業務上横領とは何か?企業が押さえるべき基礎知識と対応の全体像|サイバーセキュリティ.com

業務上横領とは何か?企業が押さえるべき基礎知識と対応の全体像

本コンテンツには広告を含み、本コンテンツを経由して商品・サービスの申込みがあった場合、提携している各掲載企業から送客手数料を受け取ることがあります。

業務上横領

企業活動では、現金や預金だけでなく、在庫、各種アカウント、デジタルデータ、決裁権限など、多くの資産が日常業務の中で扱われています。そのため、権限が集中した部署や、確認プロセスが形骸化した運用環境では、不正が長期間見逃されることがあります。

とくに業務上横領は、単純な金銭トラブルではなく、社内不正、証拠保全、労務・法務対応、情報システム上の痕跡確認が重なりやすいテーマです。疑いの段階で対応を誤ると、証拠が散逸したり、関係者対応が混乱したりするおそれがあります。

また、近年は会計システム、クラウドストレージ、社内チャット、メール、アクセス権限などが密接に連動しているため、不正の確認には紙の帳票だけでなくデジタルデータの分析も重要になっています。

そこで本記事では、業務上横領の基本的な考え方から、発生しやすい場面、兆候、初動対応、フォレンジック調査の活用方法、再発防止のポイントまでをわかりやすく解説します。

業務上横領の基礎知識

業務上横領を適切に理解するには、単に「会社のお金を盗む行為」と捉えるのではなく、法的な位置づけや類似する不正との違いまで整理することが重要です。まずは企業が押さえておきたい基本から確認します。

業務上横領の定義と刑法上の位置づけ

業務上横領とは、業務として預かっている他人の物を、自分のもののように不正に処分したり取得したりする行為を指します。企業でいえば、会社から管理を任されている現金、預金、商品、備品、各種資産を、本来の用途とは異なる形で自己の利益のために流用するようなケースが典型です。

重要なのは、その資産を「業務上預かっている立場」である点です。単なる窃盗とは異なり、正当な管理権限や取り扱い権限を持つ立場を悪用して行われるため、発見が遅れやすい傾向があります。

企業実務では、金銭の持ち出しだけでなく、売上金の着服、経費の不正精算、在庫の流用、会社契約アカウントの私的利用など、実態としてはさまざまな形で現れます。

横領と業務上横領・背任との違い

横領と業務上横領は似ていますが、業務上横領は「業務に基づいて預かっている物」である点が特徴です。たとえば、経理担当者が管理中の会社資金を私的に流用した場合は、単なる横領ではなく業務上横領として問題になる可能性があります。

一方で、背任は、任務に背いて本人に損害を与える行為を指し、必ずしも物を直接取得する行為に限りません。たとえば、取引条件を不当に操作して会社に損害を与えるようなケースでは、背任が問題になることがあります。

企業としては、どの法的整理が妥当かを早期に断定するよりも、まずは事実関係を丁寧に確認し、資産の流れ、権限の範囲、関係者の操作履歴を整理することが重要です。

企業にとっての影響(金銭被害・信用失墜・法的リスク)

業務上横領が発生すると、まず直接的な金銭被害が生じます。しかし、企業にとっての影響はそれだけではありません。内部統制の不備が表面化することで、取引先や株主、監督機関からの信頼低下につながることがあります。

また、被害額の特定、社内処分、刑事・民事対応、会計修正、再発防止策の実施など、対応範囲は広くなりがちです。関係者対応を誤ると、社内の混乱や二次的なトラブルにも発展しかねません。

さらに、証拠保全が不十分なまま本人追及を進めると、後から説明責任を果たしにくくなることがあります。そのため、早い段階で事実確認の方針を定めることが大切です。

業務上横領が発生しやすい場面と手口の傾向

業務上横領は、管理が甘い場所で単純に起こるとは限りません。むしろ、業務に慣れた担当者が既存の運用の隙を利用して、長期間にわたり巧妙に隠ぺいするケースもあります。ここでは、企業で発生しやすい場面と手口の傾向を見ていきます。

現金・預金・売掛金まわりでの不正パターン

現金や預金は、業務上横領で最も典型的な対象です。たとえば、売上金の一部を入金せず着服する、架空の返金処理を行う、振込先を差し替える、経費精算を水増しするといった形があります。

売掛金に関しては、入金確認や消込処理を担当者が一手に担っている場合に、不正が埋もれやすくなります。回収済みの入金を別口座へ流したり、未収扱いに見せかけて帳尻を合わせたりする手法も考えられます。

こうした不正は、帳簿上は一見整って見えることがあるため、入出金記録と承認履歴、取引先情報、操作ログを突き合わせて確認する必要があります。

在庫・物品・デジタル資産が狙われるケース

業務上横領の対象は、現金だけではありません。高額な在庫、商品券、PCやスマートフォンなどの情報機器、ライセンス、顧客データ、ポイント、暗号資産なども対象になり得ます。

