IDホールディングス、従業員が委託元の備品を無断売却　約1億2,200万円を不正に領収、社長直轄の調査・再発防止へ

株式会社IDホールディングスは2026年9月15日、同社グループの従業員1名が、業務上の立場を利用して委託元の顧客1法人が所有する事務関連備品などを無断で持ち出し、買取業者へ売却していたと公表しました。

9月15日時点の調査では、当該従業員が売却代金として約1億2,200万円を不正に領収したことが判明しています。

不正行為はグループ内部からの通報を受けた確認によって9月3日に発覚しました。IDホールディングスは当該従業員を関係業務から外し、社長直下の緊急対策本部を設置。事情聴取、入金先口座、買取業者との取引履歴などを調査しています。

一方、不正行為が行われた期間、被害備品の種類・個数、委託元の損害総額、他の関与者の有無などは調査中です。

また、顧客や関係者の個人情報・その他の情報資産が第三者へ提供または売却された事実は現時点で確認されていません。

IDホールディングスの従業員不正のサマリー

確認できている内容：

• IDホールディングスは2026年9月15日、グループ従業員による不正行為を公表しました。
• 当該従業員は1名です。
• 委託元の顧客1法人が所有する事務関連備品などを無断で持ち出していました。
• 持ち出した備品は事務用品買取業者へ売却されていました。
• 当該従業員が売却代金として不正に領収した金額は約1億2,200万円です。
• 事案はグループ内部からの通報を契機に、2026年9月3日に発覚しました。
• 発覚後、当該従業員は関係業務から外されています。
• 社長直下の緊急対策本部を設置し、約2週間にわたって内部調査を実施しています。
• 入金先口座、買取業者との取引履歴、本人への事情聴取などを進めています。
• 顧客および関係者の個人情報・その他の情報資産が第三者へ提供・売却された事実は、現時点では確認されていません。
• 他の役職員の関与も現時点では確認されていません。
• 全顧客を対象に調査を進めていますが、類似事案は確認されていません。
• 被害顧客への損害は、IDホールディングスが責任をもって賠償などの対応を行う方針です。
• 9月15日付で社長直轄の「業務リスク管理部」を新設しました。

現時点で未確定・調査中の内容：

• 不正行為が始まった時期と継続期間
• 不正行為の具体的な手法・頻度
• 持ち出された備品の種類・個数
• 備品ごとの売却価格
• 委託元に発生した最終的な損害総額
• 他の関与者が存在するか
• 関係者への被害拡大の有無
• 当該従業員の処分内容
• 刑事告訴・被害届など警察への対応
• 連結業績への影響
• 過年度決算の修正要否

項目	内容
公表日	2026年9月15日
発覚日	2026年9月3日
対象	IDホールディングスグループの従業員1名
被害先	委託元の顧客1法人
不正行為	事務関連備品等を無断で持ち出し、買取業者へ売却
不正に受領した金額	約1億2,200万円
発覚の契機	グループ内部からの通報
他の役職員の関与	現時点で確認されず
個人情報・情報資産の提供・売却	現時点で確認されず
類似事案	全顧客調査中、現時点で確認されず
対象従業員への対応	関係業務から外し、処分は調査後に判断
顧客への補償	損害額確定後、会社責任で賠償等を実施
再発防止	業務リスク管理部を新設、内部統制を検証
業績影響	精査中
過年度決算修正	要否を調査中

内部通報を受け、9月3日に不正行為が発覚

IDホールディングスによると、今回の事案はグループ内部からの通報を受けたことを契機に発覚しました。

会社側が至急確認した結果、2026年9月3日に従業員による不正行為を確認しています。

発覚後、同社は当該従業員を関係業務から直ちに外しました。

さらに社内規程に基づき、社長直下に緊急対策本部を設置しています。

この約2週間で、

• 当該従業員への事情聴取
• 売却代金の入金先口座の調査
• 買取業者からの取引履歴資料の取得
• その他の関係資料の確認

などを実施しています。

今回の発覚経路はシステム監視や会計監査ではなく「内部からの通報」でした。

不正の発見経路として、内部通報制度が実際に機能した事例と見ることができます。

委託元1法人の事務関連備品を無断で持ち出し

会社発表では、従業員が「業務上の立場を利用」して、委託元の顧客1法人が所有する事務関連備品などを無断で持ち出したとしています。

英語版の公式発表では、この顧客を「the client company where the employee was assigned」と表現しており、当該従業員が業務上配置されていた顧客先で発生した事案であることが示されています。

