最新の調査が示すポイントは明確です。件数の多寡だけでは制度の実効性を測れず、運用品質を組み合わせて評価する段階に入っています。本記事では、デロイト トーマツ「内部通報制度の整備状況に関する調査2024年版」および消費者庁「令和5年度 民間事業者等における内部通報制度の実態調査 報告書」の最新データを軸に、内部通報制度の実態を整理します。さらに形骸化を生む構造的要因と、実効性を高めるために企業が取り得る打ち手を、法務・コンプライアンス実務の視点から解説します。

論旨の柱は、
(1) 設置の有無ではなく実効性で評価する視点、
(2) 形骸化を診断する4軸
(3) 企業規模に応じた打ち手の優先順位
の3点です。

内部通報制度とは

内部通報制度の定義と目的

内部通報制度とは、組織内で生じた不正・違反行為や、その疑いがある事象について、従業員や役員、退職者などが組織内部の窓口を通じて通報し、企業として調査・是正につなげるための仕組みです。

経営陣による不正の早期発見、現場で生じる法令違反・ハラスメント・会計処理上の問題などを把握する経路として位置付けられており、内部統制やコーポレートガバナンスの一要素として整備が進められています。通報経路としては、社内に設置される窓口に加え、外部の弁護士事務所や専門業者を活用した社外窓口を併設する企業も増えています。

公益通報者保護法との関係（2022年改正と2026年12月施行予定の再改正）

内部通報制度の法的な背骨となるのが、公益通報者保護法です。通報者を不利益取扱いから保護するための法律として制定され、改正法は2020年6月に公布、2022年6月1日に施行されました。

改正法では、常時使用する労働者が300人を超える事業者に対して、内部通報に適切に対応するための体制整備が義務付けられました。300人以下の事業者については努力義務とされており、規模を問わず体制整備の必要性が示された点が特徴です。

公益通報者保護法が求める体制整備義務は、大きく次の3要素に整理できます。

1. 通報窓口の設置：従業員等が通報できる窓口を社内または社外に設けること
2. 通報対応業務従事者の指定：通報の受付・調査・是正に関わる担当者を指定し、その権限と責任を明確にすること
3. 守秘義務の確保：通報者を特定させる情報の漏えいを防ぐため、関係者に守秘義務を課すこと

さらに、2025年6月11日に再改正法が公布され、2026年12月1日に施行される予定です。本記事公開時点（2026年5月）では未施行ですが、主な変更点は次のとおりです。

• 退職者保護の拡充：現行法の「退職後1年以内」という時間制限が撤廃され、退職後の期間を問わず保護対象に含まれる
• 保護対象の拡大：労働者・役員に加え、フリーランスや取引先など事業に従事する者も保護対象に追加される
• 不利益取扱いの推定規定の新設：通報から1年以内の解雇・懲戒等は、通報を理由とする不利益取扱いと推定される
• 刑事罰の新設：通報者を特定させる情報の漏えい等に対し、個人・法人それぞれに罰則が科される

再改正は通報者保護の実質化を企業に求めるものであり、現行制度の運用見直しと並行して、再改正対応の前倒し検討が望まれます。

内部通報と内部告発・公益通報の違い

実務では「内部通報」「内部告発」「公益通報」が混同されがちですが、整理すると次のような違いがあります。

「内部通報」は、組織内部の窓口に対して行われる通報全般を指す広い概念です。これに対して「公益通報」は、公益通報者保護法の保護対象となる通報を指し、通報先や通報対象事実に一定の要件が定められています。「内部告発」はより一般的な表現で、行政機関や報道機関など組織外への通報を含意する場面で用いられることが多い言葉です。

なお、通報を行った個人を指す呼称として、本記事では「通報者」に統一します。組織内で声を上げる個人の心理的負担を踏まえた表現として、コンプライアンス実務でも「通報者」が標準的に用いられています。

内部通報制度の実態 — 最新調査が示す数値

最新調査から先取りすべき要点は、下記5項目です。

• 窓口設置は大規模事業者で大きく普及：300人超事業者の約92%、上場企業の99.1%が制度を整備済み
• 中小規模では依然として課題：300人以下事業者の整備率は約47%、非上場では15.4%
• 件数の多寡は実効性を意味しない：事業者間でばらつきが大きく、件数の少なさは健全性を示さない
• ハラスメント類型が通報内容の上位を占め続けている：傾向はここ数年でほとんど変わっていない
• 運用品質指標の差が制度の実効性を左右：社外窓口・匿名通報・フィードバック設計の重要性が高まっている