とくにデジタル資産は、コピーや持ち出しが目立ちにくく、外見上の欠品が発生しないため見逃されやすい傾向があります。クラウドストレージへのアップロード、個人メールへの転送、私物端末への保存など、物理的な持ち出しとは異なる経路で流出することもあります。

そのため、棚卸しや備品管理だけでなく、ファイルアクセス履歴、USB接続履歴、クラウド利用履歴なども確認対象になります。

権限や立場を悪用した巧妙な隠ぺい手法

業務上横領が発覚しにくい理由の一つは、担当者が自ら記録を修正したり、承認フローの抜け道を知っていたりすることです。長年同じ業務を担っている従業員や、管理権限を持つ立場の者は、監査の視点を逆手に取ることがあります。

たとえば、伝票の分割、帳票の差し替え、例外処理の常態化、権限の使い分け、複数アカウントの利用などにより、不正を通常業務に紛れ込ませるケースがあります。こうした場合、単一の資料だけでは違和感が見えないことがあります。

不正の有無を見極めるには、会計記録、人事情報、アクセス権限、端末操作履歴などを横断して確認する視点が必要です。

業務上横領は、一度きりの単発行為よりも、小さな不正を繰り返して長期間継続する形のほうが発見しにくい傾向があります。業務の属人化が進んでいる部署では、周囲が不自然さに気づきにくいこともあります。加えて帳簿や在庫数だけを見ても実態がつかめない場合は、メール、チャット、ファイル操作履歴、会計システムのログまで確認しないと構図が見えず、放置すると被害額が数百万円以上につながる可能性があります。

業務上横領など社内不正の可能性が少しでもある場合は、表面的な数値確認だけで終えず、証跡を残しながら調査の範囲を検討することが重要です。

業務上横領の兆候に気づくための観点

業務上横領は、明確な証拠がいきなり見つかるとは限りません。多くの場合は、会計データの違和感、システム利用の不自然さ、職場での行動変化など、いくつかの兆候が重なって見えてきます。ここでは、初期の気づきにつながる観点を整理します。

経理・会計データに表れる違和感

経理データでは、少額の差異が繰り返し発生する、取消伝票や修正伝票が特定担当者に偏る、入金消込の遅れが不自然に多い、例外処理が常態化しているといった兆候に注意が必要です。

また、月末や締め日前後に特定の処理が集中する場合や、休日・夜間に会計システムの操作が行われている場合も、不自然さの一つになり得ます。ただし、これらは直ちに不正を意味するものではないため、業務実態との照合が欠かせません。

重要なのは、数字の差異だけでなく、その背後にある操作経緯を確認することです。

アクセスログ・権限利用の不自然な動き

デジタル面では、通常業務と合わないアクセス時間帯、不要な閲覧権限の行使、大量ダウンロード、権限変更の履歴、共有フォルダへの不自然な接続などが確認ポイントになります。

たとえば、経理担当者が普段使わない部門のデータにアクセスしていたり、退職予定者が突然大量のファイルを持ち出していたりする場合は、業務上の必要性を慎重に確認する必要があります。

この種の違和感は、本人への直接確認より先に、まずログや端末証跡を整理しておくことが重要です。

人事・組織面でのサイン(生活の変化・職場行動など)

業務上横領は、会計やシステム上の痕跡だけでなく、職場行動にも表れることがあります。たとえば、休暇取得を極端に嫌がる、業務の引き継ぎを避ける、必要以上に単独で処理したがる、急に生活水準が変化するといった点が挙げられます。

ただし、こうした変化だけをもって不正を断定することは適切ではありません。人事上の配慮やプライバシーの問題もあるため、推測ベースで追及するのではなく、あくまで他の客観資料と併せて確認することが大切です。

企業としては、感覚的な疑念ではなく、複数の兆候をもとに事実確認の優先順位を整理する姿勢が求められます。

業務上横領に気づいた段階では本人を強く問い詰めたり、関係部署へ広く共有したりすると、証拠隠滅や無用な混乱を招くことがあります。とくにデジタル証跡は、ログの保存期間や利用者操作によって失われることがあるため、初期対応の優先順位を誤らないことが重要です。対応を急ぎすぎると、証拠消失につながる可能性があります。

疑いが深まる場合は、社内で扱う情報範囲を絞りつつ、客観資料の確認を先行させる体制づくりが必要です。

業務上横領の初動対応と社内体制づくり

業務上横領の疑いが生じた場合、企業として最初に何をするかで、その後の調査精度や社内外への説明のしやすさが大きく変わります。ここでは、初動で避けたい対応と、社内体制の考え方を整理します。

