風評リスクの社内報告基準｜重大度・初動・法務・経営報告を整理

監修: 菊地 将（リブランディング株式会社）

自社に関する低評価口コミや批判的なSNS投稿、検索結果上のネガティブ情報を見つけたとき、「担当者が返信するだけでよいのか」「法務へ相談するべきか」「経営まで報告する案件なのか」で判断が分かれる企業は少なくありません。

風評リスクの社内対応で重要なのは、投稿件数だけで重大度を決めないことです。影響範囲、拡散速度、事実関係、法的リスク、重要な顧客・採用・取引への影響を共通の基準で確認し、一定条件を超えた案件だけを広報・法務・経営へ引き上げます。

この記事では、検索結果・口コミ・SNSなどを横断して使える重大度判定表と、法務・経営など上位判断へエスカレーションする条件を整理します。誰が指揮し、誰が最終承認するかという指揮系統そのものは扱わず、「どの状態になったら上げるか」に焦点を絞ります。

風評リスクは「影響」と「専門判断の必要性」で重大度を決める

風評リスクのエスカレーション基準は、「悪口だから重大」「投稿が1件だから軽微」といった内容や件数だけでは決められません。

同じ1件の投稿でも、ほとんど閲覧されていない個人の感想と、重要顧客や報道機関から問い合わせが発生している投稿では、企業への影響が異なります。

金融庁の監督指針では、金融機関向けの風評リスク管理について、媒体に応じた定期的な確認、初動対応に関する規定、重大化した場合に関係先へ速やかに連絡する体制などが確認項目として示されています。対象業界は限定されますが、「問題が起きてから連絡先を考えるのではなく、事前に判断基準と連絡体制を決める」という考え方は、一般企業の社内設計にも参考になります。

実務では、次の4段階程度に整理しておくと判断しやすくなります。

この4段階は法令や公的機関が定めた共通基準ではありません。各社が判断を統一するための実務上のひな型です。

重大度は5つの判断軸でそろえる

担当者による判断のばらつきを減らすには、「炎上しているか」という一つの言葉で判断せず、複数の観点に分けます。

特に確認したいのは、影響範囲、拡散速度、事実関係、法的リスク、重要なステークホルダーへの影響の5点です。

風評リスクは投稿件数だけで決めず、影響範囲や法的リスクなど複数の観点を組み合わせて判断します。

1．影響範囲

最初に確認するのは、ネガティブ情報がどこまで影響しているかです。

単一の口コミページだけで発生しているのか、SNS、検索結果、動画、掲示板など複数の場所へ広がっているのかを分けます。

さらに、「見られている人数」だけでなく、企業にとって重要な相手に届いているかを確認します。

たとえば、次のような変化があれば重大度を引き上げる判断材料になります。

• 取引先から事実確認の連絡が入った
• 求職者や内定者から問い合わせが発生した
• 顧客窓口への問い合わせが増えた
• 営業担当者が商談先から質問を受けた
• メディアから取材依頼が来た

消費者、求職者、取引検討者は一つの情報源だけで企業を判断するとは限りません。検索結果、口コミ、SNSなどを横断して情報を確認する状況を想定し、チャネル単体ではなく企業全体への影響を見る必要があります。

2．拡散速度と波及先

投稿の総数だけでなく、「どのくらいの時間で増えているか」「別の場所へ転載されているか」を確認します。

企業ごとに通常時の言及件数が違うため、「50件で炎上」「100件で経営報告」といった共通の数値基準をそのまま採用するのは適切ではありません。

平常時の投稿量を把握したうえで、

「通常より明らかに増えている」
「複数のアカウントが同じ論点を取り上げ始めた」
「SNSからニュース、まとめ記事、検索結果へ波及した」

といった変化を基準にします。

3．事実関係と企業側の関与

投稿内容が事実か、誤解か、虚偽かを確認します。

ただし、初動段階で真偽を断定できない場合は「不明」として扱います。確認が終わっていない状態で担当者が反論すると、後から新しい事実が判明した際に説明が矛盾するおそれがあります。

危機コミュニケーション研究では、企業側に責任があると受け取られる程度と企業評判の関係が繰り返し検討されています。35件の分析を含む24研究をまとめたメタ分析では、企業への責任帰属と評判との間に比較的強い負の関連が確認されています。

