セルフ発注で横領。実際の手口：自分を受注者にした架空業務を発注★クラウドソーシングで自分に外部委託

ガンホー元本部長 背任疑い逮捕の要点

1. 逮捕者の素性：逮捕されたのは、「パズル＆ドラゴンズ」などを手がけるガンホー・オンライン・エンターテイメントの元システム本部長。

2. 逮捕容疑：架空の業務を発注して会社に損害を与えた「背任」の疑いで、警視庁丸の内署が8日に逮捕。

3. 今回の損害額：逮捕容疑における会社への損害額は、約4千万円。

4. 犯行の期間と回数：2022年1月から12月にかけて、計12回にわたって行われた。

5. 犯行の手口①（偽装）：インターネット上で業務を受発注する「クラウドソーシング」サイトに、別名義で登録していた。

6. 犯行の手口②（発注）：ゲームの不具合を検出するという名目の「架空業務」を、自身が登録した別名義のアカウント宛てに発注した。

7. 犯行の手口③（入金）：架空の発注に対する報酬として、会社から容疑者本人名義の口座へ資金を振り込ませていた。

8. 被害の総額：ガンホーは2025年8月に、同容疑者が総額約3億4600万円の資金流出に関与したと公表している。

9. 会社側の処分：同容疑者は、上記の不正発覚を受け、2025年7月に懲戒解雇されている。

++++++++++++++++++++++++++++++++++++++++++++++

この事件は、「横領事件」ではなく、組織設計の失敗が生んだガバナンス事件として見る方が本質に近いでしょう。

事件の概要

ガンホー・オンライン・エンターテイメントの元システム本部長が、

• クラウドソーシングサイトに別名で登録

• 自ら架空案件を発注

• 自分が受注

• 自分の口座へ送金

という極めて単純なスキームで、

• 警察が逮捕容疑としている金額：約4,000万円

• 会社調査では約3億4,600万円の資金流出に関与

とされています。

問題の本質

① 権限が一人に集中していた

今回一番の問題はここです。

本来なら

が全員違う必要があります。

これを

が実質的にコントロールできてしまった。

つまり職務分掌（Segregation of Duties）が崩壊していた可能性があります。

② クラウドソーシングは内部統制の死角

近年、

• クラウドワークス

• ランサーズ

• Fiverr

などは便利ですが、便利だからこそ「実在する個人」へ送金できます。

しかも

• 個人事業主

• ペンネーム

• 屋号

でも契約できます。そのため会社側が「本当に第三者なのか」

を確認しない限り、今回のようなセルフ発注が成立します。

これは多くの企業が抱えるリスクです。

なぜ3億円も続いたのか

ここが最大の疑問です。

普通なら

月次監査

↓

見つかる

四半期監査

↓

見つかる

決算監査

↓

見つかるとなるはずです。

それでも続いたということは、考えられる原因は

• 本部長への信頼が厚かった

• システム部門がブラックボックス

• 専門知識がある人が少ない

• 「技術だから分からない」で済ませていた

などでしょう。

IT部門は「専門職だから任せよう」となりやすく、

世界中で同じ問題があります。

典型的な「不正のトライアングル」

犯罪学では

不正の3条件

があります。

① Opportunity（機会）

できる環境

↓

今回これ

② Pressure（動機）

お金

評価

借金

生活

③ Rationalization（正当化）

「会社は儲かってる」

「自分が貢献した」

「ボーナス代わり」

「あとで返す」

この3つが揃うと人は不正に走りやすくなります。

過去にも似た事件は多い

オリンパス

巨額損失隠し

↓

権限集中

東芝

不適切会計

↓

上意下達

楽天グループ

過去にも社員による横領事件が発生。

NHK

制作費不正請求

外注費水増し

IT企業では「外注費」は非常に金額が大きく、

不正の温床になりやすいです。

EC企業にも他人事ではない

ネットショップでも同じです。

例えば

• SEO会社

• 広告代理店

• システム会社

• 撮影会社

• ライター

• デザイン会社

これらへ年間数千万円払っている会社は珍しくありません。

もし担当者が自分の会社あるいは知人会社へ発注していたら

今回と同じ構図になります。

経営者が確認すべきチェックリスト

✅ 発注者と承認者は別人か

✅ 支払承認は経理が独立しているか

✅ 外注先の銀行口座名義を確認しているか

✅ 外注先と社員の住所・電話番号・口座に重複がないか

✅ 年1回以上、外注先を棚卸ししているか

✅ 同一担当者が長年同じ業務を抱え込んでいないか

✅ 強制的な長期休暇制度があるか

✅ 内部通報制度が機能しているか

ビジネスチャンス

この事件は裏返せば需要でもあります。

今後伸びる市場は

• AIによる不正検知

• 発注先の実在確認サービス

• ベンダー管理（Vendor Management）

• AI監査

• 支払異常検知SaaS

• 内部統制コンサルティング

特に生成AIは、過去の発注履歴を学習し、

「いつもと違う発注」「同一人物との関連が疑われる取引」を自動で抽出する用途での活用が急速に広がっています。

1. 「権限は武器だが監視がないので、会社を内側から壊せる話」

2. 「AI時代だが内部統制が昭和なので、3億円が消えた話」

3. 「便利なクラウドソーシングだが本人確認が甘いので、不正発注が成立した話」

4. 「優秀な技術者だが権限が集中したので、最大のリスクになった話」

今後の注目点（TODO）

• 捜査で認定される被害総額は会社公表額に近づくのか

• 他の関係者の関与や監督責任が認定されるか

• 外部監査・内部監査で見逃された経緯が明らかになるか

• 同社が再発防止策として承認フローや職務分掌をどう見直すか

• 他のIT企業やゲーム企業でも類似リスクへの点検が進むか

私の見方

多くの人は「悪い社員がいた事件」と受け止めます。しかし、経営や内部統制の視点では「一人で完結できる仕組みを作ってしまった組織の事件」でもあります。優秀な人ほど多くの権限を与えられますが、その優秀さに依存するほど、組織は監視機能を失います。信頼は重要ですが、企業経営では「信頼するから確認しない」ではなく、「信頼するからこそ確認する」という設計が必要です。

