匿名の告発メールが届いたら？会社が調査すべきか判断するポイント

• 企業不祥事の初動対応｜第2話 / 全15話
• カテゴリー：コンプライアンス・規程対応
• 法令・情報基準日：2026年9月5日

【シリーズナビゲーション】企業不祥事の初動対応｜全15話

匿名告発だから無視してよいわけではない

結論

匿名であることは、その情報の信用性を評価するうえでの一要素にはなり得ます。しかし、それだけを理由に「調査不要」と決めてよい、という整理にはなりません。

ここは、次の二段に分けて理解すると混乱しません。

いずれの場合も、判断を分けているのは同じ一点です。匿名かどうかは「誰が言ったか」の問題であり、調査の可否を左右するのは「何を確認できるか」の問題である——両者は別の軸にあります。

現行制度上の整理を確認する

公益通報者保護法（平成16年法律第122号）に基づく指針（令和3年内閣府告示第118号）は、事業者がとるべき措置のひとつとして、内部公益通報受付窓口において内部公益通報を受け付け、「正当な理由がある場合を除いて、必要な調査を実施する」ことを求めています（現行指針 第4の1(3)）。ここでの調査は、条文上は内部公益通報受付窓口において受け付けた内部公益通報についてのものである点に注意してください。

では「正当な理由」とは何か。現行の「指針の解説」（令和3年10月・消費者庁）は、調査を実施しない「正当な理由」がある場合の例として、①解決済みの案件に関する情報が寄せられた場合、②公益通報者と連絡がとれず事実確認が困難である場合、を挙げています。

そして、匿名であることのみをもって調査を実施しない正当な理由には該当しないという整理は、従前の消費者庁Q&A（令和2年改正後のQ&A）で示され、2026年5月29日公表の新Q&Aにも引き継がれています。②についても、事実確認が困難であるという実態が必要である、とされています。

したがって、混同してはいけないのは次の二つです。

つまり「匿名＝調査不要」ではありません。他方で、「匿名の情報が届いた以上、会社は常に調査を継続しなければならない」という意味でもありません。匿名＋連絡不能＋社内資料でも対象を特定できない＋追加確認なしには事実確認できない、という事情が重なった場合には、正式な調査まで進めないという判断があり得ます。分岐しているのはここです。

公益通報との関係は、必要な範囲で

公益通報者保護法は、公益通報を実名（顕名）のものに限定していません。消費者庁も、一部の類型（権限を有する行政機関等への2号通報のうち、法定事項を記載した書面を提出する場合。書面の記載事項に氏名等が含まれるため）を除き、匿名であっても法定の要件を満たせば公益通報をすることができる、と整理しています。現行指針の解説も、匿名の内部公益通報について、公益通報者と窓口担当者が連絡を取れる仕組み（個人が特定できないメールアドレスの利用、外部窓口から氏名等を伝えない仕組み、専用のチャットシステム等）の導入を求めています。

ただし、「匿名メール＝公益通報」でもありません。公益通報に当たるかどうかは、通報者の属性（労働者・派遣労働者・退職者・役員など）、通報対象事実、通報先、不正の目的でないことといった法定要件によって決まります。会社の代表メールに外部から届いた匿名メールでは、差出人の属性そのものが分からないため、受け取った時点で公益通報該当性を判断できないことがしばしばあります。

実務上の落としどころは、「適用外と決めつけない」ことです。消費者庁は従前から一貫して、受付時点で公益通報該当性が明確な通報は少ないと考えられるため、まずは受け付けた通報が公益通報であるとの前提で対応する必要がある、と整理しています。さらに、仮に労働者等以外の者からの通報であっても、コンプライアンスやリスク管理の観点から、受付・調査を行い、重大性や切迫性等に応じて問題があれば是正するなど適切に対応することが重要である、ともされています。

公益通報該当性の判断枠組みそのものは第3話「第三者からの告発は公益通報になる？公益通報者保護法との関係」で詳しく扱います。第2話では、適用可能性を排除しない形で扱うという一点を押さえておけば十分です。

匿名情報の信用性は何で判断する？

ここからが実務の中心です。匿名告発を受け取ったとき、会社は次の5つの軸で情報を評価します。

① 具体性｜対象事実を特定できるか

まず、記載内容から調査対象を特定できるかを見ます。見るべき事項は次のようなものです。

• 部署名／事業所名／工場名
• 人物名・役職
• 取引先名・商品名・契約名
• 金額・件数
• 日時・期間
• システム名・伝票番号・稟議番号
• メール件名・会議名
• 具体的な手口

