上場企業を揺るがした巨額横領事件3選！問われた企業統治と内部統制

上場企業を揺るがす巨額不正、問われる「企業統治」の実力

上場企業で発生する巨額の横領や不正送金は、会社にとって大きな金銭的損失となるだけでなく、株主や顧客、取引先などへの信頼にも影響を及ぼします。特に数十億円、100億円を超えるような不正では、「なぜこれほどの金額が流出するまで発見できなかったのか」という内部統制の問題が浮かび上がります。

今回取り上げる3つの事件では、社員や役員による資金の不正利用、取引先との共謀、海外子会社を経由した不正送金など、それぞれ異なる手口が確認されました。一方で共通するのは、特定の人物への権限集中やチェック機能の不足など、企業統治上の課題が不正を長期化・巨額化させる要因となり得ることです。

不祥事が起きた企業を見る際には、被害額や事件の内容だけでなく、発覚後に企業がどのような調査・処分・再発防止策を行ったのかにも注目する必要があります。巨額横領事件を通じて、上場企業に求められる内部統制と企業統治、そして投資家が確認しておきたいポイントを考えていきます。

以下は、個別企業の事件解説に入る前の「総論」として使いやすいよう、3事件の共通点、企業統治、投資家が見るべきポイントを中心に構成しました。個別の事件名や詳細は必要最小限にとどめています。

上場企業を揺るがした巨額横領事件3選――不正を防ぐ企業統治とは

上場企業で発生する不正事件は、単に一人の社員や役員が会社のお金を着服したという話では終わりません。被害額が数億円、数十億円、場合によっては100億円を超える規模になると、企業の業績だけでなく、株主、取引先、従業員、顧客など幅広いステークホルダーに影響を及ぼします。

今回取り上げる3つの巨額不正事件も、それぞれ手口や発生した時期は異なりますが、共通しているのは「なぜ、それほど大きな金額が流出するまで会社が気づかなかったのか」という問題です。

上場企業には、株主に対する説明責任や、透明・公正な意思決定を行うための仕組みが求められています。東京証券取引所のコーポレートガバナンス・コードでも、取締役会による経営陣への実効性の高い監督や、リスク管理、内部統制などが重要なテーマとされています。2026年7月には同コードの改訂版も確定しました。

そこで、巨額横領・不正流出事件を「被害額」「横領期間」「手口」「発覚のきっかけ」「内部統制上の問題」「その後の刑事処分」という6項目から比較してみると、上場企業の企業統治における課題が見えてきます。

巨額不正事件を6項目で比較

※「被害額」は各社の公表資料・事件報道に基づく概数。事件ごとに「横領」「詐欺」「不正送金」など法的な構成要件は異なるため、すべてを刑法上の「業務上横領」と同一視するものではありません。

共通しているのは「個人の不正」だけではない

3つの事件を比較すると、最も重要なのは「悪意を持った人物が存在した」という事実だけではありません。

むしろ企業統治の観点から重要なのは、その人物がなぜ長期間にわたって不正を続けられたのかという点です。

企業には通常、発注、契約、検収、支払い、会計処理、監査など複数のチェックポイントがあります。理論上は一人の社員が勝手に会社のお金を動かすことが難しい仕組みになっているはずです。

