上場企業では、内部統制上の不備が解消できなければ自社の内部統制は有効ではない旨を内部統制報告書に記載し、不備発生の経緯や改善計画の概要を報告しなければなりません。人材豊富な大手企業ならば、改善の対応にさほどの困難は伴わないように思えます。
しかし、上場したばかりの当社のような小規模な会社では、資金や人材も限られることから、不備が発生した場合、その態様によっては倒産のリスクに直結しかねません。毎期適切な評価を進めるために、特に留意すべき潜在リスクと対応策について教えてください。

特別調査委員会は、前社長が使用した経費について、ＴＯＫＡＩグループとの業務関連性が確認できなかった又は業務関連性に疑義が残る交際費、旅費交通費及びその他の経費の2017年３月期から2022年３月期の各会計期間及び2022年４月から９月までの期間の金額は10,196千円であったと調査結果をまとめている。

本連載では、個別の会計不正に関する調査報告書について、その内容を検討することを主眼としているが、本稿では、「第三者委員会ドットコム」が公開している情報をもとに、各社の適時開示情報を参照しながら、2022年において設置が公表された調査委員会について、調査の対象となった不正・不祥事を分類するとともに、調査委員会の構成、調査報告書の内容などを概観し、その特徴を検討したい。

上場会社の内部統制報告書を見て、気になる事例がありました。それは架空の循環取引が発覚したことで内部統制が非有効となった事例です。
報告書では、会社のリスク管理体制や業務プロセスに関わる内部統制が有効に機能しないことが原因として述べられていましたが、循環取引は、複数の会社が結託し、取引を連続させる不正な行為です。なかには不正と判別できずに取引を始めてしまったり、１社だけで連続する取引の全貌を見通すことが困難のようにも思えました。
こうした不正な取引を見極めるには、どのような予防策があるのですか。

2022年７月下旬、東海リースの連結子会社である東海ハウスの当時の役員、従業員計４名がエコ・プラント株式会社（以下「エコ・プラント」という）を設立した上で、東海ハウスの部材外注加工に関する取引にエコ・プラントを介在させることにより、総額計約1,400万円の原価水増し請求を行っていることが判明したため、東海リースは、不適切な取引の内容を明らかにするとともに、他に不適切な事案が発生していないかを明らかにすることを目的として、同月26日、松井巧社外取締役監査等委員（税理士）及び西野但社外取締役監査等委員（税理士）、顧問弁護士高橋幸平氏（梅田総合法律事務所所属）の３名からなる社内調査委員会を設置して調査を開始した。

公益通報者保護制度といえば、行政機関や企業など事業者による法令違反の発生や被害を防ぐために、違反行為を見つけた時は、国の定める窓口に通報できる公の制度です。
しかし、2022年６月に施行された改正法を見ると、当社のように従業員が300人に到らない中堅の事業者であっても、努力義務として通報の仕組みを社内に整備するよう求められるようになりました。そこで、制度の導入に先立ち、制度概要に関して詳しく知りたいので教えてください。

2022年６月８日、ＳＨＤの連結子会社であるＳＤＩの代表取締役社長であったｆ氏及び取締役であったｇ氏が、Ｂ社（答申書の内容から、アルテリア・ネットワークス株式会社であることが判明しているため、以下の表記は「アルテリア社」とする）の従業員であるｂ氏や複数の代理店の役職員ら等と共謀の上、Ｃ社（新聞報道などから、株式会社ＮＴＴドコモであることが判明しているが、本稿では、答申書の表記に従い、「Ｃ社」とする）から接続料金を騙取することを目的とする組織として、2021年３月頃、アルテリア社から仕入れたＩＰ電話番号に対して所謂「機械呼」と呼ばれる方法（以下「本件方法」という）で機械的連続発信をすることによりＣ社をしてアルテリア社に対して接続料金を支払わせて接続料金を騙取したとして、組織犯罪処罰法違反（組織的詐欺）の疑い（本件被疑事件）で警察に逮捕された。

2022年６月８日、アルテリアの従業員であるＡ氏が、Ｐ社（新聞報道などから、株式会社ＮＴＴドコモであることが判明しているが、本稿では、調査報告書の表記に従い、「Ｐ社」とする）から接続料金を不正に取得していたとして、組織的な犯罪の処罰及び犯罪収益の規制等に関する法律（組織犯罪処罰法）違反（組織的詐欺）の容疑により警察に逮捕されるとともに、一部報道機関により、被疑事実は、通信事業者の間で通話時間に応じて支払われる接続料金（アクセスチャージ）の仕組みを悪用して、意図的な機械発信を生成し、Ｐ社に当該着信にかかるアクセスチャージを支払わせたというものであり、Ａ氏のほか、アルテリアと取引のあるＡ社（報告書の内容から、株式会社ソフィアホールディングスの連結子会社であるソフィアデジタル株式会社（ＳＤＩ）であることが判明しているため、以下の表記は、「ＳＤＩ社」とする）の役員を含む十数名が逮捕されたとの報道がされた。

当社は、上場を果たして日の浅い、物流会社向けに管理ソフトウェアを開発する中堅の企業です。先日、外部監査人による監査が行われたときに、システムにアクセスする際に用いるユーザーIDのうち、退職者や休職者のものが削除されずにシステム内に放置されていたことについて、厳しい注意を受けました。
当社は比較的に離職率が高く、途中採用を行うことも多いため、おのずとユーザーIDの管理が疎かになったと考えています。しかし、更に調査をしたところ、システムの保守、点検を行うために、外部から出入りするエンジニアに対してユーザーIDの使い回しをしていたことが判明しました。社内情報を適切に管理するため、ユーザーIDの登録、権限の変更や削除について注意すべき大切な論点を教えてください。

2022年５月10日、元気寿司の常勤監査役は、ヘルプラインの外部通報窓口を務める法律事務所から、新規店舗出店時の工事において不適切な支出がなされた疑いがあること等について通報（本件通報）があった旨の報告を受けた。