「会社が不正をしている」「○○部長は悪いことをしている」だけでは、何を調べればよいのかが決まりません。これに対し「2026年4月から7月までに、△△社への外注費が4件」まで書かれていれば、確認すべき対象は自動的に決まります。

参考までに、消費者庁は、公益通報をする側の話として、通報先に対しては、公益通報に該当するか否かを判断できる程度に、またその後の調査や是正等が実施できる程度に具体的な事実を知らせる必要がある、と整理しています。調査が回り始めるだけの具体性があるか——これは会社側から情報を評価するときにも、そのまま使える視点です。

② 検証可能性｜会社側の資料だけで確認できるか

匿名情報の評価で、実務上もっとも重要な軸です。

告発の内容が、次のような会社側にある客観資料で確認できるかを見ます。

• 会計データ・仕訳・補助元帳
• 請求書・検収書・納品書
• 契約書・発注書
• 稟議・決裁記録
• 業務メール・チャットログ
• 入退室記録・システムアクセスログ
• 勤怠記録
• 取引履歴・取引先マスタ

ここで担当者が陥りやすいのが、「匿名者に質問できない」と「事実確認できない」を同じことだと考えてしまう誤りです。この二つはまったく別です。

冒頭の例に戻ると、「△△社への2026年4月〜7月の外注費」は、匿名者に一度も連絡を取ることなく、会計システムの検索だけで存在の有無を確認できます。取引が存在しなければそこで確認は終わりますし、存在すれば発注根拠・検収記録・成果物の有無へ進めます。匿名者の協力を前提としない確認ルートがあるかどうかを、まず探してください。

③ 重大性｜事実だった場合に何が起きるか

仮に記載どおりの事実があったとして、次のような結果につながるかを評価します。

• 重大な法令違反（刑事罰・過料の対象となり得る行為を含む）
• 人命・安全に関わる事象
• 顧客・消費者被害
• 多額の損害・会計処理への影響
• 継続的・組織的な不正
• 経営陣の関与
• 行政処分・許認可への影響
• レピュテーションへの影響

重大性が高い場合、具体性が完全でなくても、限定的な予備確認を行う合理性は高まります。「具体性が足りないから何もしない」は、重大性が高い情報については取りにくい判断です。

④ 整合性｜内容として成り立っているか

• 記載内容に内部矛盾がないか
• 会社が把握している事実と一致する部分があるか
• 時系列として成立するか
• 実在しない部署・制度・役職名が書かれていないか
• 既に把握している相談・監査指摘と符合するか

ここで注意したいのは、一部に誤りがあるからといって全体を虚偽と断定しないことです。外部の人間や、部署が異なる従業員が書いた情報には、細部の誤りが混じるのがむしろ通常です。役職名が古い、金額が概算、日付が1か月ずれている——こうした誤差は、中核部分の真偽とは別に評価すべきものです。

なお、告発の背景に会社や特定の人物に対する不満・怨恨がうかがえる場合もあります。この点について消費者庁は、通報の動機は複数併存しているのが通常であり、事業者や被通報者に対する反感等が併存しているというだけでは公益通報者保護法上の「不正の目的」による通報とはいえず、各事業者においては慎重な判断が求められる、と整理しています。動機の推測を、内容評価の結論に流用しないことが重要です。

⑤ 緊急性・継続性｜今も進行しているか

• 現在も行為が継続している可能性があるか
• 証拠が失われるおそれがあるか
• 被害が拡大するおそれがあるか
• 人身事故・重大事故につながるおそれがあるか

これらに該当する場合は、評価そのものを急ぎ、通常の稟議ルートを待たずに安全確保や記録の保全を先行させます。証拠保全の具体的な方法・タイミングは第6話「企業不祥事の証拠保全｜メール・チャット・PCをいつ確保する？」で扱います。

匿名告発の初期評価マトリクス

5つの軸のうち、初動判断に直結するのは具体性・検証可能性・重大性の3つです。この3つの組合せで、初期対応の目安を整理すると次のようになります。

3つの匿名告発を比較すると判断が分かる

抽象論より、具体例を並べたほうが早く伝わります。

ケースA｜具体性が極めて低い

評価：具体性が低く、対象事実を特定できません。この記載だけでは、何を、いつの、誰の行為として確認すればよいかが決まらず、会社側で確認方法を設計できません。

対応：原情報を保全し、受領記録を残す。既に把握している監査指摘・相談・内部通報と符合する点がないかを確認する。返信可能なアドレスがあれば、具体化を求める質問を送る。それ以上の正式調査には直ちに進まないことがあり得ますが、廃棄はしません。

