お知らせ・ブログ:エスポイント合同会社

法務・IT・環境・コンプライアンスなど見落としリスク

作成者: エスポイント合同会社|2026年2月1日

統合が形だけ整っても、見落としやすいリスクが残ると後から大きな損失になります。

法務、IT、設備、監査対応は、どれも初期の見落としが後で利用者影響や説明責任に直結します。

この記事では、統合後に表面化しやすい見落としリスクを横断的に整理します。

Key Points

  • 法務、IT、環境、コンプライアンスのリスクは相互に連動しやすい
  • 小さな見落としでも利用者対応や行政監査に波及することがある
  • リスクレビュー会議と月次点検で横串管理する発想が重要になる

この記事の想定読者とゴール

  • 読者 統合後のリスク洗い出しを担う管理職、実務担当者
  • 読者 契約、IT、設備、監査の関係を横断で見たい担当者
  • 読者 PMI後期の不具合を未然に防ぎたい支援者
  • ゴール 見落としやすいリスクをカテゴリ別に把握する
  • ゴール どのリスクを優先的に点検すべきかを整理する
  • ゴール 継続的なモニタリング設計のイメージを持つ

連載ナビ

統合後のリスクは、法務・IT・環境・監査が別々に見えても、実際には連鎖して表面化します。ここでは、現場で最初に止まりやすい論点から順に整理し、どこを先に点検すべきかをつかめるようにします。

特に、契約やシステムの引き継ぎ、老朽設備の安全性、監査対応は、どれか1つの遅れがほかの業務にも波及しやすい領域です。この記事では、複合しやすいリスクをカテゴリ別に確認しながら、統合後の点検順序を考えます。

法務リスク:契約・利用者権利・労務問題

法務リスクは、契約の引き継ぎ、利用者権利の説明、労務の整え直しの3つに分けて見ると整理しやすくなります。まずは契約管理の不備から確認していきます。

図1. 法務リスクの整理

契約管理の不備

合併や事業譲渡で法人同士が統合されると、旧法人が結んでいた各種契約(不動産契約、備品リース契約、委託契約、医療連携契約など)をどのように引き継ぐかが大きなポイントです。契約書がバラバラに保管されていると、どれを継承すればいいのか明確にならず、後から「本来は必要な更新をしていなかった」「旧法人の解散によって契約が無効になった」というトラブルが表面化する恐れがあります。

  • 対策 : 合併や事業譲渡前に法務DDを徹底し、すべての契約書リストを作成して継承要否を判断。更新・解除・再契約が必要なものを洗い出す

利用者権利・アドボカシー

社会福祉法人は介護保険法や障害者総合支援法に基づくサービス利用契約 を利用者や家族と結んでいるため、統合後に契約主体 が変わる(合併後の新法人名義、または譲受法人名義)場合、必要な届出や契約書再締結が発生する場合があります。また、身体拘束やプライバシーなど利用者権利に関するガイドラインが旧法人間で違うなど、人権・アドボカシー面の規程 を統一しないと、利用者からクレームが出るかもしれません。

  • 対策 : 統合後に利用者契約を改訂する場合、混乱を避けるため説明文書や同意書を十分に準備し、個別説明会で意向確認を行う

労務問題やハラスメントリスク

合併後に人事制度や給与体系が変更されると、「不当な差別」「人事考課の不公平」「パワハラ・モラハラ」など、労務系の紛争が生じるリスクが高まります。特に、旧法人間で管理職のマネジメントスタイルが大きく違う場合、部下とのコミュニケーションにズレが生じやすいです。

  • 対策 : 組織再編に合わせて就業規則の整合 を取り、職員代表や労働組合があるなら協議の場を設定。ハラスメント相談窓口や内部通報ルートを明確化しておく

ITリスク:介護記録システム・個人情報保護・セキュリティ

ITは記録システム、個人情報、サイバー対策を別々に見ると漏れが生まれやすいです。統合直後はアクセス権や移行手順の乱れが事故につながるため、先に全体像を押さえておきます。

図2. ITリスクの整理

介護・福祉記録システムの統合

社会福祉法人では、介護記録システムや障害者支援記録システムなど独自の業務アプリを使っている施設が多く、合併や事業譲渡後にシステムを一本化しようとすると、データ移行や操作研修など大きな工数がかかります。もしシステムの移行が不完全だと、利用者のケアプランが正しく引き継がれず、医療・介護事故のリスクが上がる場合もあるため注意が必要です。

