【公認不正検査士が斬る】プルデンシャル生命の不正事件から学ぶ、経営層とリスク管理部門のための「未来型ERM」

序章：エリート集団の瓦解と、経営層・リスク管理部門に突きつけられた「真の問い」

2026年1月、日本の金融業界に激震が走りました。プルデンシャル生命保険において、100名を超える社員・元社員が関与し、約500名の顧客から約31億円を詐取・着服した、前代未聞の巨額不正事件です。

「金融のプロフェッショナル」を自負し、業界内でもトップクラスの営業力を誇るエリート集団において、なぜこれほど大規模かつ組織的な不正が長期間にわたって常態化していたのか。そして、事態の発覚後に開かれた1月23日の記者会見は、なぜ世間やメディアからこれほどまでに猛烈な批判を浴び、企業のレピュテーション（信用）を失墜させる結果となったのか。

本コラムを読む経営層の皆様、そして経営陣の右腕として全社的リスクマネジメント（ERM）を牽引する経営企画・リスク管理部門の皆様に、まずは率直な問いを投げかけたいと思います。

「皆様の会社は、この事件を『対岸の火事』として片付けてはいませんか？」

「自社のリスク管理体制やガバナンスは、いざという時に本当に機能すると、経営陣ならびにリスク管理部門の責任者として自信を持って断言できますか？」

今回のプルデンシャル生命の事案は、決して特殊な企業体質のみが生み出した特異点ではありません。日本企業の多くが抱える「形式的なガバナンスの罠」と「対症療法的なリスク管理の限界」が、極限まで膨張し、最悪の形で破裂したに過ぎないのです。

本稿では、この事件の背景にある組織の構造的欠陥と記者会見における初動の失敗を解剖します。その上で、個別事象のモグラ叩きから脱却し、あらゆる未知の危機に対応し得る「リソースベース（結果起点）」の考え方をERMにどう統合すべきか。そして、経営層とリスク管理部門がどのように「理想の協働」を果たすべきか、その要諦を論じていきます。

1．初動対応の失敗と「自己完結型ガバナンス」の罠

危機管理における最大の山場は、インシデント発覚直後の初動、とりわけ社会に向けた第一報となる「記者会見」にあります。プルデンシャル生命の1月23日の会見は、残念ながら企業危機管理の「反面教師」として歴史に残るものでした。

【表】プルデンシャル生命の不正インシデント発生前後の状況・対応概要

出典：プルデンシャル生命保険およびプルデンシャル・ホールディング・オブ・ジャパンがこれまでに公表したプレスリリース・実施した記者会見に基づき筆者が作成

報道陣の度肝を抜き、世論の怒りを買った対応は大きく2点あります。

第一に、これだけの異常事態（被害額31億円、関与者100名超）でありながら、経営陣が当初「第三者委員会の設置を拒否した」ことです。「社内の調査チームで十分に調べたから問題ない」という姿勢は、コーポレートガバナンスの根幹である「スリーラインモデル」における第三線（独立した客観的評価機能）の完全な欠如、あるいは機能不全を自ら世間に公言しているに等しい行為です。

組織的・構造的な要因が疑われる巨額不正において、自らが当事者である経営陣の管理下で行われた内部調査だけで「客観的に膿を出し切った」と主張することは、市場の論理からも、監査の独立性の観点からも絶対に通用しません。結果として同社は猛批判を浴び、後日慌てて第三者委員会の設置へと方針転換を余儀なくされました。しかし、一度失われた信頼を取り戻し、「隠蔽体質ではないか」という疑念を払拭するには、膨大な時間とコストがかかります。

第二の失敗は、不正が起きた原因について、経営トップが「採用」の問題に帰着させるような発言をしたことです。あたかも「倫理観の低い個人の集合体を採用してしまったことが原因であり、システムや組織風土の問題ではない」と責任転嫁するような態度は、経営トップとしての「当事者意識の欠如」を露呈しました。

この会見の失敗から、経営層とリスク管理部門が学ぶべき教訓は明確です。有事において、経営層は「自分たちの論理（内部の常識）」で物事を語りたがります。しかし、リスク管理部門や広報部門は、経営トップに対して「社会の眼（外部の常識）」を容赦なく突きつけ、時には耳の痛い進言を行い、軌道修正を図る「ブレーキ役」かつ「羅針盤」として機能しなければなりません。この「経営トップとリスク管理部門の健全な緊張関係」が存在しなかったことが、自己完結型ガバナンスの最大の罠なのです。

2．「不正のトライアングル」を極大化させる構造的欠陥

では、なぜ100名を超える優秀な社員たちが、次々と一線を越えてしまったのか。不正発生のメカニズムを解き明かす世界標準の理論が「不正のトライアングル」です。人が不正を働くには、以下の3つの要素が同時に揃う必要があるとされています。

