社内窃盗・横領で証拠が少ないとき｜状況証拠と事実確認の進め方

レジの現金が合わない。
金庫の現金が不足している。
在庫や備品が不自然に減っている。
帳簿に不自然な修正がある。
特定の従業員の勤務日だけ差異が出ている。

こうした状況が続くと、会社は強い疑いを持ちます。

「この人しか考えられない」
「勤務日が重なっている」
「本人の態度も不自然に見える」
「でも、防犯カメラには映っていない」
「現行犯で確認できたわけでもない」

このような場面で、多くの会社が悩みます。

「証拠がないなら、何もできないのか」
「本人を問い詰めてもよいのか」
「懲戒解雇できるのか」
「警察に相談すべきか」

しかし、ここで感情のままに本人を詰問したり、確証がないまま処分を決めたりすることは危険です。

一方で、「証拠がない」と諦めて何もしないことも、適切とは限りません。

私がこの種の事案で大切にしているのは、直接証拠がないときほど、外堀から埋めるという視点です。

防犯カメラに決定的な瞬間が映っていなくても、現行犯でなくても、確認できることはあります。

いつ不足が発生したのか。
誰がその時間帯に触れられたのか。
どの記録とどの記録が合わないのか。
同じパターンが過去にもあるのか。
本人の説明は記録と整合しているのか。

こうした状況証拠を積み上げることで、会社として判断できる範囲が見えてきます。

この記事では、社内窃盗・横領で証拠が少ないときに、会社がどのように調査を進め、事実確認と処分判断につなげるべきかを整理します。

この記事で扱う問題

この記事で扱うのは、次のような場面です。

現金や在庫が不足しているが、決定的な映像がない。
特定の従業員が疑われているが、本人は否定している。
現行犯で確認できていない。
レジ記録、帳簿、伝票、在庫表にズレがある。
勤務日や担当日と不正の発生が重なっている。
本人への確認前に、どの資料を押さえるべきか分からない。
懲戒処分や警察相談を検討している。
再発防止策をどこまで見直すべきか迷っている。

社内窃盗や横領が疑われる場面では、会社の関心はどうしても「誰がやったのか」に集中します。

もちろん、関与者の確認は必要です。

ただし、最初から犯人探しに入ると、調査が狭くなります。

会社が最初に行うべきなのは、怪しい人を決めることではなく、確認できる事実を集めることです。

「証拠がない」で諦めない

社内不正の調査では、最初から決定的な証拠があるとは限りません。

防犯カメラに映っていない。
本人が否定している。
目撃者がいない。
現金や物が戻ってこない。
記録が一部しか残っていない。

こうした状態でも、すぐに「何もできない」と決める必要はありません。

証拠は、防犯カメラや現行犯だけではありません。

レジ記録。
売上日報。
入出金記録。
伝票。
在庫表。
入退室記録。
勤怠記録。
システムログ。
メールやチャット。
本人や関係者の供述。
過去の差異の傾向。

これらも、組み合わせ方によっては重要な判断材料になります。

私の言い方でいえば、「証拠がない」は調査終了の合図ではありません。調査の組み立て方を変える合図です。

決定的な一点を探すのではなく、複数の事実を線でつなぐ。

これが、証拠が少ない社内不正調査の基本です。

直接証拠だけが証拠ではない

防犯カメラや現行犯がなくても確認できること

社内窃盗や横領では、防犯カメラや現行犯があれば判断はしやすくなります。

しかし、現実にはそのような証拠がないことも多いです。

だからといって、会社が確認できることがなくなるわけではありません。

たとえば、

不足が発生した時間帯。
その時間帯に現金や在庫に触れられた人。
レジや金庫の鍵を持っていた人。
システムにアクセスできた人。
伝票を修正できた人。
入金処理を担当していた人。

これらを確認することで、関与可能性の範囲を絞ることができます。

ここで大切なのは、「この人が怪しい」という印象から入るのではなく、「誰が物理的・業務上アクセスできたのか」を確認することです。

状況証拠を積み上げる

状況証拠とは、行為そのものを直接示すものではないが、事実認定の判断材料になる情報です。

たとえば、

不足が発生した日に特定の従業員が必ず勤務している。
不足が発生した時間帯に金庫周辺へ立ち入っている。
売上日報とレジ記録の差異が同じパターンで出ている。
システムログ上、不自然な時間帯に修正が行われている。
本人の説明と入退室記録が合わない。
過去の差異も同じ担当者の勤務日に集中している。