  • 対策 : 事前にIT部門や外部ベンダーと協力して移行計画を立案し、テスト環境でデータ移行 をリハーサル。職員への操作説明会を複数回行う

個人情報保護とプライバシー

利用者の個人情報(病歴や家族情報、経済状況など)を誤って取り扱うと、個人情報保護法違反だけでなく、家族からの訴訟リスクや社会的信用の失墜につながります。旧法人間でセキュリティレベルが異なり、パスワード管理やアクセス権限のルールもまちまちだと、合併後の施設間ファイル共有などで漏えいの恐れが高まります。

  • 対策 : 合併・事業譲渡後に直ちに個人情報取り扱い規程を見直し、アクセス権の設定、利用者データの暗号化・バックアップ方法を統一。職員にも個人情報保護の重要性を再教育する

サイバーセキュリティとランサムウェア

福祉業界でもランサムウェアウイルス攻撃 が増加傾向にあります。個人情報が大量に詰まったシステムは犯罪者にとって魅力的な標的と言えるため、合併後にネットワークを結合した時期を狙われるケースも考えられます。そこから介護記録が暗号化されると、サービス提供が麻痺し、利用者対応が滞る深刻な事態になるでしょう。

  • 対策 : IT部門や外部セキュリティ業者と連携し、ウイルス対策ソフトの一括管理、ファイアウォール設定、定期的な脆弱性診断を実施。緊急時のマニュアル(オフラインでの介護記録管理など)も用意

実務で押さえたい: ITセキュリティの新常識

最近の制度運用では、サイバー攻撃は「生成AIを用いた標的型メール」など、より巧妙化しています。福祉施設の職員を装った精巧な偽メール等への対策として、システム的な防御だけでなく、職員向けの「体験型セキュリティ訓練」の実施が不可欠です。また、万が一の被害に備え、「サイバー保険」の加入状況をDD項目に加えるとともに、統合後のネットワーク分離や多要素認証(MFA)の導入を優先的に進めることが推奨されます。

環境リスク:老朽建物・感染症・廃棄物管理

環境リスクは、建物の老朽化と日常運用の衛生管理を分けて見ると整理しやすいです。施設の安全性が利用者対応に直結するため、最初に現場目線で確認しておきます。

図3. 環境リスクの整理

老朽建物の安全性

社会福祉法人が長年運営してきた施設は、建物や設備が老朽化している場合があります。合併で複数の旧法人施設をまとめると、中には耐震基準を満たしていない建物や、配管が腐食しているケースが見つかるかもしれません。地震や災害、設備故障 が起きたときに人命に直結するリスクがあるため、PMI初期に施設点検を行い、必要な改修計画や予算を早期に組む必要があります。

  • 対策 : 建築士や設備専門家に依頼し、合併後の資産(建物・設備)を包括的に点検。災害リスクや老朽度を評価し、優先度を付けて補修を実施

感染症対策と衛生管理

高齢者施設や障がい者施設では、感染症(インフルエンザ、ノロウイルス、新型コロナなど)が発生するとクラスター化しやすく、利用者の健康に重大な影響を及ぼします。合併・事業譲渡で施設運営責任者が変わると、衛生管理ルールが曖昧になりかねないため、感染症マニュアルを統一し、旧法人間で温度差がないように教育することが必要です。

  • 対策 : 衛生委員会や感染対策チームを新法人で再編し、消毒手順や医療機関との連携方法、緊急時の報告経路を明文化。定期的にシミュレーション訓練を実施

廃棄物管理や排水規制

社会福祉法人が運営する施設では、医療廃棄物(注射器・ガーゼ等)や生活ゴミが大量に発生し、適正処理が求められます。合併後の新法人が廃棄物処理契約を一括管理することになった場合、旧法人時代の業者との契約内容が曖昧だと不適切処理による環境違反リスクが出てきます。