そのため、「投稿が正しいか」だけでなく、自社の行為や説明不足が問題の発生に関係している可能性まで確認する必要があります。

4．法的・規制上のリスク

名誉や信用の侵害、プライバシー、個人情報、営業秘密、脅迫、なりすましなどが疑われる場合は、現場だけで判断せず法務や弁護士へ相談する対象にします。

情報流通プラットフォーム対処法は2025年4月1日に施行され、大規模なプラットフォーム事業者について、権利侵害情報の削除対応の迅速化や運用の透明化に関する制度が整備されています。

削除申請や発信者情報の特定などを検討する可能性がある場合は、投稿URL、投稿日時、アカウント情報、画面全体の記録などを残したうえで法的判断へ進むことが重要です。

なお、どの投稿が違法に当たるかは個別事情で異なります。社内の重大度表だけで法的結論を出さないようにしてください。

5．重要な顧客・採用・取引・経営への影響

風評リスクは広報だけの問題ではありません。

経済産業省も、ネガティブな評判や誤情報によるレピュテーションリスクを企業にとって重要な問題として挙げ、企業全体で方針を検討し徹底する重要性を示しています。

次のような影響が確認された場合は、投稿数が少なくても重大度を高く設定する必要があります。

• 大口顧客や主要取引先との関係に影響する
• 採用候補者や内定者から問い合わせが相次ぐ
• 契約継続や商談に影響している
• 行政機関や業界団体から確認を求められた
• 企業の重要な経営判断が必要になった

上場会社ではさらに、発生した事象が投資判断に重要な影響を与える会社情報に該当するかを、IR・法務等と確認する必要があります。東京証券取引所は2026年7月10日時点で、業務・運営・業績などに関する投資判断上重要な情報を適時開示の対象としています。

5軸を使った重大度判定表を作る

5つの判断軸は、社内で使いやすい形に点数化する方法もあります。

以下は0〜2点で整理する例です。統計的に算出された危険度ではなく、社内判断をそろえるための便宜的なスコアです。

一例として、0〜2点をレベル1、3〜5点をレベル2、6〜7点をレベル3、8〜10点をレベル4と設定できます。

ただし、点数だけで判断してはいけません。

「脅迫が含まれている」
「個人情報や機密情報が掲載された」
「行政・警察・報道機関から連絡があった」
「重大な安全問題が含まれる」
「適時開示や法定報告の可能性がある」

といった事象は、合計点に関係なく法務・経営等へ即時に上げる「強制エスカレーション条件」として別枠で定めます。

重大度の点数とは別に、法務・安全・行政対応など一定の条件は即時エスカレーションとして扱います。

法務へ上げる条件を明文化する

法務へのエスカレーションは、「炎上したら相談」では曖昧すぎます。

少なくとも次の条件を社内規程に入れておくと、現場が判断しやすくなります。

• 名誉・信用、プライバシー等の権利侵害が疑われる
• なりすましや偽情報による被害が疑われる
• 脅迫、犯罪予告、安全上の懸念が含まれる
• 個人情報や非公開情報が掲載された
• 削除申請や発信者情報開示を検討する
• 投稿者や第三者から法的措置を示唆された
• 規制当局への報告や届出の確認が必要になった

法務へ相談する目的は「相手を訴えるか」を決めることだけではありません。

証拠をどう残すか、外部回答の可否や内容、どこまで事実を公表できるか、削除や訂正を求めるべきかなどを、広報とは異なる観点から確認する役割があります。

経営へ上げる条件は「経営判断が必要か」で決める

経営報告の基準も、投稿件数ではなく「現場や部門の権限を超える判断が必要か」で設定します。

代表的なのは次のような状況です。

• 企業として公式見解を出す必要がある
• 事業やサービスの停止・変更を検討する
• 主要顧客や重要取引先への説明が必要になる
• 採用、営業、資金調達など複数部門へ影響している
• 報道対応や記者会見等の判断が必要になる
• 法務と広報の判断だけでは方針を決められない
• 上場会社で適時開示等の検討が必要になる

企業によっては「役員報告」と「社長・危機対策本部への報告」を分けても構いません。

重要なのは、担当者が「この程度で役員に報告してよいのか」と迷わない仕組みにすることです。

初動では対応より先に事実と証拠をそろえる

風評リスクを検知した直後は、返信や削除を急ぐ前に状況を記録します。

継続的な監視が必要な場合は、クチコミ・検索結果・サジェストをまとめて確認できる「デジタルリスクCLOUD」のような仕組みを使う方法もあります。

初動では対外対応を急ぐ前に、証拠と事実関係、影響範囲を整理してから社内の報告先を決めます。

最初にそろえる情報は次のとおりです。

1. 何が投稿・表示されているか
2. どのURL・アカウントで確認したか
3. いつ確認したか
4. どの程度拡散しているか
5. 同じ内容が別チャネルにもあるか
6. 現時点で確認できた事実
7. まだ確認できていないこと
8. 顧客・求職者・取引先等から問い合わせがあるか
9. 法的・安全上の懸念があるか
10. 現時点のエスカレーション状況