一つひとつは決定的でなくても、複数が同じ方向を向くと、会社として判断できる範囲が広がります。

一点で決めない。点を線にする。

これが状況証拠を見るときの基本です。

機会・動機・行動の不自然さを見る

社内窃盗・横領の調査では、次の3つを整理します。

機会。
動機。
行動の不自然さ。

「機会」とは、その現金や物に触れられたかどうかです。

「動機」は、金銭的な困窮、人間関係、会社への不満など、行為に至る背景として考えられる事情です。

「行動の不自然さ」は、普段と違う動き、説明の不自然さ、記録と合わない行動などです。

ただし、動機があるから犯人と決めることはできません。

生活が苦しそうだから横領した、とは言えません。

動機は、あくまで補助的な事情です。

会社が重視すべきなのは、機会と客観資料、そして説明の整合性です。

証拠が少ないときの調査手順

記録を保全する

最初に行うべきことは、記録の保全です。

防犯カメラ映像。
レジ記録。
売上日報。
入出金記録。
在庫表。
伝票。
経費精算書。
システムログ。
入退室記録。
勤怠記録。
メールやチャット。

特に、防犯カメラやシステムログは保存期間が限られている場合があります。

本人に確認する前に、消えやすい資料を押さえることが重要です。

分析より先に保全です。

資料が消えてしまえば、後から調査したくても確認できません。

被害範囲を確認する

次に、被害範囲を確認します。

不足は一回だけなのか。
継続しているのか。
いつから差異が出ているのか。
どの店舗、部署、レジ、金庫、在庫で発生しているのか。
同じパターンが過去にもあるのか。

被害範囲を確認しないまま本人に確認すると、後から追加被害が出てきて、対応が不安定になります。

社内不正では、最初に見えた一件だけがすべてとは限りません。

一件を入口にして、過去の記録まで広げて確認します。

アクセスできた人を絞る

次に、誰がアクセスできたのかを確認します。

金庫を開けられる人。
鍵を持っている人。
レジ締めを担当する人。
入金処理をする人。
在庫を動かせる人。
伝票を修正できる人。
システムにログインできる人。

ここで重要なのは、疑いのある人だけを見るのではなく、同じ条件にいた人を一覧化することです。

「あの人しかいない」と思っていても、実際には他にもアクセスできる人がいたということがあります。

推測と確定を分けるためにも、アクセス可能者を整理します。

違和感を事実として言語化する

社内不正の調査では、「違和感」が出てくることがあります。

態度が変わった。
話を避ける。
急に説明が多くなる。
特定のエリアに不自然に立ち入る。
通常業務では不要なシステムにアクセスしている。
特定の話題になると反応が変わる。

