フォレンジック（Forensic）

企業で会計不正や横領、贈収賄といった不祥事の疑いが浮上したとき、経営者や監査役はどのように事実関係を解明すればよいのか。この問いに対する実務的な回答の一つが、フォレンジックである。

会計士や弁護士、IT専門家が連携し、証拠保全からデジタルデータの解析、関係者ヒアリングまでを体系的に実施することで、不正の全容と原因を明らかにする。

上場企業における会計不正や品質不正、情報漏えいなど企業不祥事への対応が重視されるなかで、第三者委員会や社内調査委員会の設置とあわせて、フォレンジックの重要性は高まっている。

フォレンジックとは

フォレンジック（Forensic）という語は、ラテン語のforensis（法廷の、公の場に関するという意味）を語源とし、本来は法的な場において通用する証拠調査全般を指す言葉であった。

現在の会計・コンサルティング業界では、企業内外で発生した不正・不祥事の疑いについて、証拠保全から原因究明までを行う調査行為全般をフォレンジックと呼ぶ。

フォレンジックは、会計帳簿や取引記録を分析する「会計フォレンジック（Forensic Accounting）」と、電子メールやサーバーログ等のデジタルデータを解析する「デジタルフォレンジック（Digital Forensics）」を中心に構成される。

実務では主にこの2領域を組み合わせて調査が進められるが、大手会計事務所等では、電子的証拠の開示手続きを専門とするeディスカバリーや、データ分析専門のフォレンジックテクノロジーなど、より細分化された専門機能が置かれるケースもある。

フォレンジックが実施される典型的な場面は、（1）不正・不祥事の疑いが具体的に生じていること、（2）証拠となるデータ・記録が保全可能な状態にあること、（3）調査結果を経営判断や第三者への説明、懲戒処分・刑事告訴・民事訴訟・保険請求といった法的対応等に活用する必要があることの3点が揃った状況である。

通常の内部統制モニタリングや定期監査のように、疑いの有無にかかわらず実施される点検とは異なり、フォレンジックは不正の兆候・疑惑が発生した後に着手される事後的・個別的な調査である点に境界がある。

フォレンジックの専門家であることを示す代表的な国際資格に、CFE（Certified Fraud Examiner：公認不正検査士）がある。

CFEは、公認会計士でありFBI捜査官としての経験も持つジョセフ・T・ウェルズ氏の提唱により、1988年に米国テキサス州で設立されたACFE（Association of Certified Fraud Examiners：公認不正検査士協会）が認定する資格である。

日本では一般社団法人日本公認不正検査士協会（ACFE JAPAN）が試験運営と会員向け活動を担っている。

資格取得には「財務取引と不正スキーム」「法律」「調査」「不正の防止と抑止」の4分野の試験合格に加え、実務経験等の認定要件を満たす必要があり、受験にあたってはACFE JAPANへの入会金・年会費および受験料が別途必要となる。

フォレンジック業務に携わる会計士・弁護士・コンサルタントの中には、専門性を裏づける資格としてCFEを保有する人材も少なくない。

具体例・ミニケース

製造業A社（従業員数約3,000名、東証プライム上場を想定した架空事例）では、経理部門への内部通報をきっかけに、特定の取引先への架空発注が疑われる事案が発覚した。

監査役会は外部の会計事務所とデジタルフォレンジック専門会社に調査を依頼し、過去3年分の会計データと従業員のメール・チャットログを対象に解析を実施した。

その結果、経理担当者が取引先と共謀し、架空の発注書を作成して資金を還流させていた手口が判明した。

調査チームは、異常仕訳の抽出（同一金額・同一日付の反復取引の検出）とキーワード検索によるメール解析を組み合わせることで、通常の会計監査では発見が難しかった不正の全容を数か月で解明した。

最終的な調査報告書では、再発防止策として承認権限の見直しと発注データの定期モニタリング体制の構築が提言された。

内部監査・デューデリジェンスとの違い

フォレンジックは「不正の疑いが生じた後」に着手される点で、内部監査や財務デューデリジェンスと目的・タイミングが異なる。

内部監査は疑いの有無にかかわらず定期的に実施される点検であり、財務デューデリジェンスはM&A等の取引実行前にリスクを評価する事前調査である点で、フォレンジックとは実施主体・タイミングともに区別される。

