。

24時間受付と記録の標準化

AIが24時間体制で初動ヒアリングと受付を担うことで、通報者が「いつでも声を上げられる」環境を整えられます。受付フォーマットの標準化は必要情報の漏れを防ぎ、心理的ハードルの低減や、萌芽段階の通報の把握に寄与します。通報内容の自動整理・分類と進捗の一元管理は担当者の属人化を解消し、対応履歴を残すことで外部調査・行政対応における説明可能性・透明性にも資します。

AI通報窓口と体制整備義務

AI通報窓口は、受付の標準化、匿名での連絡手段、記録管理、進捗可視化などを通じて、公益通報対応体制の実効性向上に寄与し得ます。ただし、体制整備義務への対応には、責任者・従事者の指定、調査・是正フロー、独立性・利益相反排除、通報者保護、周知・教育等を人のガバナンスとして整備することが前提となります。

NaLaLysでは、AI を活用した通報受付サービス「AI通報窓口」を提供しています。詳細はAI通報窓口をご参照ください。

FAQ

通報者保護のために企業が守るべきことは？

解雇・降格・減給・配置転換などの不利益取扱いの禁止と、公益通報者を特定させる事項の秘密保持が求められます。従事者には法律上の守秘義務が課され、違反には罰則（30万円以下の罰金）が科される可能性があります。また改正法では、公益通報をした日から1年以内の解雇・懲戒は公益通報を理由とするものと推定されるため、通報後の人事措置は通報と無関係であることを客観的記録で説明できるよう管理する必要があります。

通報を受けた後の対応フローは？

受付→事実確認→調査→是正措置→通報者へのフィードバック、が標準的な流れです。正当な理由のない通報妨害行為や通報者探索は禁止されており、事案に関係する者を公益通報対応業務に関与させないなど利益相反の排除も重要です。詳細は内部通報の調査方法と対応手順｜受付から是正・被通報者対応まで徹底解説をご参照ください。

体制整備義務はいつまでに対応が必要ですか？

常時使用労働者数が300人を超える事業者は、既に公益通報対応体制の整備義務を負っています。2026年12月1日施行の令和7年改正に向けては、従事者指定、周知、正当な理由のない通報妨害行為・通報者探索の防止、不利益取扱い防止、フリーランス対応等について、既存の規程・運用・研修を改正法および改正指針に合わせて見直す必要があります。300人以下の事業者は努力義務ですが、正当な理由のない通報妨害行為や通報者探索の禁止は規模を問わず適用される行為規制です。

まとめ─制度を「センサー」として機能させるために

内部通報制度は、法令遵守のための基盤であると同時に、不正・不祥事を早期に発見し、組織の自浄作用を機能させるための重要なガバナンス基盤です。しかし、法的要件を満たすだけでは制度は形骸化します。通報者の心理的ハードル・導線設計の不備・調査の独立性の欠如が重なると、「制度はあるが誰も使わない」状態が続きます。形骸化を防ぐには、匿名通報への双方向対応・フィードバックによる信頼構築・周知・教育・PDCAの継続が不可欠です。

内部通報制度を「沈黙を拾う最後の命綱」としてではなく、「組織の健全性を早期に察知するセンサー」として設計することが、これからのコンプライアンスに求められています。制度を整えた後こそ、実効性の品質を問い続ける姿勢が組織の自浄機能を高めます。

NaLaLysでは、AI を活用した通報受付サービス「AI通報窓口」を提供しています。制度の形骸化防止・体制整備義務への対応に関するご相談は、AI通報窓口 製品ページよりお問い合わせいただけます。