しかし実際には、特定の担当者に業務や権限が集中したり、担当者と取引先との関係が長期化したりすると、内部統制が形式的なものになってしまう可能性があります。

特に危険なのが、**「担当者しか分からない業務」**が存在する状態です。

専門性が高いこと自体は悪いことではありません。しかし、その人物だけが取引内容や資金の流れを把握していると、上司や監査部門が異常を発見することが難しくなります。

横領期間が長いほど、内部統制の問題は大きくなる

巨額不正事件では、被害額だけでなく「どのくらいの期間、不正が続いたのか」にも注目する必要があります。

数回の不正取引で発覚するケースと、数年にわたって不正が続くケースでは、企業の内部統制に対する意味が大きく異なります。

長期間にわたって不正が続いていた場合、

「なぜ月次決算で発見できなかったのか」
「なぜ内部監査で見つからなかったのか」
「なぜ上司や取締役会が異常を把握できなかったのか」

という疑問が生じます。

つまり、個人の不正行為だけでなく、不正を早期発見する仕組みが十分に機能していたのかが問われることになります。

東京証券取引所の資料でも、不祥事予防の観点から「守りのガバナンス」の重要性が指摘され、実効的な内部統制やリスク管理が重視されています。

「権限を分ける」ことが不正防止の基本

巨額不正を防ぐための基本的な考え方の一つが、職務分掌です。

例えば、

「発注する人」
「取引を承認する人」
「商品やサービスの提供を確認する人」
「支払いを実行する人」
「会計処理をする人」

をできるだけ分離します。

一人の人物がすべてを担当できる状態では、架空取引や水増し請求、資金の私的流用が発生しても発見しにくくなります。

特に海外子会社や新規事業など、本社から目が届きにくい領域では注意が必要です。

ソニー生命の事件のように海外子会社の口座から巨額資金が動いたケースでは、子会社に対する本社の監督や資金移動に関するルールが重要になります。

また、楽天モバイルのように外部の取引先が関係するケースでは、社内の社員だけを監視していても不正を防ぐことはできません。

取引先の選定、契約、発注、検収、請求、支払いまで一連の流れを管理する必要があります。

「内部通報」は最後の安全装置

内部統制には限界があります。どれだけシステムを整備しても、人間が意図的に不正を行えば、すべての不正を機械的に防ぐことは困難です。

そこで重要になるのが内部通報制度です。

不正を直接見聞きした社員が、上司や担当部署に言いにくい場合でも、匿名で外部窓口などに相談できれば、問題を早期に発見できる可能性があります。

ただし、制度を設置するだけでは十分ではありません。

「通報したら不利益を受けるのではないか」
「会社が本気で調査してくれるのか」

という不信感があれば、制度は機能しません。

そのため、経営陣が通報制度の利用を促し、通報者を保護し、調査結果を適切にフィードバックすることが重要になります。

投資家は「利益」だけでなく「統治」を見る時代へ

株式投資では、売上高や営業利益、ROE、配当などの財務指標が注目されがちです。しかし、巨額不正事件を見ると、数字に表れにくい企業統治の質も投資判断に関係することが分かります。

例えば、

・特定の役員や社員に権限が集中していないか
・内部監査部門は経営陣から独立しているか
・社外取締役が実効的に監督しているか
・内部通報制度が実際に利用されているか
・海外子会社を適切に管理しているか
・取引先との契約や支払いをチェックできているか
・不祥事発生時の情報開示が適切か

といった点です。

現在のコーポレートガバナンス・コードは、企業価値向上のための「攻めのガバナンス」だけではなく、リスク管理や内部統制といった「守りのガバナンス」も重要な要素としています。

不祥事発生後の「対応力」も重要

不正事件が起きた企業を見るとき、投資家が確認したいのは事件そのものだけではありません。

むしろ重要なのは、発覚した後に会社がどう対応したかです。

第三者委員会を設置したのか。取締役会が原因を検証したのか。責任者を処分したのか。内部統制を改めたのか。内部監査を強化したのか。そして、その内容を株主に説明したのか。

不祥事を完全にゼロにすることは容易ではありません。だからこそ、問題が発生した際に迅速に事実を把握し、原因を特定し、再発防止策を実行する能力が重要になります。

近年の企業統治改革でも、形式的に制度を整えるだけではなく、実効性のあるガバナンスをどう実現するかが重視されています。金融庁と東京証券取引所は2026年7月にもコーポレートガバナンス・コードを改訂し、取締役会の機能強化などを進めています。