疑いを持ったときにまず避けるべき対応

疑いがあるからといって、すぐに本人へ詰問する、端末を勝手に操作する、メールを削除する、アカウントを場当たり的に停止するといった対応は避けるべきです。これらは証拠保全の妨げになることがあります。

また、関係者の間でうわさのように情報が広がると、社内の信頼関係や人事上の適切性にも影響します。初動では、共有範囲を必要最小限に絞り、どの資料やログを先に保全するべきかを整理することが重要です。

事実確認の前に処分ありきで進めるのではなく、まずは証跡の散逸を防ぐ姿勢が求められます。

内部通報・相談窓口の設計と運用のポイント

業務上横領の早期発見には、内部通報や相談窓口の機能が重要です。ただ窓口を設けるだけでは不十分で、通報後に誰が確認し、どのように記録し、どの範囲まで共有するかを明確にしておく必要があります。

通報内容には、事実、推測、感情的な対立が混ざることもあるため、一次受けの段階で整理ルールを設けることが大切です。また、通報者保護や秘密保持の観点が欠けていると、制度自体が機能しにくくなります。

運用面では、法務、人事、監査、情報システムの連携先を平時から定めておくと、初動の迷いを減らしやすくなります。

法務・人事・情報システム・経営層の役割分担

業務上横領への対応では、法務は法的整理と対外リスク、人事は労務対応、情報システムはログや端末の保全、経営層は意思決定と対外説明の統括というように、役割を分担しておくことが重要です。

特定部署だけで抱え込むと、証拠保全が遅れたり、処分判断が先行したりするおそれがあります。とくにデジタル証跡が関わる場合、情報システム部門が早期に関与しないと、ログの保存期間を過ぎてしまうこともあります。

そのため、社内体制は「誰が何を判断するか」だけでなく、「誰が何を触らないか」まで決めておくことが大切です。

業務上横領の対応では、社内規程や人事ルールだけで進められる部分もありますが、証拠保全やデジタル解析が必要になると、社内だけでの対応に限界が出ることがあります。とくに、ファイル持ち出しやメール転送、会計システム操作履歴などを確認する場面では、技術的な整理と法的な配慮の両立が必要です。誤った初動は、被害拡大や証拠の取りこぼしにつながる可能性があります。判断が難しい場合は、内部統制や法務対応と並行して、外部専門家による調査も視野に入れることが重要です。

フォレンジック調査で業務上横領の何が分かるのか

業務上横領では、帳簿や聞き取りだけでは全体像が見えないことがあります。そこで重要になるのが、メール、端末、サーバー、ログなどのデジタル証跡をもとに事実関係を確認するフォレンジック調査です。

デジタルフォレンジックの概要と対象データ

デジタルフォレンジックとは、PC、スマートフォン、サーバー、メール、クラウド、アクセスログなどに残るデータを保全・解析し、事実関係を確認するための調査です。業務上横領では、会計システムの操作履歴、ファイル持ち出し、メール送受信、USB接続、クラウドアップロード、チャット履歴などが対象になることがあります。

重要なのは、単にデータを見るだけでなく、改変されにくい形で保全し、時系列で整理することです。これにより、いつ、誰が、どの端末から、どのデータに触れたかを追いやすくなります。

紙の資料と異なり、デジタル証跡は消去や上書きの影響を受けやすいため、早期の対応が重要です。

社内対応と外部専門家活用の線引き

社内でできることとしては、関係ログの保存、端末やアカウントの保全、関係者の利用状況整理などがあります。一方で、削除データの確認、改ざん痕跡の分析、複数データの突合、報告書としての整理が必要な場合は、外部の専門家活用が有効になることがあります。

とくに、本人との紛争化が想定される場合や、法的な説明責任が見込まれる場合は、保全方法や記録の残し方にも注意が必要です。社内で通常業務の延長として触ってしまうと、後から証拠としての整理が難しくなることがあります。

そのため、どこまで社内で進め、どの段階で外部へ切り替えるかの基準を持っておくことが大切です。

業務上横領対策としてのフォレンジックの位置づけ

フォレンジック調査は、犯人探しだけのために行うものではありません。業務上横領の事実確認、被害範囲の把握、再発防止策の立案、社内説明の裏づけといった複数の目的で活用されます。

また、調査によって「横領ではなかった」と判明することもあります。つまり、推測ではなく客観的な証跡をもとに事実を整理すること自体に意味があります。

企業にとっては、感情論や思い込みを避け、統制改善まで見据えた判断材料を得る手段として位置づけることが重要です。

業務上横領が疑われる場面では、帳簿の差異や本人の説明だけでは判断がつかないことがあります。とくに、メール、会計システム、クラウド、端末操作が関わるケースでは、複数の証跡を突き合わせて事実を確認する必要があります。