このセクション全体を通じてのキーメッセージは、「件数の多寡だけで内部通報制度の実効性を評価してはならない」という点です。設置率や件数といった定量実態を確認したうえで、定性的な評価軸へと視点を切り替える構成で解説します。

通報窓口の設置状況（消費者庁 令和5年度調査）

通報窓口の設置状況は、事業者規模によって大きな差が示されています。消費者庁「令和5年度 民間事業者等における内部通報制度の実態調査 報告書」（令和6年4月公表）によれば、常時使用労働者300人超事業者の約92%が内部通報制度を整備済みであるのに対し、300人以下事業者では約47%にとどまることが報告されています。前回（2016年度）調査と比較すると、300人超は約82%から約92%へ、300人以下は約26%から約47%へと、特に中小規模事業者で設置率が大きく伸びています。

上場区分別に見ると、上場企業の整備率は99.1%、上場子会社は95.3%である一方、非上場では15.4%と大きな差が確認されています。社外窓口の併設状況については、規模別に併設率が異なる傾向が報告されており、大規模事業者ほど法律事務所や専門業者などの社外窓口を併設するケースが多く、中小事業者では社内窓口のみで運用しているケースが多いことが報告されています。

出典：消費者庁「令和5年度 民間事業者等における内部通報制度の実態調査 報告書」（令和6年4月）を基に整理。

通報件数の動向と分布（デロイト トーマツ 2024年版）

通報件数の動向については、デロイト トーマツ「内部通報制度の整備状況に関する調査2024年版」（2024年7月〜8月実施、有効回答1,222件）が参考になります。件数の少なさが必ずしも「健全」を意味するわけではない点が、まず押さえるべき要点です。年間通報件数には事業者間で大きなばらつきがあり、中央値と平均値が乖離する分布が見られる傾向が指摘されています。

通報件数を従業員数で割った「従業員1,000人あたり通報件数」のような比率指標で見ると、業種・企業規模・運用年数によって水準に差が生じることが業界の調査で報告されています。一般に運用が成熟している企業ほど件数が安定して計上される傾向が見られ、件数の少なさが健全性を意味するとは限らない点に留意が必要です。

通報経路の内訳としては、社内窓口・社外窓口・直属上長への相談など複数経路が併存しており、近年は社外窓口・匿名通報の利用比率が一定割合を占める傾向が示されています。

通報の内容類型（ハラスメント／会計／情報管理 等）

通報内容を類型別に見ると、ハラスメント関連の通報が最も多い類型として継続的に確認されており、デロイト トーマツの調査でも「傾向はここ数年でほとんど変わっていない」と報告されています。次いで、職場の人間関係・労務管理、就業規則違反、会計・経費処理に関する通報、情報管理・個人情報の取扱いに関する通報、取引先との関係に関わる通報などが上位に並びます。

ハラスメント類型が最多となる背景には、パワーハラスメント防止措置義務の法制化以降、ハラスメント相談を内部通報窓口で一元的に受ける運用が増えていることが影響していると指摘されています。同義務は、大企業に対しては2020年6月1日から、中小企業に対しては2022年4月1日から施行されました。

匿名通報の割合は、社外窓口を併設している企業ほど高い傾向が示されています。匿名性の確保が通報のハードルを下げる効果を持つ一方で、匿名通報は調査の入口情報が限定されやすく、調査品質を担保する運用設計の難度が上がる側面もあります。

通報窓口の運用品質指標 — 件数偏重からの脱却

ここまでの定量実態を踏まえると、通報件数の多寡だけで内部通報制度の実効性を評価することは適切ではありません。件数は窓口の認知度や通報のしやすさを反映する指標ですが、制度の実効性を測るには、件数に加えて運用品質の指標を組み合わせる必要があります。