1. 動機（プレッシャー）：過度な成果連動型報酬がもたらす、収入の不安定さや生活困窮へのプレッシャー
2. 機会：自由裁量による顧客との「密接な関係」と、本社や管理職による管理・けん制機能の不在
3. 正当化：「高業績者が大いに称賛される」「営業社員を過度に尊重する」という組織風土が生んだ、「成績さえ上げれば良い」「後で返せば良い」という歪んだ自己正当化

この枠組みで同社の事案を分析すると、単なる「個人の倫理観の欠如」ではなく、経営陣が構築した「ビジネスモデルそのもの」が「不正のトライアングル」を極大化させるシステムエラーを起こしていたという構造的欠陥が浮かび上がってきます。

まず「動機」の側面から見ると、同社はフルコミッション（完全歩合制）に近い、過酷な成果連動型の報酬体系を採用していました。「売らなければ生活が立ち行かない」「トップセールスとしてのプライドを保ちたい」という極限のプレッシャーが、営業現場に強烈な動機を生み出しました。次に「機会」の観点です。同社は現場の自主性を極度に重んじ、直行直帰型の営業スタイルを是としていました。上司やコンプライアンス部門の監視の目が届かない「顧客との密室空間」は、不正を行うための完璧な機会を提供しました。そして最後は「正当化」についてです。「自分は金融のプロだから、顧客から預かった資金を別の投資で回して利益を出し、後で穴埋めすれば誰にも迷惑はかからない」といった、エリート特有の歪んだ自己正当化の心理が蔓延していたと推測されます。

経営層と経営企画部門に問いたいのは、「自社の事業戦略や人事評価制度が、意図せず『不正の動機や機会』を現場に押し付けていないか？」という点です。目標達成への過度なプレッシャー（リスクテイク圧力）と、不十分なけん制機能が同居している領域こそが、リスクの震源地となります。不祥事を「個人の問題」に矮小化する限り、同じ構造的欠陥から第二、第三の不正が必ず生まれます。

3．シナリオ依存の限界と「企業価値（結果）起点」アプローチへの転換

こうした不祥事が起きるたびに、多くの日本企業が陥る典型的な対応パターンがあります。「営業時のルールを厳格化する」「新たなチェックシートを導入する」「コンプライアンス研修の回数を増やす」といったものです。

私はこうしたアプローチを「対症療法的なリスク管理」と呼び、強く警鐘を鳴らしています。特定の不正手口（シナリオ）を想定し、それを防ぐためのルールを個別部門ごとに後付けで増築していく方法は、組織内に「サイロ化（タコツボ化）された管理システム」を乱立させます。これは一時的な安心感を生むだけで、やがて現場を疲弊させ、ビジネスの機動力を奪い、最終的にはルールそのものが形骸化します。

この「シナリオ依存の罠」から脱却するために、リスクマネジメントの視点を「原因」ではなく「結果」に置き直す必要があります。

例えば我々ニュートン・コンサルティングが提唱する最先端のBCP（事業継続計画）では、地震やサイバー攻撃といった「原因（シナリオ）」に着目した対策ではなく、「結果」として発生する、人やシステムなどの経営資源（リソース）が機能しなくなった事態に対処する「オールハザード型」を採用しています。これは有事において事業の底割れを防ぎ、「企業価値を『維持』するための組織対応基盤」として機能します。

ERMが担うべき役割はさらに広範かつ戦略的です。ERMとは、不祥事や事故を防ぐ「守り（コンプライアンスなどによる価値の保全）」だけでなく、事業成長のためにどのリスクを適正に取るかという「攻め（価値の向上）」を統合し、有形・無形の経営資産が生み出す「企業価値そのものを最大化するための羅針盤」です。

したがって、ERMにおいてパラダイムシフトすべきは、「架空契約をどう防ぐか」「経費横領をどう防ぐか」という無数の手口（原因）を追うことではありません。

手段や手口は何であれ、結果として「ブランドへの信頼」「顧客基盤」「優秀な人材」といった無形資産を含む「企業価値」が毀損されるルートには、共通してどのような構造的ボトルネックがあるか。そこにフォーカスする、「企業価値（結果）起点のアプローチ」へと転換することが重要なのです。

「権限が一部に集中しすぎている」「相互けん制が効いていないブラックボックス化されたプロセスがある」といった共通要因（脆弱性）を導き出し、そこを重点的に解消する。このアプローチであれば、未知の巧妙な手口の不正が現れても、組織のシステムとして異常を検知し、企業価値の致命的な毀損を未然に防ぐ「真のレジリエンス」を獲得できます。

4．経営層とリスク管理部門が陥る「チェックリストのジレンマ」からの脱却

この「企業価値（結果）起点」のアプローチへと移行し、未来型ERMを機能させるためには、経営層と、それを支援する経営企画・リスク管理部門の役割を根本から再定義しなければなりません。