フォレンジックの専門業者であれば、端末やログを適切に保全し、時系列で整理しながら、不正の有無や影響範囲の確認を進めることができます。社内だけで無理に調べると、証拠消失や判断の偏りにつながるおそれがあります。

業務上横領の疑いがあり、どこから確認すべきか迷う場合は、早い段階で専門家に相談し、社内対応と調査の線引きを整理することが重要です。

おすすめのフォレンジック調査会社

公式サイトデジタルデータフォレンジック

編集部が厳選したおすすめのフォレンジック調査会社は、デジタルデータフォレンジックです。

デジタルデータフォレンジックは、累計3万9千件以上の豊富な相談実績を持ち、全国各地の警察・捜査機関からの相談実績も395件以上ある国内有数のフォレンジック調査サービスです。

24時間365日の相談窓口があり、緊急時でも安心です。相談から見積りまで無料で対応してくれるので、フォレンジック調査の依頼が初めてという方もまずは気軽に相談してみることをおすすめします。

業務上横領を防ぐための予防・再発防止策

業務上横領は、個人の倫理だけで防げるものではありません。企業として、不正を起こしにくく、発見しやすい仕組みを整えることが重要です。ここでは、再発防止につながる実務的な対策を見ていきます。

業務プロセス設計と職務分掌の見直し

最も基本的な対策は、申請、承認、実行、記録確認の役割を一人に集中させないことです。業務が効率化されていても、実質的に一人で完結する流れになっていると、不正の余地が生まれます。

また、属人化した運用は例外処理の温床になりやすいため、担当交代や定期的なレビューも重要です。休暇取得中に代行者が業務を見る仕組みをつくることで、不自然な処理が発見されることもあります。

不正防止の観点では、効率だけでなく相互牽制が働く設計が必要です。

権限管理・ログ管理・システム統制の強化

システム面では、必要最小限の権限付与、定期的な権限棚卸し、操作ログの保存、アラート設定、持ち出し経路の制御などが重要です。会計システム、ファイルサーバー、クラウドストレージ、メールの各領域で、誰が何をしたかを追える状態にしておく必要があります。

また、ログを取るだけで満足せず、保存期間や確認体制まで設計することが大切です。必要なときにログが消えていたり、形式がばらばらで読み解けなかったりすると、実務上の効果が薄れます。

システム統制は、日常の抑止と、有事の確認可能性の両方を高める対策です。

教育・啓発と「不正しにくい環境」づくり

不正防止では、ルール整備だけでなく、従業員が相談しやすく、違和感を上げやすい環境づくりも欠かせません。内部通報制度の周知、管理職教育、経理・購買担当向けの具体的な不正事例共有などが有効です。

また、「疑われにくい立場だから大丈夫」といった思い込みが起きないよう、役職や在籍年数にかかわらず統一的に運用することが重要です。不正のハードルを上げるだけでなく、発見されやすい環境を作ることで抑止力が高まります。

企業文化の面でも、透明性と相互確認が自然に行われる状態を目指すことが大切です。

再発防止を形だけで終わらせないために

不正が発覚した後は、個人の問題として処理して終わらせず、なぜ見逃されたのか、どの統制が機能しなかったのかを振り返る必要があります。再発防止策は、就業規則の改訂だけでなく、業務設計やシステム統制の改善まで踏み込むことが重要です。

また、再発防止の前提として、何が起きていたのかを正確に把握できていないと、対策も的外れになりやすくなります。原因整理が不十分なまま進めると、被害拡大につながる可能性があります。

事案の実態を踏まえて対策を設計するためにも、必要に応じてフォレンジック調査を活用し、事実ベースで再発防止策を検討することが大切です。

まとめ

業務上横領は、企業の資産を預かる立場を利用して行われる不正であり、金銭被害だけでなく、信用低下、法務・人事対応、内部統制の見直しまで広がる問題です。現金や預金だけでなく、在庫、物品、デジタル資産、権限の悪用など、さまざまな形で発生する可能性があります。

対応のポイントは、疑いの段階で感情的に動かず、会計記録、アクセスログ、端末証跡などをもとに事実確認を進めることです。とくにデジタルデータが関わる場合は、初動を誤ると証拠保全が難しくなることがあります。

企業としては、業務プロセス設計、職務分掌、権限管理、ログ管理、内部通報体制、教育を含めた総合的な対策が重要です。判断が難しい場合は、フォレンジック調査の専門家も活用しながら、事実把握と再発防止を進めることが大切です。

  • 中小企業の情報瀬キィリティ相談窓口[30分無料]
  • 情報処理安全確保支援士(登録セキスペ)募集
  • サイバー保険比較
  • 【企業専用】セキュリティ対策無料相談