ケースB｜具体性・検証可能性がともに高い

評価：取引先・日付・伝票番号・金額・承認者がすべて特定されています。請求書、検収記録、稟議、支払記録を突き合わせれば、匿名者に追加質問をしなくても、記載の真偽をかなりの程度確認できます。

対応：匿名であっても、限定的な予備確認に進む合理性が高い類型です。ここで「匿名だから」と止めるのは、後から見て説明が難しい判断になります。なお、承認者として名指しされている人物に直接照会するのは、この段階では避けます（理由は第1話「会社の不正を外部から指摘されたら？第三者から告発を受けたときの初動対応」を参照）。

ケースC｜重大だが具体性が不足している

評価：具体性は不十分です。しかし重大性・緊急性は高い。人身事故につながり得る内容で、かつ「毎日」「現在進行形」と書かれています。

対応：具体性不足を理由に放置しない類型です。設備・作業手順・点検記録の確認、直近のヒヤリハット報告の確認、必要に応じた現場の安全確認といった、限定的でも実施可能な確認を先行させます。対象を特定するための追加質問と、安全確認は、並行して進められます。

この3例が示しているのは、具体性という一軸だけで切らないということです。ケースAとケースCは、どちらも具体性が低い。しかし対応は同じになりません。重大性と緊急性が違うからです。

匿名者に追加質問するとき、本人確認を優先しない

匿名＝連絡不能とは限りません。返信可能なフリーメール、匿名投稿フォーム、外部窓口経由の匿名連絡システムなど、匿名性を保ったまま双方向のやり取りができる手段は複数あります。現行の指針の解説も、匿名の内部公益通報について、個人が特定できないメールアドレスを利用して連絡するよう伝える、匿名での連絡を可能とする仕組み（外部窓口から事業者に氏名等を伝えない仕組み、チャット等の専用システム等）を導入する、といった方法を求めています。

返信できる場合、何を聞くべきか。事実確認に必要な情報です。

なぜ避けるのか。第一に、必要がないからです。上記の質問リストを見れば分かるとおり、事実確認に必要なのは「誰が通報したか」ではなく「何をどこで確認すればよいか」です。第二に、制度趣旨との緊張が生じるからです。消費者庁は、通報者が労働者等からのものか疑義が生じた場合の確認方法に触れつつ、厳格な本人確認を求めることで実質的に匿名の公益通報を受け付けていないと評価されるなどの場合には、法の趣旨に反するおそれがあるとして留意を求めています。

現行の指針も、「範囲外共有等の防止に関する措置」の一環として、公益通報者を特定した上でなければ必要性の高い調査が実施できないなどのやむを得ない場合を除いて、通報者の探索を行うことを防ぐための措置をとることを求めています（指針第4の2(2)ロ）。「通報者の探索」とは、公益通報者を特定しようとする行為をいいます。

なお、折り返しの連絡先を尋ねること自体が直ちに問題になるわけではありません。この点は、2026年12月1日施行の改正法（通報者探索の禁止）を前提とした整理として、2026年5月29日公表の消費者庁Q&Aが取り上げています。同Q&Aは、電話で匿名通報を受けた従事者が対象事実の詳細を聞くなどのために折り返しの連絡先を尋ねる行為について、通報者の意向を前提としたうえで、支障のない連絡先（私用の電話番号、個人と結び付かないメールアドレス等）を尋ねる行為であれば「正当な理由」のない通報者探索には該当しないとしつつ、通報者の側には回答しない自由も、回答したうえで匿名を維持する自由もある、としています。施行後を見据えた運用設計の参考になります。

現行法と改正法の区別

匿名で連絡が取れない場合は調査しなくてよい？

ここが、実務でもっとも判断に迷うところです。

まず「匿名」と「連絡不能」を分ける

• 匿名だが連絡可能：返信可能なアドレスや匿名連絡システムがある。→ 追加情報を求められる。
• 匿名かつ連絡不能：返信手段がない、または返信しても届かない。→ 追加情報は取れない。

前段で見たとおり、消費者庁Q&Aが「調査を実施しない正当な理由」の例として挙げているのは、後者のうち、実際に事実確認が困難な場合です。匿名であること自体ではありません。

連絡不能でも、先に確認すべきこと

連絡が取れないと分かった時点で終わりにするのではなく、次を先に確認します。

1. 社内資料だけで検証できるか（会計・契約・記録・ログ）
2. 既存の情報と符合するか（過去の内部通報、監査指摘、人事相談、取引先からのクレーム）
3. 対象取引・対象行為を特定できるか
4. 重大性・緊急性が高いか