ただし、

• 従業員がどのグループ会社に所属していたか
• 委託元の企業名
• 配属されていた部門
• 備品へアクセスできた具体的な権限
• 持ち出し方法

は公表されていません。

そのため、常駐型の運用業務、保守業務、ヘルプデスクなど、具体的な業務形態を推測することはできません。

約1億2,200万円は「不正に領収した売却代金」

現時点までの調査で、当該従業員は備品の売却代金として約1億2,200万円を不正に領収したことが確認されています。

ここで注意したいのは、この約1億2,200万円が「委託元の最終損害額」と確定したわけではない点です。

IDホールディングスは現在も、

• 持ち出された備品の種類
• 個数
• 各備品の売却価格
• 顧客に発生した損害総額

を調査しています。

備品の帳簿価額、再調達価額、売却額などは一致しない場合があります。

そのため、現段階では「約1億2,200万円の被害」とするより、「約1億2,200万円を売却代金として不正に領収」とする方が公式発表に忠実です。

不正の期間や備品の種類・数量は調査中

IDホールディングスは、今回の公表を最終報告ではなく、調査途中の速報と位置付けています。

現在調査中の主な項目として、次の5点を挙げています。

1. 不正行為が行われた期間と態様
2. 被害備品の種類、個数、売却価格
3. 顧客に発生した損害総額
4. 関与者の有無とその範囲
5. 関係者への被害拡大のおそれ