一方で、別の見方もできます。監査や承認を増やし過ぎれば、開発スピードは落ち、現場の創造性は損なわれます。不正をゼロに近づける仕組みは、同時に挑戦や迅速な意思決定も減らします。企業経営は「統制」と「スピード」のバランスをどこに置くかという、終わりのない最適化の問題でもあります。

+++++++++++++++++++++++++++++++++++++++++++

この事件を分析する際は、「どういう統制の穴があったのか」「どうすれば合法的な業務委託になるのか」という観点で考えるのが有益です。

この事件で問題になったとされる流れ

報道内容から見ると、問題視されているのは次のような構図です。

1. 会社側に外部委託の発注権限がある。

2. 実態のない（または実態と一致しない）業務として発注した疑い。

3. 発注先が実質的に本人だった疑い。

4. 会社資金が本人に支払われた。

5. 会社には実際の対価に見合う成果がなく、損害が生じたとされる。

つまり本質は、

ことが、背任容疑の中核です。

違法ではなくするにはどうすればよかったのか

「自分が副業として会社から仕事を受けること」が直ちに違法というわけではありません。ただし、厳格な条件を満たす必要があります。

例えば、

① 利益相反を申告する

• 自分が関係者であることを会社へ事前に申告する

• 隠さない

② 自分では決裁しない

自分が受注者なら

• 発注

• 見積比較

• 承認

• 支払決裁

はすべて第三者が行う必要があります。

③ 実際に業務を行う

• 契約書

• 作業記録

• 成果物

• 納品確認

があり、対価が市場価格として妥当であることが必要です。

④ 就業規則・社内規程を守る

副業禁止や利益相反禁止の規程がある場合は、そのルールに従う必要があります。

会社側が防げた改善策

1. 利益相反チェック

発注先の

• 代表者

• 銀行口座

• メールアドレス

• 電話番号

などを社員情報と照合する仕組みを導入する。

2. 発注権限の分離

最低でも

• 発注担当

• 承認担当

• 支払担当

を別の人・部署に分ける。

3. AIによる異常検知

近年はAIで、

• 同じ発注先への偏り

• 金額の異常

• 成果物の不足

• 同一人物との関連性

などを検知するサービスも普及しています。

4. ベンダー登録制度

外注先は事前登録制にし、

• 本人確認

• 法人確認

• 税務情報

• 反社会的勢力チェック

を経てからしか発注できないようにする。

5. 定期監査

少なくとも年1回は、

• 契約書

• 請求書

• 成果物

• 支払履歴

を突き合わせて確認する。

経営者の視点で学ぶべきこと

この事件は、「悪い人がいた」だけでは終わりません。

企業には次のような原則があります。

• 権限は集中させない。

• 利益相反は必ず開示する。

• 信頼と検証を両立させる。

• 実態のある取引だけを行う。

• 記録を残し、第三者が確認できるようにする。

こうした仕組みがあれば、仮に不正を試みる人がいても早期発見・抑止につながります。逆に、特定の担当者に発注から支払いまでが集中し、チェックが形骸化している組織では、同様の問題が起こるリスクが高まります。

++++++++++++++

ガンホー元本部長、背任容疑で逮捕――被害総額3億円超か、内部統制の盲点突く

スマートフォン向けメガヒットゲーム「パズル＆ドラゴンズ（パズドラ）」を手がけるガンホー・オンライン・エンターテイメントの元システム本部長が、架空の業務発注により会社に損害を与えたとして、警視庁丸の内署に背任の疑いで逮捕された。

容疑者はクラウドソーシングサイトに別名義で登録し、自らに対して「ゲームの不具合検出」という架空の業務を発注。自らの口座へ資金を振り込ませる手口で、まずは約4,000万円の損害を与えた疑い。なお、同社は2025年8月時点で、この元本部長による資金流出の総額が約3億4,600万円に上ると公表しており、全国の企業に対して「内部統制の甘さ」がもたらす巨額リスクに警鐘を鳴らす事態となっている。

組織の死角――「信頼」が「盲点」に変わる時

今回の事件は、一社員の犯罪という枠に留まらず、現代企業が抱えるガバナンス（企業統治）の構造的弱点を浮き彫りにしました。私たちが教訓とすべき大切なポイントは以下の通りです。

• 職務分掌（権限分離）の完全な崩壊

  • 発注者、承認者、支払者が同一人物（本部長）であったため、チェック機能が全く働かなかった。

• クラウドソーシングという「盲点」

  • 個人やペンネームでも簡単に取引できる利便性が、本人への「セルフ発注」を隠蔽する温床となった。

• 「専門職ブラックボックス化」の危険性

  • ITや技術分野は「専門知識がないから」と監査の目が届きにくく、長期間（約3億4千万円規模まで）発覚が遅れる原因となる。

• 「不正のトライアングル」の成立

  • 「できる環境（機会）」「お金（動機）」「会社への貢献（正当化）」の3条件が揃えば、優秀な人間でも容易に一線を越える。

• 経営者が今すぐすべき「信頼と検証」

  • 「信じているから確認しない」はNG。「信じているからこそ、仕組みで守る（定期監査や発注先重複照合など）」という設計が不可欠である。

【ガンホー逮捕】他人事じゃない！架空発注を見抜く内部統制と職務分掌の鉄則：クラウドソーシングに潜む権限集中の罠とガバナンス強化の具体策