ただし、「怪しい」「落ち着きがない」「目が泳いでいた」という表現だけでは、判断材料として弱いです。

私が大切にしているのは、「怪しい」を事実として記述することです。

たとえば、

「〇月〇日、金庫の鍵の管理について質問したところ、約5秒間沈黙し、その後『自分は触っていない』とだけ回答した」

「通常は入らない備品庫に、〇月〇日から〇月〇日までの間に5回入室している」

「退勤打刻後、システムに同一IDで3回アクセスしている」

このように、誰が見ても確認できる形にします。

違和感は入口です。
しかし、違和感のままでは事実認定には使えません。

言語化して初めて、調査資料になります。

ヒアリングの順番を設計する

ヒアリングは、思いつきで始めてはいけません。

誰から聞くのか。
何を確認するのか。
どの資料を見せるのか。
誰を同席させるのか。
記録をどう残すのか。
本人に確認する前に押さえる資料は何か。

これを整理します。

証拠が少ない段階で本人へ詰問すると、本人が防御的になり、事実確認が難しくなることがあります。

また、関係者へ不用意に情報が広がると、供述に影響が出ることもあります。

ヒアリングは、相手を追い詰める場ではありません。

会社として、確認できる事実を整理する場です。

よくある失敗例

証拠保全の前に本人へ詰問する

最も避けたいのは、証拠保全の前に本人を問い詰めることです。

「お金を取っただろう」
「正直に言いなさい」
「認めれば軽くする」
「警察に言うぞ」

このような聞き方は避けるべきです。

本人が防御的になり、証拠が隠される可能性があります。

また、会社側の対応が不適切だったと主張される可能性もあります。

本人確認は必要です。

ただし、その前に、資料を押さえ、質問事項を整理し、記録方法を決めておく必要があります。

怪しいという印象だけで処分する

「態度が怪しい」
「勤務日が重なっている」
「噂ではあの人らしい」
「生活が派手になった」

こうした事情だけで処分することは慎重であるべきです。

これらは調査のきっかけにはなります。

しかし、懲戒処分の根拠にするには、客観的な事実との結びつきが必要です。

労働契約法15条は、懲戒について、客観的に合理的な理由を欠き、社会通念上相当と認められない場合には権利濫用として無効になると定めています。処分を検討する場合は、就業規則上の根拠、認定できる事実、処分の相当性、本人への弁明機会を確認する必要があります。

本人の否認だけで諦める

本人が否認したからといって、そこで調査を終える必要はありません。

否認の内容が記録と合っているか。
説明が具体的か。
説明が途中で変わっていないか。
入退室記録やシステムログと整合しているか。
他の関係者の供述と矛盾していないか。

これらを確認します。

私の言い方でいえば、否認されたら終わりではなく、否認に耐えられる資料を見に行くということです。

無理に自白を取ろうとする

証拠が少ないと、会社は本人の自白に頼りたくなります。

しかし、無理に自白を取ろうとすることは危険です。

長時間の詰問。
脅しに近い発言。
警察への通報をちらつかせた強い圧力。
退職届を書かせる。
弁済をその場で約束させる。

このような対応は、後から問題になる可能性があります。

刑法には脅迫罪や強要罪の規定があります。会社側の聞き方が過度に威圧的になると、別の問題を生む可能性もあるため、ヒアリングは冷静に行う必要があります。

ヒアリングの目的は、自白を取ることではありません。

事実を確認することです。

個人処分だけで終わらせる

社内窃盗や横領が疑われると、会社は個人の責任に目が向きます。

もちろん、関与が認定できれば、本人への対応は必要です。

しかし、個人処分だけで終えると、同じ問題が再発する可能性があります。

なぜ現金管理が一人に集中していたのか。
なぜダブルチェックが機能していなかったのか。
なぜ異常値に気づかなかったのか。
なぜ管理職に情報が上がらなかったのか。

ここまで確認する必要があります。

社内不正対応は、犯人探しで終わらせないことが重要です。

会社が確認すべき事項

現金・在庫・帳簿の差異

まず、数字の差異を確認します。

現金残高。
売上記録。
入金記録。
レジ締め記録。
在庫数。
仕入れ記録。
経費精算。
領収書。
帳簿。

「何となくおかしい」ではなく、どの記録とどの記録が、どれだけ合っていないのかを整理します。

勤務日・担当日・アクセス権限

次に、不正が疑われる日と、勤務日・担当日・アクセス権限を照合します。

誰が勤務していたか。
誰がレジを担当していたか。
誰が金庫を開けられたか。
誰が入金処理をしたか。
誰がシステムへアクセスできたか。
誰が在庫を動かせたか。

ここで、同じ条件にいた人を全員整理します。

最初から特定の従業員だけを見ると、他の可能性を見落とします。

防犯カメラ・ログ・伝票

防犯カメラ、ログ、伝票も確認します。

防犯カメラに決定的瞬間が映っていなくても、前後の動線が確認できることがあります。

システムログから、不自然な時間帯のアクセスが見えることがあります。

伝票の修正履歴から、処理の不自然さが分かることがあります。

直接証拠でなくても、周辺資料として意味があります。

行動の変化と不自然な動線

行動の変化も確認します。

通常業務では行かない場所に立ち入っている。
特定の時間帯にだけ金庫周辺へ行く。
退勤後にシステムへアクセスしている。
特定の質問にだけ説明が不自然になる。
急に羽振りがよくなったように見える。