約1億2,200万円という規模に至るまで、どの程度の期間・頻度で備品が持ち出されていたかは、9月15日時点で明らかになっていません。

長期間にわたって繰り返されていたのか、比較的短期間に集中して発生したのかによって、内部統制上の課題も異なります。

個人情報・情報資産の売却は現時点で確認されず

今回の不正行為は、顧客先から物理的な備品を持ち出して売却した事案です。

IT関連企業の委託先不正では、顧客データや端末内情報への影響も確認対象になります。

IDホールディングスは現時点の調査結果として、

• 顧客および関係者の個人情報
• その他の情報資産

が第三者へ提供または売却された事実は確認されていないと説明しています。

この点から、9月15日時点で「顧客情報漏えいが発生した」とする根拠はありません。

一方、調査は継続中です。売却された備品に記憶媒体を含む機器が存在したかどうかも公式発表では明らかにされていません。

今後の追加公表では、備品の種類と情報資産への影響確認がポイントになります。

他の役職員の関与は確認されず

IDホールディングスは、当該従業員以外の役職員が今回の不正行為に関与していた事実は、現時点で確認されていないとしています。

ただし、関与者の有無と範囲は引き続き調査対象です。

また、同社はすべての顧客を対象として類似事案の調査を進めていますが、9月15日時点で同様の不正は確認されていません。

したがって現段階では、「組織的な不正」「複数従業員による共謀」「他顧客でも同様の被害」と断定することはできません。

被害顧客には経営陣が直接説明、損害は会社責任で対応

IDホールディングスは、被害を受けた顧客への対応を最優先事項としています。

現時点で判明している事実と今後の対応について、同社経営陣から直接説明を行っています。

また、顧客に生じた損害については、損害総額を早期に確定したうえで、IDホールディングスの責任で賠償など必要な対応を実施するとしています。

当該従業員については、事実関係を精査したうえで厳正に対処する方針です。

一方、懲戒解雇や刑事告訴など具体的な措置は9月15日時点で公表されていません。

社長直轄の「業務リスク管理部」を新設

IDホールディングスは9月15日付で、社長直轄の「業務リスク管理部」を新設しました。

今回の不正を未然に防止・発見できなかったことを踏まえ、今後検証する項目として次を挙げています。

• 物品管理
• 職務分掌
• 相互牽制
• モニタリング
• その他、グループの内部統制・業務管理体制

内部不正対策では、従業員個人の倫理だけに依存せず、「一人で持ち出しから売却まで完結できない仕組み」を作ることがポイントになります。

今回の事案では、従業員が業務上の立場を利用して顧客資産を扱えていたため、委託先企業としての資産管理や権限分離が再発防止の中心になります。

経営責任も調査後に判断

同社取締役会と経営陣は、不正行為を防止または発見できなかったことを重く受け止めているとしています。

経営責任については、最終的な調査結果を踏まえて判断する方針です。

現時点では、

• 役員報酬の返上
• 役員処分
• 管理監督責任の具体的な所在

などは公表されていません。

調査によって不正の継続期間や内部統制上の問題が明らかになれば、経営責任や再発防止策の内容が追加開示される可能性があります。

連結業績への影響は算定できず

今回の事案は、IDホールディングスの2027年3月期の連結業績にも影響する可能性があります。

同社は、

• 顧客への補償
• 調査・対応費用
• その他関連費用

などを精査中であり、9月15日時点では業績影響を合理的に算定できないとしています。

また、過年度決算を修正する必要があるかも調査中です。

2027年3月期第2四半期（中間期）決算は、予定どおり2026年10月30日に発表するとしています。

IDホールディングスは東証プライム市場上場企業で、証券コードは4709です。2026年3月期の連結売上高は393億7,100万円、2026年3月末時点の連結従業員数は2,241名です。

「内部不正」として見るべきポイント

今回の事案は、サイバー攻撃による侵入ではなく、正規の業務上の立場を持つ従業員が顧客資産へアクセスできる環境を悪用した内部不正です。

企業では、サイバーセキュリティと内部統制を別問題として扱うケースがあります。

しかし、委託先従業員が顧客環境で、

• 備品
• 端末
• 記憶媒体
• アカウント
• データ
• 認証情報

へアクセスできる場合、物理資産と情報資産を一体で管理する必要があります。

物品の持ち出しが可能な環境では、端末や記憶媒体に保存された情報が同時に持ち出されるリスクもあります。

今回、情報資産の第三者提供・売却は確認されていませんが、再発防止では物品管理と情報セキュリティの双方を確認する必要があります。

委託元・委託先が確認したい内部不正対策

顧客先へ従業員を常駐・配置するITサービス企業や、外部委託先へ自社資産を預ける企業では、今回の事案を踏まえ次の点を確認できます。

• 顧客所有の備品を従業員が単独で持ち出せない運用になっているか
• 資産台帳と実物を定期的に照合しているか
• 廃棄・返却・売却には複数人の承認を必須としているか
• 備品の搬出時に顧客側と委託先側の双方で記録しているか
• 高額機器や換金性の高い物品を重点管理しているか
• シリアル番号・資産番号で追跡できるか
• 顧客先からの物品移動を定期レポートで確認しているか
• 一人の担当者に「管理・承認・搬出」を集中させていないか
• 長期間同じ担当者だけに業務を固定していないか
• 定期的な棚卸しや抜き打ち確認を実施しているか
• 内部通報制度を委託先従業員も利用できるか
• 不審な換金・売却を示す兆候を監査できるか
• 端末・記憶媒体を廃棄・売却する際のデータ消去を証跡化しているか
• 委託契約で物品管理責任と事故時の報告義務を明確にしているか

今回の事案は内部通報をきっかけに発覚しています。

技術的な監視だけでは把握しにくい不正については、職務分掌、相互牽制、棚卸しに加え、従業員が問題を報告できる通報経路を機能させることも検知手段になります。

類似する内部不正事例は、内部不正のニュースで確認できます。

直近では、コメ兵HD子会社セルビー元経理責任者を業務上横領容疑で逮捕　約1.2億円の私的流用、単独の口座管理が焦点になど、権限や管理業務が一人に集中した事例も確認されています。

出典

• 当社グループの従業員による不正行為に関するお詫びとお知らせ – 株式会社IDホールディングス
• Notice and Apology Concerning Misconduct by an Employee of the ID Group – ID Holdings Corporation
• 会社概要 – 株式会社IDホールディングス