コンプライアンス事故は「意識」ではなく「設計」の欠如である
2026-03-02
ある大手出版社は、子会社の元経営トップが刑事事件で逮捕された件について、「人権・コンプライアンス意識の欠如があった」とする声明を発表しました。
また、地方のある病院では、患者の死亡を巡る一連の不適切な対応について、設置された「法令順守委員会」が改善報告を協議しています。ここでも「法令順守」という言葉が前面に出ています。
こうした不祥事が起きるたびに、「コンプライアンス意識の向上」「法令順守の徹底」という言葉が繰り返されます。しかしそれは、問題の本質を「個人の意識やモラル」にすり替え、組織としての設計上の欠陥から目を背けているにすぎません。
経営者であるあなたが考えるべきは、「うちの社員の意識は大丈夫か？」ではなく、「うちの組織の設計は、『意識』に依存せずに重大なリスクを検知・抑制できるか？」です。
「0か100か」の思考が「隠蔽」を生む
この病院の事例は、きわめて示唆的です。医療現場で予期せぬ患者の死亡が起きたとき、組織はどのような意思決定に直面するでしょうか。
多くの組織が陥るのは、「0か100か」の思考です。つまり、「完全な事故（0の過失）か、重大な過失（100の責任）か」という二者択一です。この思考にとらわれると、現場は「100の責任」に分類されることを極度に恐れます。それが個人の刑事責任や組織の存続の危機に直結すると感じるからです。
その結果として選ばれるのが、「隠蔽」や「事実の矮小化」です。これは「意識が低い」からではありません。リスクを「1から99」の連続量として評価・管理する設計が組織にないために起こる、合理的な（しかし誤った）判断なのです。
「0か100か」の世界には、中間の「30の過失」や「70の見落とし」を公に検討し、改善につなげるプロセスがありません。すべてが「白か黒か」になってしまうのです。
AIコンプライアンスツールでは根本は解決しない
一方、別のニュースでは、AIを活用したコンプライアンスチェックツールの提供が始まっています。確かに、営業文書の法令チェックを自動化するツールは、ヒューマンエラーを防ぐ点で有用です。
しかし、ここで考えてみてください。出版社の事例は、営業文書の誤記が問題だったのでしょうか？ 病院の事例は、報告書のフォーマットが間違っていたから起きたのでしょうか？
違います。問題は、組織の意思決定プロセスそのものにあります。ツールは「すでに決められたルール」の遵守を助けてはくれます。しかし、「ルールが想定していない重大な事態」に直面したときの組織の判断フローまでは、設計できません。
AIツールを導入すればガバナンスが強化される、というのは幻想です。厨房に高性能な消火器を置くようなもので、火元（意思決定プロセス）そのものをどう設計するかには答えていないのです。
中小企業が今日から始める「リスクの連続量設計」
大企業ですら失敗するこの「0か100か」の思考から抜け出し、リスクを「1〜99」で管理する設計を、中小企業はどう実現すればよいのでしょうか。3つのアクションを提案します。
アクション1：重大事態の「シナリオ会議」を定期開催する
「もし、取引先に重大な不正が発覚したら？」「もし、主力製品に想定外の欠陥が見つかったら？」「もし、SNSで根拠のない誹謗中傷が拡散したら？」
こうした「もしも」を、実際に事故が起きる前に、経営陣と主要部門長で話し合う場を設けてください。ポイントは、「誰が悪いか」ではなく、「まず何をするか」を時系列で議論することです。
例：「顧客情報漏洩の可能性」を検知したとき
- 最初の1時間：IT責任者は何をする？（証拠保全、ログ取得）
- 3時間後：広報は何をする？（事実確認の進捗、一次声明の準備）
- 6時間後：経営者は何をする？（取締役会への報告、外部専門家への相談）
このシナリオを事前に話し合い、文書にしておくだけで、いざというときに「隠蔽」という選択肢が真っ先に頭に浮かぶ可能性は大きく減ります。取るべき行動が、すでに用意されているからです。
アクション2：「報告のハードル」を意図的に下げる仕組みを作る
悪い知らせは、自然には上がってきません。特に、自分や自部門の責任が問われそうな情報は、握りつぶされるか、手を加えられてから報告されます。これを防ぐには、報告すること自体にメリットがある設計が必要です。
具体的には、「早期報告奨励制度」を設けます。たとえば、自分が関与したミスや問題を、顧客や外部から指摘される前に自主報告した場合、その報告行為自体を評価する（懲戒対象としない、または軽減する）ことを明文化します。
大切なのは、「過失の内容」ではなく「報告のタイミングと誠実さ」を評価の対象にすることです。そうすれば社員は、「100の責任」を恐れて隠すのではなく、「早めに報告して30の責任で収め、改善につなげよう」と考えるようになります。リスクを連続量として扱う文化の第一歩です。
アクション3：専門家を「可否判定者」ではなく「翻訳者」として使う
不祥事が起きそうなとき、多くの経営者は法律の専門家に「これは違法ですか？」と聞きます。専門家が「リスクが高いです」と言えば、事業はストップします。これが「法律が主語になる」状態です。
本来あるべき順序は逆です。あなたが「実現したいこと（事業目的）」をまず明確にし、専門家には「それを実現するためには、法律上どのような形に翻訳すれば成立するか？」を聞くのです。
たとえば、「この新しいマーケティング手法を実施したい」という事業目的があったとします。
× 「この手法は景品表示法に違反しませんか？」（専門家は「違反の可能性あり」と答えるだけ）
○ 「このマーケティングで達成したい顧客接点と効果はこれです。これを実現しつつ、景品表示法のリスクを許容範囲（例えば、リスク水準30以下）に収めるための成立条件は何ですか？」
後者の問いかけは、専門家に「違反しない形への翻訳案」を考えさせます。議論が、禁止事項の列挙から成立条件の提示へと移るのです。これが、リスクを0か100かではなく、1〜99で設計する実践です。
ガバナンスとは、事故後の「意識向上」ではない
出版社の「意識の欠如」や、病院の「法令順守委員会」という言葉は、あたかもガバナンスが「事後的に規範を強化するもの」であるかのような誤解を生みます。
本当のガバナンス（企業統治）とは、事前の設計です。人は不完全であるという前提に立ち、個人の「意識」や「善意」に頼りすぎず、組織がおのずと適切な判断へ導かれるようなプロセスとインセンティブを、仕組みとして埋め込むことです。
複雑な規程や高価なAIツールを導入することではありません。まずは、次の経営会議で、ひとつの「もしも」シナリオについて話し合ってみてください。その議論の質が、あなたの組織のガバナンスの実力を如実に物語っているはずです。
リスクは0にはできません。しかし、0か100かの二者択一に社員を追い込む組織設計は、今日から変えていくことができます。それは、意識改革よりも、はるかに確実で強力なガバナンス強化の第一歩です。