コンサルティング業務での位置づけ

論点設計（イシュー出し）

不正の疑いが浮上した初動段階では、「何が、いつ、誰によって行われたのか」を論点として構造化することが出発点となる。

資金の流れ・関与者・発生時期の3軸で仮説を立て、イシューツリーの形で調査スコープを絞り込む作業が、その後のフォレンジック調査全体の効率を左右する。

現状分析（As-Is整理）

会計データ・組織体制・内部統制の現状を整理し、不正が発生し得た構造的要因を特定する。

不正発生の要因分析には、「動機」「機会」「正当化」の3要素からなる不正のトライアングル理論がしばしば用いられ、内部統制上のどの機会が不正を許容してしまったのかを可視化する。

施策設計（To-Be）

現状分析で特定された構造的要因に対し、承認権限の見直し、会計データの定期モニタリング体制の構築、内部通報制度の拡充といった再発防止策を設計する。あわせて、調査で得られた知見をガバナンス強化策として経営陣に提言する。

資料作成（スライド構造）

調査報告書やクライアント向け報告資料は、エグゼクティブサマリー（結論）→事実関係→原因分析→再発防止提言という結論先出しの構成が基本となる。事実と評価・意見を明確に分離して記述することが、報告書の客観性を担保するうえで重要とされる。

導入メリットと注意点

フォレンジックを導入するメリットは、客観的な証拠に基づいて不正の全容を解明できる点、株主・取引先・監督官庁への説明責任を果たせる点、そして訴訟や行政処分への対応に備えられる点にある。

一方で注意点も存在する。第一に、証拠保全の着手が遅れると、データの改ざん・散逸が生じ、調査結果の信頼性そのものが損なわれるおそれがある。

第二に、デジタルデータの収集・解析には従業員のプライバシーや個人情報保護との兼ね合いが生じるため、調査範囲の設計には法務部門との連携が欠かせない。

第三に、調査には相応の時間とコストがかかり、専門家の稼働費用に加えてデータ解析ツールの利用料が発生する点も、依頼側があらかじめ理解しておくべき事項である。

適用限界についても認識しておく必要がある。フォレンジックはあくまで既に生じた不正の事実関係を解明する事後的な手段であり、不正の発生そのものを未然に防ぐものではない。

実際に、初動対応の遅れによって関係者が証拠となるデータを削除・改ざんし、事実認定に至らなかった失敗事例も報告されている。

こうした限界を踏まえ、フォレンジックの実施と並行して、内部統制の恒常的な強化や内部通報制度の整備といった予防的な取り組みを組み合わせることが実務上は重要とされる。

コンサル採用面接で問われる理由

フォレンジックという用語そのものを面接官が直接・ダイレクトに問うことは少ない。ただし、不正会計やコンプライアンス違反を題材としたケース面接では、「何が起きているのかをどう構造化するか」「原因をどう特定するか」といった思考プロセスが問われることがある。

フォレンジックの背景にある、事実と評価を分離して整理する考え方を内面化しておくと、こうしたケース解答の論理展開に説得力が生まれる。用語や資格の詳細を暗記するというより、概要と考え方の骨格をおさえておけば十分な知識基盤となる領域だといえる。

FAQ

Q1. フォレンジックとはどのような意味か。

フォレンジックとは、企業内外で発生した不正・不祥事の疑いについて、証拠を収集・保全・分析して事実関係を解明する調査行為である。

語源はラテン語のforensis（法廷の、公の場に関する）であり、本来は法的手続きで通用する証拠調査全般を指す言葉であった。

現在では会計フォレンジックとデジタルフォレンジックの2領域を中心に、企業の不正調査・危機対応の文脈で用いられている。

調査結果は第三者委員会報告書や監督官庁への報告資料など、対外的な説明責任を果たすための根拠として活用される点が特徴である。

Q2. フォレンジックと内部監査・デューデリジェンスとの違いは何か。

最大の違いは実施タイミングにある。フォレンジックは不正の疑いが具体的に生じた後に着手される事後的・個別的な調査であるのに対し、内部監査は疑いの有無にかかわらず定期的に実施される点検である。