  • 対策 : 処理業者との契約書を再確認し、排出事業者名や排出場所が合併後も有効かをチェック。都道府県や市町村の環境部局に必要な届け出をする

コンプライアンスと行政監査への対応

監査対応は後回しにすると一気に手戻りが増えます。制度面と研修面を先に固めておくと、統合後の説明責任を果たしやすくなります。

社会福祉法人の監査体制

合併・事業譲渡後の法人も、都道府県知事 など所轄庁の指導・監査を受け続ける立場にあります。特に大規模法人になると、財務や運営に関する外部監査人の導入が義務化されたり、評議員会が強化される事例が見られます。PMI後に内部統制を機能させないと、不正経理や違法な人事慣行が残るリスクがあり、大きなペナルティ(補助金返還等)があり得るでしょう。

法令遵守と職員研修

社会福祉法人は、介護保険法や障害者総合支援法、児童福祉法など複数の法規制に準拠する必要があります。統合後、職員が旧法人時代の方法で仕事をしていると、新法人の手続や基準にそぐわないケースが生じることもあるため、コンプライアンス研修 を全職員対象に実施することが望ましいです。

  • 対策 : 新法人が定める規則(就業規則、倫理規程、個人情報保護規程など)を周知する研修を、経営陣・管理職から順次展開

実務チェック: 社会福祉法人M&Aの労務・コンプライアンス点検リスト

統合後の確認項目は、労務・情報・環境を一枚で見られる形にしておくと、点検漏れを減らせます。まずは全体を俯瞰してから、個別項目の達成状況を確認します。

重点項目 チェックポイント
残業上限規制の遵守 改正法適用後の運用として、旧法人の全拠点で36協定が正しく運用されているか。
同一労働同一賃金 正規・非正規職員間の待遇差について、統合後の新基準が合理的説明可能か。
ハラスメント防止 カスタマーハラスメント(利用者家族等)対策がマニュアル化され、職員が保護されているか。
情報漏洩対策 私用スマホの業務利用制限や、クラウドストレージのアクセスログ管理がなされているか。
環境・GX対応 現行の省エネ基準適合義務に伴い、老朽建物の改修計画にGX視点が含まれているか。

行政指導・監査の事前対策

PMI後に行われる定期監査では、施設配置基準、職員資格、賃金台帳、利用者記録、補助金実績、財務諸表など広範囲にわたる書類提出を求められます。合併・事業譲渡で大量の書類が行き交っている最中に監査が来ると混乱するため、事前に整理 しておくのが重要です。

  • 電子化 : 紙書類を電子化し、キーワード検索で迅速に参照できる仕組みを整備する
  • ドキュメント管理ルール : 部署ごとに保存場所・ファイル名を統一し、旧法人A/B時代の書類も含めて新法人内でアクセス権限を設定

PMI後期におけるリスクモニタリングとマニュアル整備

初期の混乱が収まった後ほど、数字と現場の両方を定点観測する必要があります。ここからは、リスクを継続的に見張る仕組みを整えます。

リスクモニタリングの継続

合併や事業譲渡が完了して数か月〜1年程度経過すると、大きな混乱は収まるものの、「収益状況」「職員の定着率」「地域からの評価」などをモニタリングしないと、潜在的な問題 が放置される場合があります。特に社会福祉法人は年度ごとの補助金申請や事業報告のスケジュールがあり、それに追われているうちにリスク対策が後回しになることが多いです。

  • 定期リスクレビュー : 経営幹部やリスク管理委員会を設置し、四半期ごとに「労務トラブル状況」「利用者クレーム件数」「ITシステム稼働状況」「環境面の点検結果」を報告し合う仕組みを導入
  • KPI設定 : 職員離職率、利用者満足度調査、ボランティア参加数など、社会福祉法人の目標に沿ったKPIを設定し、低下傾向があれば早期に原因究明する

マニュアル整備と更新

PMI後期は、現場が新体制になじんでくるタイミングでもあるため、合併・事業譲渡を踏まえた最新ルール をマニュアル化する最適な時期といえます。特に、IT操作マニュアル、担当者別の作業手順書、緊急時連絡網、施設安全マニュアルなどを再整理し、全職員が参照できる形で共有することが肝要です。

  • オンライン共有 : 法人内ポータルサイトやクラウド上でマニュアルを管理し、更新履歴を残す
  • 新入職員用ハンドブック : 合併や譲渡後、採用が増える場合にも対応できるよう、基本規定や理念、業務フローをまとめたハンドブックを作成

