2,461億円の虚構――KDDI不正会計が暴いた「見えないリスク」と、経営者がいま直視すべき現実
日本を代表する通信企業グループにおいて発覚した、売上高2,461億円の過大計上という事実は、単なる一企業の不祥事として片付けられるものではない。むしろこれは、日本企業が長年見過ごしてきた構造的な脆弱性を、極めて鮮明な形で露呈させた象徴的事件である。
問題の本質は、巨額であることではない。
より深刻なのは、「存在しない売上が、長年にわたり“存在しているものとして経営判断に組み込まれていた”」という点にある。企業活動の根幹をなすはずの数字が、実態を伴わないまま積み上がり、その虚構の上に意思決定がなされていたという現実は、あらゆる経営者にとって他人事では済まされない。
しかも、この不正は巧妙な組織ぐるみの犯罪ではなかった。主導したのはわずか数名の担当者に過ぎず、彼らが構築した循環取引のスキームが、7年という長期間にわたり検知されることなく継続していたのである。
ここに、現代企業が直面しているリスクの本質がある。
それは、「悪意ある大規模組織」ではなく、「日常業務の延長線上で静かに進行する不正」である。
参考記事:
Yahoo!ニュース「KDDIグループ全体の売上高が2461億円過大に計上 傘下企業による“巨額不正会計”の実態」
なぜ“存在しない売上”が見抜けなかったのか
今回の事案において特筆すべきは、不正の手口が極めて高度だったわけではないという点である。契約書や請求書、業務報告といった形式的な書類は整備されており、会計上の処理も一見すると整合していた。むしろ、それゆえに問題は深刻だった。
帳簿上は正しい。数字も整っている。説明もできる。
しかし、実態が存在しない。
この「形式と実態の乖離」こそが、不正を長期化させた最大の要因である。従来の監査や内部統制は、主として帳簿や証憑の整合性を前提として機能する。だが、その前提そのものが崩れていた場合、いかに精緻なチェック体制であっても、根本的な検知は困難となる。
言い換えれば、今回の問題は「監査が機能しなかった」のではない。「監査の射程外で不正が設計されていた」のである。
この事実は、既存の内部統制や監査制度に対する過信が、いかに危険であるかを明確に示している。
不正は「異常」ではなく「構造」である
経営者の多くは、不正をどこか例外的な出来事として捉えがちである。倫理観の欠如した一部の人間による特殊な行為であり、自社には無縁であるという前提が、無意識のうちに存在している。
しかし、今回の事案を精査すると、その認識がいかに危ういものであるかが見えてくる。
不正が成立した背景には、いくつかの典型的な条件が重なっていた。新規事業として急速に拡大していた領域であったこと、業務が特定の担当者に集中していたこと、そして事業内容そのものが外部から把握しにくい構造であったこと。いずれも、多くの企業において日常的に存在する環境である。
重要なのは、これらが「特別な欠陥」ではなく、「成長企業にとってはむしろ一般的な状態」であるという点だ。つまり、不正は例外ではなく、条件さえ整えば自然に発生し得る“構造的現象”なのである。
この認識を持たない限り、どれほど立派なガバナンス体制を整備しても、本質的なリスクから逃れることはできない。
「説明できる違和感」が最も危険である
不正の兆候は、決して完全に不可視であったわけではない。むしろ、多くの場合、違和感は存在している。ただし、それは「説明可能な違和感」として処理される。
売上が急激に伸びている。収益構造が複雑で理解しにくい。しかし担当者は合理的な説明を提示し、数字も整合しているため、それ以上の追及はなされない。
この「説明によって納得してしまう構造」こそが、不正を長期化させる最大の要因である。
経営者に求められるのは、説明の有無ではなく、その裏付けである。説明できることと、実在していることは、まったく別の問題だ。
今回のケースが示したのは、「説明が成立している状態」が、必ずしも安全を意味しないという厳然たる事実である。
経営責任とは何か――“知らなかった”では済まされない時代
本件では、子会社の役員のみならず、親会社側においても経営責任が問われる結果となった。ここで注目すべきは、不正への直接的関与の有無ではなく、「発見できなかったこと」そのものが責任として認識されている点である。