巨額横領事件から考える「企業統治」の本質

今回の3事件は、被害額や手口こそ異なりますが、共通するテーマがあります。

それは、「会社を信頼すること」と「会社をチェックすること」は別物であるということです。

優秀な社員だから、経験豊富な役員だから、長年の取引先だから――。そうした信頼だけに依存すると、チェック機能が弱くなる可能性があります。

一方で、すべての社員や取引先を疑って業務を進めれば、企業活動そのものが非効率になります。

そこで必要になるのが、個人の善意に依存しすぎず、誰が担当しても不正を起こしにくく、不正が起きても早期に発見できる仕組みです。

上場企業にとって企業統治は、単なる法律・規則への対応ではありません。会社の資産を守り、株主や顧客からの信頼を維持し、長期的な企業価値を守るための経営基盤です。

巨額横領事件は、企業の成長や収益力とは別のところに潜む「ガバナンスリスク」を浮き彫りにします。投資家にとっても、決算数字を見るだけでなく、誰が会社を監督し、どのような仕組みで不正を防ぎ、問題が起きたときにどう是正するのかを確認することが、企業を理解するうえで重要な視点になっています。

楽天モバイルを揺るがした「水増し請求」事件――巨額不正から問われた内部統制とコンプライアンス

楽天モバイルをめぐって2022年から2023年にかけて発覚した不正請求事件は、急成長する通信事業の中で、社員と取引先との関係性、業務委託費のチェック、内部統制のあり方が問われた事件でした。

事件の中心となったのは、楽天モバイルの元従業員と、取引先など社外の複数関係者です。楽天モバイルは2022年9月、元従業員が取引先と共謀し、同社に対して不正な請求を行って金銭的利益を得ていた疑いが判明したとして公表。すでに警察への告訴状提出と社内調査を進めていることを明らかにしました。元従業員については同年8月12日付で懲戒解雇されています。

その後、2023年3月には警視庁が元従業員と社外の複数関係者を詐欺容疑で逮捕しました。楽天モバイル自身の発表によれば、逮捕容疑は、同社が委託した資材の保管や運送に関わる業務で費用を水増しし、楽天モバイルに請求することで不正に利益を得ていたというものです。

事件のポイントは「社員だけ」で完結しなかったこと

企業不正では、従業員が会社の資金を単独で着服するケースがあります。しかし今回の事件で特徴的だったのは、社内の元従業員と社外の取引先関係者が共謀していたとされた点です。

楽天モバイルのような通信会社では、基地局整備に伴って大量の機器や資材を運搬・保管する必要があります。こうした業務は自社だけで完結せず、物流会社や工事会社など多くの外部事業者が関係します。

そのため、請求書に記載された金額が実際の物流費用として妥当なのか、実際にどれだけの資材が運搬・保管されたのか、契約内容と請求内容が一致しているのか、といった確認が重要になります。

ところが、社内担当者と取引先側が結びついて不正を行えば、通常ならチェックする側と請求する側が実質的に同じ方向を向いてしまいます。今回の事件は、まさに**「取引先管理」と「社内の権限管理」を同時に機能させる必要性**を浮き彫りにしました。

なお、報道では楽天モバイルが支払った不正請求について、複数年にわたる巨額の金額が取り沙汰されましたが、楽天モバイルの2022年9月の公式発表では具体的な被害額は公表されていませんでした。そのため、記事では「約○○億円」と単純に断定するより、**「巨額の不正請求事件」**として扱うほうが正確です。

発覚後、楽天モバイルはどのように対応したのか

楽天モバイルは事件発覚後、外部専門家の指導を受けながら社内調査を実施し、警察に告訴状を提出しました。また、元従業員については懲戒解雇とし、取引先を含めて刑事上・民事上の責任を追及する方針を示しました。2023年3月の元従業員らの逮捕時にも、損害賠償を求める民事訴訟を提起する予定であると発表しています。

そして楽天モバイルは2022年9月の発表で、今回の不正を重く受け止め、**「内部管理体制の一層の強化」「社内規程の周知」「コンプライアンス教育の徹底」**を行うと明記しました。