財務デューデリジェンスはM&A等の取引実行前にリスクを評価する事前調査であり、目的も異なる。

実施主体についても、内部監査は社内の内部監査部門が担うのに対し、フォレンジックは会計事務所・法律事務所・フォレンジック専門会社など外部の専門家が主体となるケースが多い。

Q3. フォレンジックはどのように進め、どのようなツールが使われるのか。

フォレンジックは、端緒把握・スコープ設計、証拠保全、データ収集・分析、報告・提言という4フェーズで進められるのが一般的な流れである。

証拠保全の段階では、PC・サーバーのフォレンジックイメージの取得（データを改変せず複製する技術）が行われる。

データ分析の段階では、会計データの異常検知を行うデータアナリティクスツールや、電子メール・チャットログを対象とするeディスカバリーツールが活用され、大量のデジタルデータから関連性の高い情報を抽出する。

Q4. コンサルティング業務においてフォレンジックはどのように活用されるか。

コンサルティングファームでは、第三者委員会や社内調査委員会の事務局支援、証拠保全・データ分析の実務支援、再発防止策の設計支援といった形でフォレンジックの知見が活用される。

会計士資格に加えて、不正調査の専門資格であるCFE（Certified Fraud Examiner、公認不正検査士）を保有する人材が、こうした調査プロジェクトの中核を担うことも多い。

調査後には、内部統制の実効性を可視化するためのモニタリング指標の設計や、再発防止策の実行状況をKPIとして追跡する支援まで行われるケースがある。

Q5. フォレンジックに関するよくある誤解は何か。

よくある誤解の一つは、フォレンジックを「デジタル機器の解析（デジタルフォレンジック）」のみと捉えることである。実際には会計データの分析を含む会計フォレンジックも重要な構成要素であり、両者を組み合わせて初めて不正の全容解明に至るケースが大半である。

もう一つの誤解は、フォレンジックを実施すれば必ず不正の証拠が見つかるという理解である。証拠保全の遅れやデータの毀損があった場合には、事実関係の解明が困難になることもあり、初動対応の速さが調査の成否を左右する点には留意が必要である。

まとめ（実務整理）

フォレンジックは、企業内外で発生した不正・不祥事の疑いについて、証拠に基づき事実関係と原因を解明するための調査手法である。

会計フォレンジックとデジタルフォレンジックを組み合わせ、端緒把握から報告・提言までを体系立てて進める点に実務上の価値がある。

コンサルティング業務においては、第三者委員会の事務局支援や再発防止策の設計支援など、ガバナンス強化に関わる業務の一部として位置づけられ、理解しておくと参考になる領域である。

採用面接との関係でいえば、用語そのものの暗記より、事実と評価を分離して整理する思考の骨格をおさえておく程度で十分な知識基盤になると考えられる。

近年は、上場企業における会計不正の公表件数の増加や、内部通報制度の法整備の進展を背景に、フォレンジックの活用場面は拡大している。

会計フォレンジックとデジタルフォレンジックの両輪を理解し、証拠保全から再発防止提言までの一連のプロセスを俯瞰しておくことは、ガバナンス・リスク管理領域に関心を持つビジネスパーソンにとって、実務の全体像を把握するうえで参考になる視点だといえる。

出典

• 日本弁護士連合会「企業等不祥事における第三者委員会ガイドライン」（2010年7月15日策定、同年12月17日改訂）：https://www.nichibenren.or.jp/document/opinion/year/2010/100715_2.html
• 一般社団法人日本公認不正検査士協会（ACFE JAPAN）「CFE（公認不正検査士）の概要」：https://www.acfe.jp/cfe/about/
• 一般社団法人日本公認不正検査士協会（ACFE JAPAN）公式サイト：https://www.acfe.jp/
• 一般社団法人日本公認不正検査士協会（ACFE JAPAN）「会費・入会手続き」：https://www.acfe.jp/join/fee/