ただし、行動の変化だけで結論を出してはいけません。

行動の変化は、客観資料と組み合わせて評価します。

就業規則と懲戒判断

懲戒処分を検討する場合は、就業規則の懲戒規定を確認します。

どの規定に該当する可能性があるか。
どの事実を処分理由にできるか。
処分の重さは相当か。
過去事案との均衡はどうか。
本人に弁明の機会を与えたか。

証拠が少ない事案ほど、処分判断は慎重に行う必要があります。

実務対応の流れ

1. 事実と推測を分ける

まず、現時点で分かっていることと、推測を分けます。

現金が〇円不足している。
不足日は〇月〇日である。
その日のレジ担当は〇名である。
金庫を開けられる人は〇名である。
本人が怪しいと感じている。

このうち、どれが事実で、どれが推測かを分けます。

推測と確定を分ける。

これが初動調査の出発点です。

2. 消えやすい証拠を押さえる

次に、消えやすい証拠を保全します。

防犯カメラ。
入退室記録。
システムログ。
レジ記録。
チャット。
メール。
伝票。

後から確認しようと思ったときには消えていることがあります。

まず保全します。

3. 状況証拠を横並びで整理する

状況証拠を横並びで整理します。

発生日。
発生時間。
勤務者。
担当者。
入退室記録。
レジ記録。
在庫表。
システムログ。
関係者の供述。

表にすると、一致点、偏り、不自然な点が見えやすくなります。

4. 本人確認の準備をする

本人へ確認する前に、準備します。

確認事項を整理する。
示す資料を決める。
質問の順番を決める。
同席者を決める。
記録方法を決める。
本人の弁明を聞く時間を確保する。

本人確認は、結論を押しつける場ではありません。

本人の説明を聞き、資料と照合する場です。

5. 弁済・懲戒・警察相談を分ける

事実確認が進んだら、弁済、懲戒、警察相談を分けて考えます。

弁済は被害回復の問題です。
懲戒は社内秩序と就業規則上の問題です。
警察相談は刑事手続の問題です。

本人が弁済したから処分不要とは限りません。

一方で、疑いだけで懲戒解雇できるわけでもありません。

この3つを分けて整理します。

6. 再発防止策につなげる

最後に、再発防止策につなげます。

現金管理の見直し。
鍵の管理。
ダブルチェック。
入金確認。
在庫管理。
システム権限。
管理職のチェック。
内部通報・相談ルート。

社内不正対応は、個人処分で終わりではありません。

仕組みの見直しまで行って、初めて再発防止になります。

「怪しい」を事実に変える

社内不正調査では、最初に出てくるのは「怪しい」という感覚です。

その感覚自体を否定する必要はありません。

現場の違和感は、重要な入口になることがあります。

ただし、怪しいという感覚のままでは、処分も説明もできません。

会社に必要なのは、怪しいを事実に変える作業です。

誰が、いつ、どこで、何をしたのか。
どの記録に、どのような差異があるのか。
どの時間帯に、誰がアクセスできたのか。
本人の説明と、どの資料が合わないのか。
同じパターンが過去にもあるのか。

このように、主観を客観資料に置き換えます。

私の言い方でいえば、違和感は入口、事実は出口です。

違和感で始めても構いません。
しかし、最後は事実で判断する必要があります。

まとめ

社内窃盗・横領で証拠が少ない場合でも、会社が何もできないわけではありません。

防犯カメラや現行犯がなくても、レジ記録、売上日報、在庫表、入退室記録、勤怠記録、システムログ、伝票、関係者の供述などから確認できることがあります。

大切なのは、決定的な一点を探すことだけではありません。

状況証拠を積み上げ、点を線にし、会社として説明できる判断に近づけることです。

ただし、証拠が少ないまま、怪しいという印象だけで処分することは避けるべきです。

本人への確認は、証拠保全と調査設計を行ったうえで進めます。

弁済、懲戒、警察相談、再発防止も分けて考える必要があります。

社内不正対応では、感情ではなく事実で判断することが重要です。

そして、犯人探しで終わらせず、管理体制の見直しにつなげることが大切です。

社内不正調査に不安がある場合

社内窃盗や横領の疑いがあるものの、決定的な証拠がない場合、社内だけで判断するのは難しいことがあります。

特に、次のような場合は、早めに調査方針を整理することが重要です。

現金や在庫の不足が続いている場合。
特定の従業員の関与が疑われる場合。
防犯カメラや現行犯などの直接証拠がない場合。
本人への確認方法に迷っている場合。
懲戒処分や弁済請求を検討している場合。
警察相談の要否に迷っている場合。
再発防止策をどこまで見直すべきか分からない場合。

社内だけで判断しにくい場合や、社内窃盗・横領の調査方法に不安がある場合は、早い段階でご相談ください。