ここで重要なのは、単に不正を行った社員を処分するだけでは再発防止にならないということです。

企業不正を防ぐには、

• 取引先の選定・審査

• 契約金額の妥当性確認

• 発注と検収の分離

• 請求内容と実績の照合

• 一人の担当者への権限集中の防止

• 内部通報制度

• 内部監査

• コンプライアンス教育

などを組み合わせる必要があります。

特に水増し請求のような不正では、「取引先から提出された請求書を社内担当者が承認する」という単純な流れだけでは、共謀を見抜きにくいという問題があります。

その後の楽天グループはコンプライアンス体制を強化

その後の楽天グループでは、コンプライアンスをグループ全体の管理課題として位置付ける体制が整備されています。

現在の楽天グループの説明によれば、グループ全体を統括する**Group Chief Compliance Officer（Group CCO）**を置き、各社にはCompany Compliance Officer、各事業にはBusiness Compliance Officerを配置。さらに「Group Risk & Compliance Committee」を設け、重要なリスクやコンプライアンス上の問題について議論する仕組みを構築しています。

また、コンプライアンスを一度きりの研修で終わらせるのではなく、

環境変化の把握 → リスクの特定・評価 → 対策の策定・実施 → 対策の評価

というPDCA型の仕組みにしています。

内部通報制度についても、楽天グループは「Rakuten Hotline」を設置。従業員だけでなく契約社員や派遣社員も利用でき、匿名での通報にも対応するとしています。内部監査部門による調査に加え、外部の独立した第三者を窓口とする仕組みも設けています。

さらに、2025年の統合報告書では、コンプライアンス教育の一環として、不正や経費不正などをテーマとした啓発活動を実施したことも説明されています。2025年には「Compliance is in the Details」をテーマとした活動や、「Integrity & Compliance Enhancement Month」なども実施しています。

取引先管理にも変化

今回の事件を考えるうえでは、社内社員だけでなく取引先との関係をどう管理するかも重要です。

楽天モバイルは現在、取引先向けの情報ページで、ガバナンス強化の取り組みの一つとして、2024年10月1日に「偽装請負防止規定」を制定したことを公表しています。これは今回の不正請求事件そのものへの対応策だと公式に明記されているわけではありませんが、取引先との関係を適切に管理し、透明性・公平性を重視する取り組みの一例といえます。(楽天モバイル)

不正事件後も「コンプライアンス」は継続的な課題

一方で、「この事件を受けて対策したから、その後は問題がなくなった」と単純に評価することもできません。

楽天モバイルでは2025年以降、顧客情報に関する別の不正アクセス・情報漏洩問題が発生し、2025年には総務省からコンプライアンス・リスク管理体制の抜本的見直しなどを求める行政指導も行われました。

ただし、これは今回取り上げた水増し請求事件とは別の問題です。したがって、両者を同一の不正事件として扱うのは適切ではありません。

むしろ企業統治という観点では、2022～2023年の水増し請求事件を契機として、楽天グループが内部統制、コンプライアンス、内部通報、リスク管理などを継続的に整備している一方、大規模な通信事業者では、資金・取引先・情報など複数の領域でリスク管理を継続する必要があることを示す事例と見ることができます。

楽天モバイル事件から見える企業統治の教訓

今回の事件で企業側に突き付けられた最大の課題は、個人の倫理だけではありません。

「信頼できる社員だから任せる」「長年付き合いのある取引先だから大丈夫」といった人的な信頼に依存せず、誰が担当しても不正を起こしにくく、起きても早期に発見できる仕組みを作ることが重要です。

楽天グループは現在、Group CCOを中心とするコンプライアンス体制、リスク・コンプライアンス委員会、内部通報制度、教育・研修、内部監査などを組み合わせています。

楽天モバイルの水増し請求事件は、急速に事業を拡大する企業ほど、売上やサービスの成長だけでなく、発注・購買・物流・経理といったバックオフィスの内部統制も同時に強化しなければならないことを示した事件といえるでしょう。

そして現在の企業コンプライアンスでは、「不正をする人を見つける」だけではなく、不正が起きにくい組織構造を作り、異常を早期に発見し、問題が発生した場合には迅速に調査・報告・是正するところまでが求められています。楽天モバイルの事件は、その重要性を考えるうえで象徴的なケースの一つです。