これらのいずれかが「はい」であれば、匿名者への質問ができなくても、会社側で進められる確認は残っています。

そのうえで、進めないという判断があり得る

一方、次のような状態であれば、正式な調査まで進めないという判断はあり得ます。

• 追加質問なしには対象事実そのものを特定できない
• 記載内容から確認すべき資料・期間・部署を絞り込めない
• 既存情報との符合もない
• 会社側に客観的な確認手段が存在しない

なお、匿名で連絡先の情報提供も拒まれているなど、通報者への通知が実質的に困難な場合には、是正措置等の通知を行わないこともやむを得ない、と整理されています。連絡が取れないこと自体は、それ自体として不当な扱いを意味するわけではありません。

どこまで確認したら調査を終了できる？

匿名告発を受けた以上、永久に調査し続けなければならない、というものではありません。調査リソースは有限であり、そのことは実務上の現実として考慮に値します。

次のような場合には、確認・調査を終了する判断があり得ます。

• 合理的に確認可能な資料を確認し終えた
• 指摘された取引・行為自体が存在しなかった
• 複数の客観記録と告発内容が一致しなかった
• 追加情報がなく、これ以上対象を特定できない

ただし、終了させるときには、必ず記録を残してください。記録すべき項目は次のとおりです。

• 何を確認したか（確認した資料名・期間・範囲）
• 何を確認できなかったか、その理由
• なぜこれ以上の調査を行わないと判断したか
• 誰が、いつ判断したか
• 再度情報が入った場合にどう扱うか（再評価の条件）

「調査しない」という判断も、後から説明できる状態にしておく——これが実務上の要点です。数か月後に同じ事案が外部で表面化したとき、「一通目のメールを見て、匿名だったので処理しませんでした」と「一通目のメールについて、会計データを○月まで遡って確認し、該当取引が存在しなかったため、○月○日に法務部長判断で終了しました」とでは、会社の説明責任の重さがまったく違います。

匿名告発を受けたときの判断フロー

「匿名だから調査しない」で起きやすい6つの失敗

予備確認・調査に進む方向と、直ちには進まないことがある方向

左右で、判断が分かれる要素を対照しています。

実務で使える「匿名告発 初期評価シート」

社内で回覧・保存する前提の記入シートです。点数を合計して自動的に結論を出すシートではありません。定性的な判断を整理し、判断過程を記録に残すための道具として使ってください。

匿名告発への対応チェックリスト

• メール原本・ヘッダー情報を含めて原情報を保全した
• 受領日時・受領者・受領経路を記録した
• 記載内容から対象（部署・時期・取引・人物）を抽出した
• 緊急性・重大性を先に判定した
• 社内資料だけで検証できるルートを探した
• 匿名者との連絡可能性を確認した
• 追加質問は「事実確認に必要な情報」に限定した
• 本人特定を目的とする質問をしていない
• 告発対象者本人に先に照会していない
• 既存の通報・監査指摘との符合を確認した
• 公益通報の可能性を排除しない前提で取り扱った
• 判断者・判断日・判断理由を記録した
• 再評価条件を設定した

よくある質問

まとめ｜匿名者の信用ではなく、情報を検証できるかを見る

この記事の要点を整理します。

1. 匿名であることは、それだけでは調査を実施しない正当な理由に該当しない。消費者庁Q&Aが正面から示している整理です。
2. ただし「匿名」と「匿名かつ連絡不能で事実確認が困難」は別。後者は、実態があれば調査を実施しない正当な理由の例となり得ます。
3. 判断軸を「通報者が信用できるか」から「通報内容を客観的資料で検証できるか」へ移す。これが実務上もっとも効きます。
4. 見るべきは5軸——具体性・検証可能性・重大性・整合性・緊急性/継続性。具体性という一軸だけで切らないでください。
5. 匿名者に質問できないことと、事実確認できないことは違う。社内資料だけで確認できるルートを先に探す。
6. 追加質問では本人確認を優先しない。聞くべきは、いつ・どこで・誰が・どの資料を見ればよいか、です。
7. 調査を終了する判断もあり得る。ただし理由を記録する。「調査しない判断」こそ、後から説明できる状態にしておく必要があります。

冒頭の匿名メールに戻ります。差出人は分かりません。しかし「△△社」「2026年4月〜7月」「外注費」「4件」は、今日の午後にでも会計データで確認できます。まず確認すべきなのは、差出人が誰かではなく、その4件が実在するかどうかです。

参考資料・一次資料