運用品質を測る具体的な指標としては、次の5つの観点が挙げられます。

• 通報受領通知のタイミングと内容：受領を通報者に伝える速度と、伝える情報の網羅性
• 調査担当者の独立性と専門性：通報対象者と利害関係を持たない人選と、事実認定スキルの確保
• 是正措置までの平均所要日数：受領から是正完了までのリードタイムの可視化
• 通報者へのフィードバック有無と内容：調査の節目と結果を、開示可能な範囲で通報者に伝える運用
• 通報後の不利益取扱いを防止するモニタリング体制：通報を理由とする報復が起こらないことを継続的に監視する仕組み

件数偏重の評価から、これらの運用品質指標を組み合わせた評価へと移行することが、実態把握の精度を高めるうえで有効です。

改めて強調すべきは、件数の多寡だけで判断しないという視点です。件数が少ない企業の中には、運用品質が高く是正サイクルが効いているケースもあれば、窓口が周知されておらず通報そのものが届いていないケースもあります。両者を切り分けるのは、定量実態と運用品質指標の組み合わせに他なりません。

なぜ内部通報制度は形骸化するのか — 構造的要因の4軸

「窓口は設置したが通報が来ない」「通報が来ても是正につながらない」といった形骸化の状態は、単一の原因ではなく、複数の構造的要因が重なって生じます。内部通報制度が機能しないのは、次の4つの構造的要因が重なるからです。

1. 窓口設計の不備：アクセス導線・周知の弱さ・社外窓口未設置
2. 通報対応人材の専門性不足と属人化：受付から調査までを少人数で抱える運用
3. 経営層・取締役会の関与度の低さ：制度運用が現場任せになる構造
4. 通報後のフィードバック欠如と通報者保護の運用不全：通報のインセンティブが働かない状態

本セクションでは各軸の構造的要因を解説します。後段のH2では、これら4軸が現場でどのように症状化するか、そして4軸に1:1で対応する打ち手は何かを順に整理します。

窓口設計の不備（アクセス導線・周知不足・社外窓口未設置）

通報窓口があっても、その存在が現場に十分知られていない、あるいはアクセス経路が限定されていると、通報の入口でつまずいてしまいます。社内ポータルの深い階層にしか窓口情報が掲載されていない、通報フォームが社内ネットワークからしか利用できない、社外窓口を併設していないため上司や同僚に通報がばれる懸念が拭えない、といった状態は典型的な不備の例です。

消費者庁が公表した就労者向け意識調査（「内部通報制度に関する意識調査 — 就労者1万人アンケート調査の結果」2024年2月）でも、通報窓口の設置を知らない、または未確認である就労者が一定割合を占めることが報告されており、周知不足は構造的な課題として確認されています。窓口設計の段階で、誰がどのような状況でも通報できる導線を確保しておくことが、制度の入口を機能させる前提となります。

通報対応人材の専門性不足と属人化

通報を受領した後の対応には、事実認定のスキル、関係者ヒアリングの技術、証拠保全の知識、労務・法務の論点整理など、幅広い専門性が求められます。これらを兼任の少数担当者だけで抱える運用は、対応品質のばらつきと属人化を招きやすい構造です。

担当者が異動・退職した瞬間にノウハウが失われる、案件ごとに調査手順が変わる、外部の専門家との連携経路が確立されていない、といった状態が長期化すると、通報案件の処理が遅延し、結果として「通報しても何も変わらない」という印象が現場に蓄積していきます。

経営層・取締役会の関与度の低さ

内部通報制度が形骸化する根深い要因の一つに、経営層・取締役会の関与度の低さがあります。通報の発生状況や処理状況が経営層に共有される頻度が低い、取締役会の議題として内部通報が定期的に取り上げられていない、といった状態では、現場が制度を運用する優先度を高く維持することが難しくなります。

不正のトライアングル（動機・機会・正当化）の観点で見ると、経営層の関与が薄い組織は「正当化」が広がりやすく、不正が組織文化として根を張る土壌が生じやすい傾向が指摘されています。経営層がコミットメントを示し、内部通報制度を組織の重要な情報経路として位置付けることが、現場の運用姿勢を支える基盤となります。

通報後のフィードバック欠如と通報者保護の運用不全

通報を行った個人にとって、通報後に「自分の通報がどう取り扱われたのか」が分からないことは、制度への信頼を大きく損ねます。受領通知が届かない、調査の進捗が共有されない、是正措置の有無や結果が通報者に伝わらない、といった状態が続くと、通報のインセンティブが構造的に弱まります。