ソニー生命「約1億5500万ドル不正送金事件」――巨額資金を一社員が動かした衝撃と、その後のコンプライアンス改革

ソニーグループの金融事業を担うソニー生命で2021年、海外子会社の資金約1億5500万ドル（当時約168億円）が不正に送金される事件が発生しました。単なる会社資金の着服にとどまらず、巨額の資金が暗号資産（ビットコイン）に交換され、その後、米当局が資金を追跡して押収するという国際的な事件へ発展した点でも大きな注目を集めました。

事件を起こしたのは、ソニー生命の元社員です。米司法省によると、2021年5月、ソニー生命が資金を金融口座間で移動させようとした際、元社員が取引指示を偽造し、本来とは異なる米国の銀行口座へ約1億5400万ドルを送金させたとされています。元社員はその資金を直ちにビットコインへ交換したとされました。

なぜ巨額資金を一社員が動かせたのか

この事件で特に問題になったのが、海外子会社における資金管理と権限統制です。

一般的に企業の資金移動では、送金を指示する人、承認する人、実際に送金処理をする人を分ける「職務分掌」が重要です。また、一定額を超える送金については複数人による承認を必要とするなど、不正を一人で完結させられない仕組みが求められます。

ところが今回、元社員は資金移動に関する社内手続きを悪用し、巨額資金を自らが管理する口座へ移したとされました。

ソニー生命の海外子会社で発生した事件だったため、親会社側から見れば、海外子会社の業務をどこまで直接監督できていたのかという問題も浮上します。

特にグローバル企業では、日本の本社がすべての取引を直接チェックすることは困難です。現地法人・海外子会社に一定の権限を委ねながら、重要な資金移動については本社側でも監視するという仕組みが不可欠になります。

今回の事件は、まさにこの「権限委譲」と「本社による監督」のバランスが問われたケースといえます。

送金された資金はビットコインへ

事件をさらに特殊なものにしたのが、送金された資金が暗号資産に交換されたことです。

米司法省によると、元社員は不正に取得した資金をビットコインに交換しました。その後、米当局はブロックチェーン上の取引を追跡し、資金の流れを特定しました。米司法省は2021年12月、約1億5000万ドルの不正資金をソニー側に返還するための民事没収手続きを開始したと発表しています。

ここで重要なのは、暗号資産が匿名だから追跡できなかった、という単純な話ではないことです。

ビットコインの取引はブロックチェーン上に記録されるため、捜査当局が銀行口座や暗号資産取引所などの情報と組み合わせれば、資金の流れを追跡できる場合があります。

実際、この事件では米連邦捜査局（FBI）などが資金の流れを追跡し、最終的に資金の大部分が回収される展開となりました。

ソニー側の損失はどうなったのか

ソニーグループの決算資料によると、事件が発生した2021年度には、ソニー生命の海外子会社における不正送金による損失として168億円を計上しました。

その後、資金回収が進んだことから、2022年度にはこの不正送金に関連して221億円の営業利益増加要因が発生しています。(ソニー)

つまり、約168億円規模の損失を計上したものの、米当局による資金回収などによって、最終的な財務的影響は縮小されました。

もっとも、企業にとって損失は金額だけではありません。

金融機関にとって最も重要な資産の一つは「信用」です。顧客から預かった資金を扱う生命保険会社で発生した巨額不正送金は、内部統制やガバナンスへの信頼そのものを問う問題でした。

ソニーグループは事件後、ガバナンス強化へ

ソニーグループは事件を重く受け止め、グループガバナンスの強化を進めました。

2022年のコーポレートレポートでは、「グループガバナンスの徹底強化」を重点施策として掲げ、持株会社としての役割・機能を強化するとともに、コンプライアンス・リスクカルチャーの醸成・浸透を進める方針を明記しています。

さらに、ソニー生命の海外連結子会社で発生した不祥事について、持株会社として重く受け止め、ソニーフィナンシャルグループ各社の内部統制に踏み込んだ関与を行うことで再発防止を徹底すると説明しました。

これは重要な変化です。

従来の「各子会社が自分たちで管理する」という考え方から、グループ全体で重要なリスクを把握し、本社がより深く関与する方向へとガバナンスを強化したと見ることができます。

