内部統制の運用に問題があると「重過失」リスクが生じる件─ファーストサーバ事件 --- 山口 利昭

先週、関西のＣＧＮ（コーポレートガバナンス・ネットワーク）勉強会におきまして、ＩＴシステムに精通された某弁護士の方が「ファーストサーバ事件」について発表されました。もう数か月前の事件ではありますが、ご承知のとおり、レンタルサーバーを主たる業務とされているファーストサーバ社が5000件以上の顧客のデータを消失させてしまった、という事件に関するものです。本件については、関西の大手製薬会社さんが、ファースト社のクラウドサーバーを利用されていて被害に遭遇し、ＨＰ上のデータが一部消失してしまったことは存じ上げておりました。しかし、今年７月末に本事件に関する第三者委員会報告書（要約版）が公表されましたことから、その報告書に基づく今回の解説をお聴きして、このたび事件の概要を知った次第です。私的には「企業のリスク管理と内部統制」という視点から、とても新鮮なものでした。 利用契約上では、（消費者契約法上の問

[mentum]

社員自身がシステム（社内ルール）を無効化／内部統制が浸透したことの証として「現場から声があがること」／内部統制の不適切な運用によってリーガルリスクが顕在化する