加えて、通報者保護の運用不全も深刻な要因です。通報者を特定させる情報が関係者以外に共有された、通報後に人事評価で不利益を受けた疑いが残った、配置転換が報復と受け取られかねない形で行われた、といった事案が一件でも発生すると、組織全体に「通報すると損をする」というシグナルが伝播します。守秘義務の運用と不利益取扱いの監視を、制度として継続的に担保することが求められます。

通報されない／機能しないパターン — 現場で観察される症状

前節で示した形骸化4軸が、現場でどのような症状として観察されるかを、4つのパターンに整理します。前節が「構造的要因」を扱うのに対し、本節は4軸が現場で症状化したパターンを提示する役割を担います。

• 「窓口はあるが知られていない」型：周知不足によって通報の入口に到達しない（「窓口設計の不備」軸の症状化）
• 「窓口は知られているが信頼されていない」型：守秘・報復懸念によって通報が抑制される（「通報後のフィードバック欠如と通報者保護の運用不全」軸の症状化）
• 「通報は来るが処理されない」型：受領後のボトルネックで案件が滞留する（「通報対応人材の専門性不足と属人化」軸の症状化）
• 「処理されるが再発する」型：是正・再発防止の弱さによって同類事案が繰り返される（「経営層・取締役会の関与度の低さ」軸の症状化）

「窓口はあるが知られていない」型（周知不足）

入社時研修で一度説明したきり、その後の周知活動が行われていない企業では、通報窓口の存在自体が現場に届いていないケースが見られます。社内ポータルの目立たない場所に窓口情報が掲載されているのみ、ハラスメント研修と内部通報制度の説明が連動していない、現場のマネジャー層が窓口の利用方法を把握していない、といった状況が重なると、制度は「存在するが見えない」状態に陥ります。

「窓口は知られているが信頼されていない」型（守秘・報復懸念）

窓口の存在は知られていても、利用すれば自分が特定されるのではないか、上司に伝わって不利益を受けるのではないか、という懸念が払拭できない状態です。社外窓口が併設されていない、社内窓口の担当者が通報対象者と近い関係にある、過去に通報者の情報が漏れたとされる事案がある、といった要因が信頼を毀損します。「窓口を知らない」よりも「窓口を信用できない」状態のほうが回復が難しく、継続的な運用実績の積み上げが求められます。

「通報は来るが処理されない」型（受領後のボトルネック）

通報の受領件数は一定数あるものの、受領から調査・是正までの所要日数が長期化し、案件が滞留する状態です。担当者が他業務との兼任で時間を割けない、調査の独立性を確保する体制が整っていない、関係者ヒアリングの段取りが属人化している、といった原因が重なります。このパターンが続くと、通報者には「通報したが何も起きない」という体感が残り、二度目の通報を躊躇する心理が形成されます。

「処理されるが再発する」型（是正・再発防止の弱さ）

個別案件の処理は行われるものの、根本原因の分析と再発防止策の組織的な展開が弱く、類似事案が繰り返される状態です。是正措置が当該案件のみに閉じ、他部署への横展開が行われていない、原因分析が表層的で構造的要因に踏み込めていない、再発防止策のモニタリング体制が存在しない、といった要因が背景にあります。通報を「個別案件の対応」ではなく「組織課題の発見センサー」として位置付ける視点が、このパターンを抜け出すための鍵となります。

実効性を高めるために企業が取るべき対策 — 4軸に対応する4つの打ち手

ここからは、前節までで示した形骸化の4軸に対応する4つの対策を提示します。診断軸と対策の対応関係は1:1で、次の表のように整理することができます。

加えて、企業規模によって優先すべき打ち手の順序が異なる点も後段で整理します。

通報窓口の設計を見直す（社外窓口併設・匿名性・多経路化）

通報窓口は、社内窓口だけでなく社外窓口を併設し、複数の経路から通報できる状態を整えることが求められます。社外窓口は、法律事務所・専門業者・AIを活用した受領プラットフォームなど、選択肢が広がっています。匿名通報を受け付ける運用と、必要に応じて通報者と双方向にやり取りできる仕組みを両立させる設計が望まれます。