ソニー生命では「資金払出」の統制も強化

その後の取り組みはさらに具体化しています。

ソニーグループが2025年に公表した金融事業の資料では、ソニー生命におけるコンプライアンス強化策として、

• 子会社管理・事務統制の強化

• IDや口座管理の強化

• 資金払出に係る統制強化

• 採用時の倫理観確認

• 社員情報管理の強化

• 経営トップからの発信強化

• 社外取締役の招聘

• コンプライアンスオフィサー体制の強化

• 不正防止に重点を置いた全社員向け研修

などが挙げられています。(ソニー)

特に「資金払出に係る統制強化」が明示されていることは、今回の事件を考えるうえで重要です。

巨額資金を一人の担当者が動かすことができる状態を避け、権限を分散し、複数の目で資金移動を確認する体制へと重点が置かれています。

「3線モデル」で監視機能も強化

さらにソニー生命では、内部統制について「3線モデル」に基づく組織体制を整備し、コンプライアンスオフィサー体制の強化やモニタリング態勢の強化も進めています。(ソニー)

3線モデルとは、大まかにいえば、

第1線＝現場部門によるリスク管理
第2線＝リスク管理・コンプライアンス部門による監督
第3線＝内部監査による独立した検証

という考え方です。

現場担当者だけにリスク管理を任せるのではなく、独立した立場からチェックする機能を組み合わせることで、不正の早期発見を目指します。

ソニーグループ全体でも内部統制を強化

親会社であるソニーグループも、現在はグループ全体のコンプライアンスを統括する体制を整備しています。

同社はグループのコンプライアンス統括部門を設置し、日本だけでなく米州、欧州、東アジア、パンアジアなどの地域コンプライアンス部門と連携する「コンプライアンスネットワーク」を構築しています。

また、内部統制については取締役会が継続的に評価・改善する仕組みを設けています。現在もコーポレートガバナンス報告書や内部統制に関する運用状況を公表しています。

つまり、この事件を単に「元社員による個人的な犯罪」として処理するのではなく、グループ全体のガバナンス体制を見直す契機にしたことが分かります。

巨額不正送金事件が企業に残した教訓

ソニー生命の事件から見えてくる最大のポイントは、内部統制が存在するだけでは不十分だということです。

企業には規程や承認制度があっても、それが形骸化していれば巨額の不正を防げません。特に海外子会社では、本社から距離があることに加え、現地担当者に権限が集中することでリスクが高まる場合があります。

今回の事件では、一社員による不正送金が約1億5500万ドルという巨額にまで膨らみました。しかし、その後の資金追跡では米当局が暗号資産化された資金を追跡し、回収につなげています。企業側にとっては、「不正を起こさせない仕組み」と「不正が起きた後に早期発見・回収する仕組み」の両方が必要であることを示した事件でもあります。

そして事件後、ソニー生命では資金払出、子会社管理、ID・口座管理、コンプライアンス教育、モニタリングなどの強化が進められています。(ソニー)

ソニー生命の不正送金事件は、約168億円という財務的なインパクトだけでなく、巨大企業グループにおける海外子会社の管理、資金決済の権限管理、内部監査、そしてコンプライアンス文化の重要性を浮き彫りにした事件といえるでしょう。

ローソン子会社で約150億円の資金流出――「権限集中」が招いたローソンエンターメディア不正事件

2010年、コンビニ大手ローソンの連結子会社だった**ローソンエンターメディア（LEM）**で、代表取締役専務と経理担当取締役が、社内の正式な決裁を経ずに多額の会社資金を流出させていたことが発覚しました。

舞台となったのは、コンサートなどのチケット販売に関わる資金決済です。最終的にローソン側が公表した被害予想額は最大約150億円。後の精査では、不正資金流用による被害総額は約144億円とほぼ確定しました。さらにLEMでは、この事件に関連して約145億円の特別損失を計上しています。

この事件は、単なる社員の横領事件というより、子会社の経営幹部に権限が集中し、取締役会や内部統制が十分に機能しなかったことが巨額の資金流出につながった事件として、企業統治を考えるうえで重要な事例です。