「確認できた事実」と「担当者の推測」は分けて記録します。

投稿の削除、返信、声明など個別チャネルの具体的な対応は、その後に既存の危機対応ルールに沿って判断します。

エスカレーション基準と指揮系統は分けて設計する

重大度の判定基準と、実際に誰が指揮・承認するかという指揮系統は、同じ資料へ詰め込まない方が運用しやすくなります。

重大度判定だけでなく、初動対応や社内体制まで含めた全体像を確認する場合は、「企業の炎上・風評被害対応」もあわせて確認してください。

本記事で決めるのは、次のような「上位判断へ切り替える条件」です。

• どの状態をレベル1〜4と判定するか
• どの条件で法務などの専門判断が必要になるか
• どの条件で経営判断が必要になるか
• 点数に関係なく即時エスカレーションする条件は何か

一方で、誰が危機対応を指揮するか、誰に最終承認権限を持たせるか、不在時の代理者を誰にするか、夜間・休日にどの連絡網を使うかといった内容は、危機対応の指揮系統として別途定めます。

この2つを分けておけば、組織変更や担当者変更があっても、重大度の判定基準そのものを不用意に変えずに運用できます。

エスカレーション判断に必要な情報は一枚でそろえる

最初の報告で長い経緯説明を作る必要はありません。

専門判断や経営判断へ上げる必要があるかを確認できる情報を、同じ順番でそろえます。

この形式をチャットやメールのテンプレートにしておけば、緊急時にも必要情報が抜けにくくなります。

判断基準は過去事例でテストしてから運用する

重大度表を作っただけでは、実際の案件で機能するとは限りません。

過去に発生した口コミ、SNS投稿、検索結果上の問題などを5〜10件程度選び、新しい基準を当てはめてください。

「この案件は本当にレベル2でよかったか」
「法務へ上げるタイミングが遅すぎないか」
「経営へ不要な報告が集中しないか」

を確認し、境界を調整します。

危機コミュニケーション研究でも、危機の深刻度は評判評価へ影響する要因として確認されています。一方、日本の回答者470人を対象とした研究では、米国を中心に発展した危機コミュニケーション理論が日本で完全には当てはまらないことも示されました。

したがって、海外の分類や他社の数値基準をそのまま移植するのではなく、自社の業種、顧客、組織、平常時の投稿量、経営上の重要事項に合わせて調整することが重要です。

風評リスクの社内基準で確認したいチェックリスト

運用開始前に、少なくとも次の状態を確認します。

• SNS、口コミ、検索結果などを共通基準で評価できる
• 重大度を複数の判断軸で確認できる
• 強制的に法務・経営へ上げる条件が決まっている
• 事実と未確認情報を分けて報告できる
• 証拠保存に必要な情報項目が決まっている
• 法務など専門判断へ上げる条件が決まっている
• 経営判断へ上げる条件が決まっている
• 顧客、採用、取引への影響を確認できる
• 上場会社ではIR・適時開示の確認経路がある
• 過去事例を使って判断基準を検証している

重大度判定表やエスカレーション条件をゼロから作る場合は、チェックリスト形式の資料を使って自社の基準を整理すると進めやすくなります。

資料ダウンロードはこちら

まとめ

風評リスクの社内エスカレーション基準は、投稿件数だけで決めるものではありません。

影響範囲、拡散速度、事実関係、法的リスク、顧客・採用・取引・経営への影響を同じ基準で確認し、通常対応、注意、重大、危機などのレベルへ分類します。

さらに、権利侵害、安全上の問題、規制当局や報道機関からの連絡、重要な経営判断などは、点数に関係なく法務や経営へ上げる条件として定めておくことが重要です。

基準を事前に決めておけば、「担当者の感覚」ではなく、同じ事象なら同じ重大度・同じエスカレーション条件で判断できる状態を作れます。

参考文献・データ元

‹ 親記事: 企業の炎上・風評被害対応とは｜初動対応の原則から法的手段・社内体制までの全体像