アクセス経路としては、社内イントラからだけでなく、社外ネットワーク経由・スマートフォンからの利用・QRコードによる導線確保など、複数の入口を用意することが効果的です。窓口の存在を継続的に周知する活動として、定期的なeラーニング、ハラスメント研修との連動、現場マネジャー向けの説明会などを組み合わせる方法も有効です。

こうした多経路化・匿名性確保を運用基盤として実装する選択肢の一つとして、外部の運用支援サービスを活用する方法もあります。

通報対応人材の専門性を高める（研修・外部専門家連携・対応マニュアル）

通報対応に関わる担当者には、事実認定のスキル、関係者ヒアリングの技術、証拠保全の知識、労務・法務の論点整理能力が求められます。これらの専門性を高めるためには、社内研修の継続、公認不正検査士などの専門資格保有者の確保、外部の弁護士事務所・調査専門会社との連携体制構築が有効です。

対応マニュアルの整備も重要です。通報受領から初期評価、調査計画策定、関係者ヒアリング、証拠保全、是正措置、再発防止策の展開、通報者フィードバックまで、各ステップの目的・担当・成果物を明文化することで、属人化のリスクを下げることができます。マニュアルは作って終わりではなく、案件対応を通じて継続的に改訂していく運用が望まれます。

経営層・取締役会のコミットメントを可視化する（定期報告・KPI化）

経営層・取締役会のコミットメントを「姿勢」のレベルにとどめず、運用上の仕組みに落とし込むことが求められます。具体的には、取締役会への内部通報運用状況の定期報告、内部通報に関するKPIの設定とモニタリング、監査役・監査委員会との連携、コンプライアンス委員会の設置と定期開催などが挙げられます。

KPIの例としては、年間通報件数の推移、通報受領から初期評価までの平均日数、是正措置完了までの平均日数、通報者フィードバック実施率、通報者保護関連の苦情・相談件数などが考えられます。件数の単純な増加を目的化するのではなく、運用品質を示す複数指標を組み合わせて、経営層が制度の健全性を継続的に把握できる状態を作ることが重要です。

通報者へのフィードバックと保護を運用に組み込む（受領通知・進捗共有・不利益取扱い禁止の徹底）

通報者に対する受領通知は、通報のあった当日〜数営業日以内に行う運用が望まれます。受領通知には、通報を受領した事実、今後の対応の概要、想定される対応期間、守秘義務の取り扱いを明記することが効果的です。匿名通報であっても、通報フォームに匿名のまま受領通知を返せる仕組みを設けておくと、通報者の不安を下げることができます。

調査の進捗共有についても、節目ごとに通報者へ状況を伝える運用が望まれます。是正措置の結果については、通報者保護の観点で開示できる範囲に制約があるものの、可能な範囲で結果を共有することが、制度への信頼形成につながります。

不利益取扱いの防止には、通報後の人事異動・評価・処遇の変動を一定期間モニタリングする仕組みが有効です。通報を理由とする不利益取扱いは公益通報者保護法に抵触する可能性があり、報復と受け取られかねない措置を取らないためのチェック体制を運用に組み込むことが求められます。

企業規模別の打ち手の優先順位（中小・中堅・大企業）

企業規模によって、優先すべき打ち手の順序は異なります。一律に「すべての対策を高水準で実装する」ことは現実的ではなく、規模・運用成熟度に応じた優先順位付けが有効です。

中小企業（300人以下）で「社外窓口の活用」が第一優先となる根拠は、社内に通報対応の専門人材を抱える固定費負担に対し、社外窓口は変動費で導入可能であり、規模に対して相対的にコスト効率が高いためです。消費者庁調査でも300人以下事業者の整備率は約47%にとどまり、ゼロからの整備を要する事業者がなお多い実情を踏まえると、社内体制構築よりも外部委託による窓口確保が現実解となります。

中堅企業（300〜1,000人）では、体制整備義務の対象に含まれる事業者が多く、社外窓口の併設だけでなく、社内の通報対応マニュアル整備と専門人材の確保が並行課題となります。社内に最低限の専門性を担保しつつ、社外窓口で匿名性・独立性を補完する二層構造が、この規模帯に適した設計です。