発端はチケット代金をめぐる資金繰り問題

LEMは、コンサートなどのチケット代金を取り扱っていました。当時、LEMと契約していたプレジール社を経由して、コンサート企画会社などへのチケット代金の支払いが行われていました。

問題は、LEMが受け取ったチケット代金が、実際の支払先にすぐ渡るわけではなく、2～6カ月程度プレジール社に滞留していたことです。

この資金をプレジール社が別の目的に流用するようになり、2008年10月ごろからコンサート企画会社への支払いが遅延。企画会社からLEMの専務にクレームが寄せられるようになりました。

そこでLEMの代表取締役専務と経理担当取締役は、プレジール社の資金繰りを支援するため、本来なら取締役会の決議が必要な資金支出を、正式な社内手続きを経ずに実行するようになります。

約46億円を「前払い」の形で送金

2009年10月から12月にかけて、経理担当取締役は、プレジール社の資金繰りを救済する目的で、販売前のチケット代金を「前払金」という名目で、8回にわたり合計約46億円送金しました。

さらに2009年12月から2010年1月には、専務と経理担当取締役の2人が、プレジール社に代わってコンサート企画会社3社へ約11億円を支払っています。

つまり、LEMが本来負うべきではないプレジール社の資金繰り問題を、子会社自身の資金を使って肩代わりする構図が出来上がっていました。

しかも問題だったのは、こうした支払いが会社として正式に承認されたものではなかったことです。

ローソンの調査では、両取締役がプレジール社による資金流用を認識しながら、正式な決裁を経ずに資金を流出させていたことが判明しています。(ローソン)

なぜ約150億円もの資金流出を防げなかったのか

この事件で特に注目されたのが、**「一部の役員に権限が集中していた」**ことです。

第三者委員会の調査では、LEMの日常業務が、専務の営業力や経理担当取締役の財務能力に過度に依存していたため、2人に対するチェック機能が十分に働かなかったとされています。

これは企業不正を考える際に非常に重要なポイントです。

会社には取締役会や決裁規程が存在していても、実際の業務が特定の役員や社員に依存していると、「その人がルールを飛び越えてしまう」ことがあります。

今回も、取締役会の承認を経なければならない取引を、担当役員が実質的に独断で進めてしまいました。

さらに、チケット代金という性質上、資金の流れが複雑で、通常の売上・仕入れとは異なる特殊な取引だったこともリスクを高めました。

被害は最大約150億円に

ローソンが2010年2月に公表した時点では、被害予想総額は最大約150億円でした。

内訳として、プレジール社への前払い約46億円、プレジール社に代わってコンサート企画会社へ支払った約46億円、プレジール社からの未回収金約8億円などに加え、その後LEMが肩代わりして支払わなければならない可能性のある約50億円が見込まれていました。

その後の精査では、被害総額は約144億円とほぼ確定。LEMは不正資金流用や関連する不正経理処理などについて、合計約145億円の特別損失を計上しました。

ローソン自身も、事件を受けて財務報告に係る内部統制について、当時「重要な欠陥」があると判断しました。具体的には、経営者による不適切な会計処理のリスクへの対応が不十分で、不正の発見と修正にも遅れが生じたと説明しています。(ローソン)

発覚後、ローソンは第三者委員会を設置

2010年1月24日に問題が発覚すると、ローソンは弁護士・会計専門家を交えた社内調査委員会を設置。その後、外部専門家による第三者委員会も設置して事実関係や原因を調査しました。

そして、問題を起こした2人の取締役を辞任させるとともに、再発防止策を実施しました。

最も重要だったのが、権限の分散です。

LEMでは管理本部を財務経理本部、総務本部、内部監査室、経営企画室の4つに分け、それぞれに責任者を置きました。これによって、特定の役員や部門に権限が集中することを避け、部門間で相互にチェックする仕組みに変更しました。

また、通常の取引とは異なる前払いなどについて、財務経理本部だけではなく総務本部も確認する二重チェック体制を導入。さらに、LEMからローソンへの資金の流れの定期報告も義務付けました。