現代のコーポレートガバナンスにおいては、経営者は単に業績を伸ばす存在ではない。組織に内在するリスクを把握し、それを適切にコントロールする責務を負っている。
したがって、不正が発覚した時点で問われるのは、「なぜ起きたのか」ではなく、「なぜ気づけなかったのか」である。
そしてこの問いに対して、「知らなかった」という回答は、もはや通用しない。
不正対策の本質は「予防」ではなく「検知」にある
多くの企業が、不正防止策として内部統制の強化やルール整備に注力している。しかし、今回の事案が示している通り、それだけでは不十分である。
どれほど制度を整えても、不正を完全にゼロにすることはできない。むしろ重要なのは、不正が発生した際にいかに早期に検知できるかである。
7年間発見されなかった不正と、1年で発見される不正では、その影響は比較にならない。損失額、信用毀損、組織へのダメージ、そのすべてが指数関数的に拡大していく。
したがって、経営における不正対策とは、「起こさない仕組み」ではなく、「見逃さない仕組み」をいかに構築するかに尽きる。
なぜ第三者による「企業不正調査」が必要なのか
ここで不可欠となるのが、第三者による企業不正調査である。
内部の人間は、どうしても既存の前提や関係性に縛られる。業務を理解しているがゆえに、疑問を持たない。あるいは、疑問を持っても深く踏み込めない。こうした構造的制約は、いかなる企業においても避けられない。
一方、第三者はその前提から自由である。取引の実在性、ビジネスの合理性、資金の流れといった本質的な要素に対し、ゼロベースで検証を行うことができる。
重要なのは、視点である。
帳簿の整合性ではなく、実態の存在を問う視点。説明の妥当性ではなく、現実の裏付けを確認する視点。この視点がなければ、今回のような不正を見抜くことはできない。
企業防衛リスク管理会が提供する「企業不正調査」という選択肢
こうした背景のもと、いま経営者に求められているのは、内部統制の延長線ではなく、より実践的なリスク把握の手段である。その一つが、一般社団法人企業防衛リスク管理会が提供する「企業不正調査」サービスである。
同サービスの特徴は、単なる会計監査やコンプライアンスチェックにとどまらず、企業活動の“実態”に踏み込んだ調査を行う点にある。具体的には、取引の実在性やビジネスモデルの合理性、関係者間の資金の流れや関係性など、多角的な観点から企業のリスクを可視化していく。
これは、既存の監査ではカバーしきれない領域を補完するものであり、いわば「経営判断の前提そのものを検証するプロセス」と言える。
特に、グループ経営を行っている企業や、新規事業を急速に拡大している企業にとっては、その有効性は極めて高い。なぜなら、今回のKDDI事案が示した通り、リスクは往々にして「見えにくい領域」に潜むからである。
経営者に問われているのは「信頼」ではなく「検証」である
企業経営は、信頼の上に成り立つ。しかし、その信頼は検証によって裏付けられて初めて意味を持つ。
今回の事案は、「信頼していた」という言葉が、いかに脆弱なものであるかを示した。信頼だけでは、不正は防げない。むしろ、無条件の信頼こそが、不正の温床となる場合すらある。
経営者に求められているのは、疑うことではない。確認することである。
売上は実在しているのか。取引は実際に行われているのか。そのビジネスは、本当に価値を生んでいるのか。
こうした問いに対し、第三者の視点で検証を行うこと。それこそが、現代の経営における最低限のリスクマネジメントである。
終わりに――「見えているもの」を疑う覚悟を持てるか
2461億円という数字は、決して偶然生まれたものではない。それは、見えているはずのものを疑わなかった結果であり、確認を怠った結果である。
あなたの会社の数字は、本当に現実を反映しているだろうか。
説明できることに安心していないだろうか。
そして何より、「確認している」と胸を張って言えるだろうか。
企業不正は、遠い世界の話ではない。それは、どの企業にも潜在する「見えないリスク」であり、放置すれば確実に現実化する。
経営者として問われているのは、信じる勇気ではない。
確認する覚悟である。
そしてその覚悟を具体的な行動に変える手段として、「企業不正調査」という選択肢は、いまや不可欠な経営インフラとなりつつある。