大企業（1,000人超）では、消費者庁調査の300人超事業者整備率約92%・上場企業整備率99.1%が示すとおり、すでに窓口設置が一巡しているケースが多く、次の壁は経営層への接続です。窓口数や通報件数の単純拡大ではなく、経営層関与のKPI化と運用品質の標準化、グループ会社・海外拠点を含めた展開が、実効性を引き上げる課題として浮上します。

通報受領から是正までの対応フロー

本セクションでは、4つの打ち手のうち「通報対応人材の専門性を高める」の中核となる業務フローを、6ステップで具体化します。対応マニュアルの骨格として位置付けることで、属人化を防ぎ、運用品質を一定水準に保つことが可能となります。

1. 受領・初期評価：通報の受領、通報者への受領通知、初期トリアージ
2. 調査計画策定：調査担当者の選定、独立性確保、調査範囲とスケジュールの設定
3. 調査実施：関係者ヒアリング、証拠保全、事実認定
4. 是正措置の決定：処分・改善策の決定、関係部門との調整
5. 是正実施・通報者フィードバック：是正策の実施、通報者への結果共有（開示範囲内）
6. モニタリング・再発防止：類似事案の再発有無のモニタリング、組織横断的な再発防止策の展開

受領・初動（受領通知・トリアージ）

通報を受領した時点で、通報者への受領通知を速やかに発出することが求められます。受領通知には、通報を受領した事実、今後の対応の流れ、想定される対応期間、守秘義務の取り扱いを盛り込みます。

初期評価では、通報内容の事実性・重大性・緊急性を仮判定し、対応の優先順位とリソース配分を決定します。重大事案については、経営層・取締役会への速やかな報告経路を確立しておくことが望まれます。

調査（独立性確保・関係者ヒアリング・証拠保全）

調査担当者は、通報対象者と利害関係を持たない人選とすることが原則です。社内人材で独立性が確保できない場合は、外部の弁護士事務所や調査専門会社への委託が選択肢となります。

関係者ヒアリングは、事実確認の精度と通報者保護を両立させる設計が求められます。ヒアリングの順序、質問項目、記録方法を事前に設計し、口裏合わせや証拠隠滅を防ぐ運用が必要です。証拠保全については、メール・チャット・操作ログ・関連書類などを早期に確保し、後から改ざん・削除されない状態を維持することが重要です。ハラスメント案件など、調査の具体的な進め方はハラスメント調査の進め方を6ステップで解説も参考になります。

是正・再発防止（処分・改善策・周知）

調査結果に基づき、是正措置を決定します。当事者への処分、業務プロセスの改善、規程・マニュアルの改訂、研修の実施など、複数の措置を組み合わせることが一般的です。

再発防止策は、当該案件のみで完結させるのではなく、類似事案の発生可能性がある他部署・他拠点への横展開が求められます。是正措置の実施状況と再発状況の継続的なモニタリングを通じて、組織課題としての対応に発展させることが、内部通報制度を「個別案件の処理機関」から「組織課題の発見センサー」へと進化させる鍵となります。

まとめ — 内部通報制度を「実効性」で再評価する視点

内部通報制度は、設置の有無だけで評価する段階を過ぎつつあります。最新の調査データが示すように、窓口の設置は大規模事業者を中心に普及が進む一方で、運用品質の差が制度の実効性を大きく左右する局面に入っています。

本記事の要点を、まとめると下記の通りになります。

• 「設置の有無」ではなく「実効性」で評価する：件数の多寡だけでなく、運用品質指標を組み合わせて健全性を測る
• 形骸化は4軸で診断可能：窓口設計／人材／経営層関与／フィードバックの4軸で自社の弱点を特定する
• 改善は企業規模に応じた優先順位で進める：中小は社外窓口の活用、中堅は専門人材確保、大企業は経営層関与のKPI化、と段階的に取り組む

内部通報制度を運用品質の観点から再評価し、形骸化の4要因に対応する打ち手を、自社の規模と成熟度に合わせて選択していくことが、これからのコンプライアンス実務に求められる視点として位置付けられます。

なお、今後の制度設計は、2026年12月施行予定の再改正動向も踏まえることが望まれます。

The post 内部通報制度の実態を最新調査で解説。形骸化を防ぐ4つの視点 first appeared on NaLaLys.