内部通報やシステム監視も強化

第三者委員会の提言では、業務を可視化し、継続的かつ効果的にモニタリングするため、財務会計システムを含むシステム全般の再構築も進めることになりました。

また、内部通報制度についても、従業員への周知を強化し、経営者自らが利用を促す取り組みを実施。再発防止策の進捗状況については、リスク管理・コンプライアンス委員会がモニタリングし、その結果を取締役会に報告する仕組みとしました。

さらに、ローソンはグループ各社についても同様の問題がないか点検。権限の分散化や支払い手続きのダブルチェック、リスク管理体制などを確認しました。

その後のローソンのコンプライアンス体制

事件から15年以上が経過した現在、ローソンの内部統制・コンプライアンス体制は大きく整備されています。

2025年3月時点の内部統制システムでは、コンプライアンス統括責任者を置き、専門部署やコンプライアンス・リスク管理委員会を設置。各部門にもコンプライアンス責任者を配置しています。

また、取締役会、監査役会、内部監査部門、法務部門、リスク管理部門などが相互に連携する体制を整備しています。内部監査部門である監査指導室は、関係会社も含めて業務監査を行う仕組みです。

内部通報制度も整備され、現在は社内窓口に加え、弁護士事務所による社外相談・通報窓口も設置。匿名での相談にも対応しています。2025年度には社外窓口で20件、社内窓口で8件の相談・通報を受け付けています。

さらに、2025年度のローソンの開示資料では、腐敗防止に関連する法令違反や罰金・課徴金等はなく、腐敗防止方針違反による従業員の処分・解雇もなかったとされています。

この事件が企業統治に残した教訓

ローソンエンターメディアの事件で最も重要なのは、約150億円という金額そのものだけではありません。

問題の核心は、特定の役員に営業・財務などの重要な権限が集中し、通常なら複数の部署や取締役会がチェックするはずの資金支出を、事実上2人で進められる状態になっていたことでした。

企業にとって「信頼できる役員や社員に任せる」ことは業務効率の面では有効ですが、内部統制の観点からは、信頼とチェックを両立させる仕組みが必要です。

ローソンは事件後、権限分散、支払いの二重チェック、内部監査、内部通報、リスク管理委員会などを整備してきました。現在の体制を見ると、2010年の事件を教訓として、個人の判断に依存するのではなく、組織として不正を発見・防止する仕組みを構築する方向へ進んできたことが確認できます。

この事件は、上場企業において子会社の不正であっても親会社の財務報告や企業統治に直接影響すること、そして内部統制は「制度を作るだけ」ではなく、実際に権限が分散され、相互牽制が機能しているかを継続的に検証することが重要だということを示した事例といえるでしょう。

巨額不正を防ぐ鍵は「個人への信頼」から「仕組みによる統治」へ

今回取り上げた巨額不正事件は、単に一部の社員や役員が不正を働いたというだけではありません。長期間にわたる不正や巨額の資金流出を許した背景には、権限の集中、職務分掌の不十分さ、取引先に対するチェック不足、海外子会社の管理など、企業統治に関わるさまざまな課題が存在しました。

もちろん、不正の最終的な責任は実際に不正行為を行った側にあります。しかし、上場企業には、不正を個人の倫理観だけに委ねるのではなく、複数の部署や役職者が相互に確認し、異常があれば早期に発見できる仕組みを構築することが求められます。

投資家にとっても、不祥事の発生だけを見て企業を判断するのではなく、その後の調査、情報開示、責任追及、内部統制の見直し、コンプライアンス教育などがどのように行われたのかを確認することが重要です。企業統治は決算書だけでは見えにくいものですが、長期的な企業価値や株主からの信頼を支える重要な経営基盤です。

巨額横領事件は、企業にとって大きな損失をもたらす一方、ガバナンスを見直す契機にもなります。投資家が企業を見る際には、利益や成長性だけでなく、「不正を防ぐ仕組みが機能しているか」「問題発生時に適切に対応できる会社なのか」という視点を持つことが、企業の実態を知るうえで重要になっています。