監査・労基署対応に強い規程管理｜改訂履歴と既読証跡が決め手になる理由

労基署調査、ISMS・Pマーク・ISO審査、上場準備、大企業の取引先審査…。外部から「規程の整備状況」を問われる場面は、どの企業にも必ず訪れます。

そのときに焦らないために、普段から何を準備しておけば良いかを整理します。

監査・調査で求められる4つの観点

監査の種類は違えど、規程に関して問われるポイントはおおむね次の4点です：

1. 規程が存在するか（ハラスメント防止、情報セキュリティ、内部通報など必要なものが揃っているか）
2. 最新版か（法改正に追従できているか、いつ改訂されたか）
3. 承認プロセスを経ているか（誰がいつ決裁したか）
4. 従業員に周知されているか（誰がいつ読んだか）

「規程はあります」と言うだけでは不十分で、証跡（エビデンス）を提示できるかが決定的に重要です。

改訂履歴がなぜ重要か

監査での質問例

• 「前回改訂はいつですか？」
• 「2025年4月の育介法改正にはどう対応しましたか？」
• 「不利益変更時の手続きは適切でしたか？」

これらに対して「Wordファイルの最終更新日」だけだと根拠が弱く、改訂日・改訂理由・承認者・施行日を一覧化したログが必要になります。

改訂履歴に最低限残すべき項目

理想的には**新旧対照表（差分）**もセットで残しておきます。

Word + 共有フォルダでの限界

「就業規則_v2.docx」「就業規則_v3.docx」とファイルを並べる運用では、

• 改訂理由が記録されない
• 誰が承認したかわからない
• 削除や上書きで履歴が消失する

といった問題が起きやすく、監査時に証跡が出てこないことがあります。

既読証跡がなぜ重要か

周知は法的義務

労基法第106条で、就業規則は従業員に周知しなければならないと定められています。「周知していない就業規則は労働者を拘束しない」という判例（フジ興産事件など）もあり、周知の事実を証明できないと、いざ労使紛争になった際に会社側が圧倒的に不利になります。

「メールで送りました」では弱い

実務では「メールで全社員に送りました」「イントラに掲載しています」で済ませているケースがほとんどですが、

• メールが届いていない（迷惑メール扱い、退職者への送信ミスなど）
• 開封したか読んだかは別問題
• イントラ閲覧の記録は通常残らない

など、「届いた」「開いた」「読んだ」を区別して証跡化できていない企業が大半です。

既読証跡として理想の形

• 誰が（ユーザーID）
• いつ（タイムスタンプ）
• どの版を（規程ID + 版番号）
• どこから（IPアドレス・端末）
• 何分間表示したか
• 同意ボタンを押したか

ここまで取れていると、訴訟・監査どちらでも有力な証拠になります。

監査種別ごとの対応ポイント

労基署調査

主にチェックされるのは：

• 就業規則の届出（10人以上事業場）
• 労働条件明示の実施状況
• 36協定の届出と上限遵守
• 賃金台帳・出勤簿の整備

規程そのものより運用記録を求められることが多いですが、規程の最新性・周知状況も確認されます。

ISMS（ISO 27001）

情報セキュリティ規程を中心に、

• 情報セキュリティ基本方針
• 情報資産管理規程
• アクセス制御規程
• 委託先管理規程
• インシデント対応規程

などの整備が必須。さらに規程に従って運用されている記録（ログ・申請履歴）が求められます。

Pマーク（プライバシーマーク）

個人情報保護法準拠のため、

• 個人情報保護方針
• 個人情報取扱規程
• 教育記録（年1回の研修受講証跡）
• 委託先評価記録

などが審査対象です。従業員の教育受講証跡は地味に厳しく見られます。

上場準備（J-SOX含む）

• 規程体系の網羅性
• 内部統制関連規程（職務権限、稟議、内部監査）
• 規程改訂の承認プロセス

などが詳細にチェックされます。内部監査室や監査法人が証跡を要求してくる頻度が非常に高いため、いつでも提出できる体制が必須です。

大企業の取引先審査

近年特に厳しくなっており、ハラスメント防止・反社会的勢力排除・情報セキュリティの規程整備が求められるのが一般的です。審査の遅れで案件を逃すリスクが現実にあります。

監査対応チェックリスト

平時から次の項目を整えておくと、監査依頼が来たときの対応工数が大幅に減ります：

• 全規程のリスト（カテゴリ別）が即座に出せる
• 各規程の現行版が一意に特定できる
• 改訂履歴が版単位で一覧化できる
• 改訂理由・承認者・施行日が記録されている
• 新旧対照表（差分）が出せる
• 従業員ごとの既読履歴が出せる
• 既読履歴を CSV / PDF でエクスポートできる
• 退職者の既読履歴も保管されている（過去5〜10年）
• 規程本文のハッシュ値が記録されている（改ざん検知）

規程ログでの監査対応

規程ログは監査・コンプラ対応を強く意識した設計になっています：

• 改訂履歴の自動記録：版番号・改訂者・承認者・施行日を構造化して保管
• 既読証跡：誰がいつ何分開いて同意したかを自動記録
• 本文ハッシュ：規程本文のSHA-256ハッシュを版ごとに記録し改ざん検知
• 監査ログCSV/PDF出力：監査人が要求する形式で即時エクスポート
• アクセス制御：IP制限・SSO・権限管理で社内統制を強化

監査対応で苦労されている企業の方は、まずは無料トライアルで証跡の取り方をご確認ください。

まとめ

監査・調査で問われるのは「規程があるか」ではなく「規程が最新であるか・周知されているか・証跡が残っているか」です。普段から改訂履歴と既読証跡を残す運用にしておくことで、監査依頼が来てから慌てる必要がなくなります。

Word + 共有フォルダ運用では限界があるため、規程数が30本を超えた段階で専用ツールへの移行を検討するのがおすすめです。