現在、多くのリスク管理部門は、各部門から提出される「リスク調査票（チェックリスト）」を回収・点数化して経営会議に報告するだけの「おまとめ役」や、ルールの遵守を監視する「警察官（チェッカー）」に甘んじています。これが「チェックリストのジレンマ」です。現場の関心が「いかにチェックリストを埋めてリスク管理部門を納得させるか」に終始してしまえば、本質的なリスクは水面下に隠れてしまいます。

経営層が真に求めているのは、綺麗にまとめられたリスクマップではありません。「自社の企業価値を最大化するために、我々は今、どこまでのリスクを取るべきで、どのリスクは絶対に回避すべきなのか？」という戦略的な意思決定への支援です。

リスク管理部門は、単なる管理・けん制の枠を超え、経営の「戦略パートナー」へと進化する必要があります。ビジネスのアクセルを踏む事業部門に対し、ただブレーキをかけるのではありません。「このカーブを時速120kmで曲がる（新規事業に投資する／アグレッシブな営業目標を立てる）ためには、どのようなサスペンションとブレーキ（内部統制・ガバナンス）を備えるべきか」を経営層と共に設計し、企業価値向上に直接貢献する。それこそが、リスク管理部門が果たすべき真の役割なのです。

5：未来型ERMの実装と「理想の協働」が導く組織レジリエンス

では、具体的に「企業価値（結果）起点」のボトルネック解消を取り入れた未来型ERMを自社に実装するにはどうすれば良いのでしょうか。実行手順の要諦を3つのステップで提示します。

① 経営トップの「意思」とリスクアペタイトの明確化

リスクマネジメントの原点は、AIでもシステムでもなく、経営者の「意思」です。「我々はどのような価値を社会に提供する存在なのか」「企業価値向上のために、どのようなリスクを許容（テイク）し、どのような行動（顧客への背信行為など、企業価値を根本から毀損する振る舞い）を決して許容しないのか」。この「リスクアペタイト（リスク選好）」を、評価基準や撤退基準を伴う明確な言葉で組織に明示します。

② 構造的ボトルネックを排除する「組織・インセンティブ設計」

前述した「不正のトライアングル」の2つの要素（動機・機会）を最適化し、これを根本から崩すアプローチです。現場に過度なプレッシャーを与えるだけの片肺飛行のKPI（売上目標など）を見直し、プロセスや顧客満足度を組み込んだ、企業価値向上に直結するインセンティブ設計へと修正します。同時に、直行直帰や属人的な業務プロセスといった「共通の脆弱性（機会）」を見直し、デジタル技術などの活用による「業務の可視化」を進めることで、構造的なボトルネックを排除します。

③ 企業価値を支える当事者による組織風土の変革

「経営陣の強力なコミットメント」「実行責任者の熱意とスキル」、そして「現場への浸透と巻き込み」。これら3つが連動して初めて、形式的なルールが「生きた企業風土」へと昇華します。リスク管理部門だけで孤軍奮闘するのではなく、経営トップを巻き込み、現場部門のキーマンを味方につける「理想の協働」の体制を築くことが不可欠です。

終章：「あの時もっとこうしておけば良かった」を失くすための経営の「意思」

プルデンシャル生命の事例は、決して他人事ではありません。いかに優秀な人材を集め、分厚いマニュアルを作ろうとも、経営の「意思」と「仕組み（ガバナンス）」が乖離していれば、企業価値の低下を招きます。

デジタル化やAI技術が発展し、業務プロセスの自動化が進むこれからの時代において、経営陣やリスク管理部門のリーダーに強く求められるのは、本質的な問いに向き合い、正しい決断を下す「意思の発揮」にほかなりません。

他社と横並びのチェックリストを導入して満足する時代は終わりました。「VUCA」と称され、変動性や不確実性が増し、クライシスが日常化する現代において、対症療法的な対応から脱却し、自社の「企業価値」を起点とした本質的な未来型ERMを構築することこそが、最大の競争優位性となります。

事前対応から事後対応に至るまで、インシデント発生時の企業対応には、常に難しい判断が求められます。事態の収拾に尽力する中で、世間から強い批判を浴びた経営者の方々は「あの時もっとこうしておけば良かった」と痛感される場面もあったのではないでしょうか。

ニュートン・コンサルティングのビジョンは、まさに「あの時もっとこうしておけば良かった」を世界から失くすことです。

経営層とリスク管理部門の皆様には、今こそ自社のリスクマネジメントを根本から問い直し、真のレジリエンスを獲得するための「一歩」を踏み出していただきたいと切に願います。リスク管理を、企業防衛のための「守りの盾」にとどめず、持続的成長のアクセルを強く踏み込み、企業価値を最大化させる「最強のエンジン」にしていきましょう。

参考情報