リスク管理事例:事前準備と迅速対処が生む安心感

実例を見ると、リスクは事前準備と早期対応でかなり抑えられます。現場で起きたときの動き方を、3つのケースで確認します。

事例1:合併後にITシステムの混乱を回避したケース

ある特別養護老人ホームを運営する法人Aと、障がい者グループホームを運営する法人Bが合併した際、ITシステムが全く別ベンダーのサービスを利用していた。合併前にIT担当者同士でデータ移行計画を立案し、1か月の並行稼働期間を設けて検証した結果、利用者介護記録・請求データを無事移行し、業務停止を回避。職員向け操作研修を3回に分けて行うことで、現場からの混乱・苦情もほとんど起きなかった。

事例2:職員ハラスメント問題を迅速解決

合併後、大所帯になった管理部門でパワハラ疑惑が発生。旧法人Aの管理職が旧法人Bの若手に対して厳しく当たり、離職寸前という状況に。しかし、合併と同時に設置された「ハラスメント相談窓口」 が早期に報告を受け、経営陣が仲裁に入って面談・再発防止策をまとめたことで、深刻化を回避。若手職員も安心して働き続ける道が開かれた。

事例3:利用者家族への丁寧な説明でクレーム回避

障がい者施設を事業譲渡した法人Cは、利用者のご家族が「施設が大幅に変わってしまうのでは」と懸念する声が強かった。そこで譲受法人Dと連携し、家族説明会を複数回開催 し、スタッフ異動の範囲やサービス方針は大きく変わらないことを明言。結果的に、家族からのクレームはほとんど起きず、新スタッフを加えてケアが強化され、満足度向上にもつながった。

まとめ

ここまでの論点を踏まえ、統合後に何を継続管理するかを整理します。

合併や事業譲渡を通じて社会福祉法人が再編・統合を行う際、職員(従業員)・利用者・家族・地域住民・ボランティア・寄付者といった多角的ステークホルダーへのアプローチが成功のカギを握ります。たとえ財務面や行政認可手続がスムーズでも、人と地域が納得しないとPMI(Post Merger Integration)で厳しい混乱やトラブルが起こり得るため、計画的かつ丁寧なコミュニケーション戦略を組み立てることが不可欠です。

  1. 職員対策 : 給与・評価制度などの労務面を十分に説明・協議し、キャリアアップのメリットを示す
  2. 利用者・家族対策 : サービス水準や費用負担がどう変わるかを具体的に案内し、説明会や個別相談で不安を低減する
  3. 地域・ボランティア・寄付者対策 : 地元メディアやSNS、自治会への広報を充実させ、「新体制でも地域貢献を重視する」姿勢を伝える
  4. リスク管理 : 労務トラブル、クレーム対応、風評対策などを継続的にモニタリングし、小さな問題も早期に対処する

地方都市など高齢化が進む地域では社会福祉法人が担う役割が大きく、専門サポート機関を通じて、合併・事業譲渡後のPMIを含むトータルな支援を受ける事例が少しずつ増えています。法人同士の統合は、後継者難や事業継続リスクを解消し、地域包括ケアを強化する有効な方法ですが、人と地域の信頼を得るかどうか で成果が大きく変わるのは言うまでもありません。

次回「成功事例・失敗事例から学ぶPMI後の成果と未来ビジョン」では、具体的な事例紹介とともに、M&Aをより活用する戦略を提示する流れに進めたいと思います。社会福祉法人における法人再編は、利用者と地域を巻き込みながら持続可能な福祉サービスを創り上げる大きなチャンス。ぜひ本記事を参考に、ステークホルダーが安心して合併・事業譲渡を迎えられるよう、コミュニケーションとリスク管理を万全に整えてください。

本シリーズの全記事の概要は、社会福祉法人M&Aよりご覧いただけます。また、関連コンテンツは中小企業事業承継・M&A総合ガイドページからもご覧いただけます。企業戦略の一環としてのM&Aについてのポイントを見つけてください。

地方では高齢化と地域支援の拡大が同時進行し、社会福祉法人の役割がますます重要になっています。エスポイント は、こうした法人の合併・事業譲渡をサポートし、公益性と経営効率を両立するためのご提案を行っています。後継者不足や財務的余力の限界など、単独では解決が難しい課題に対して、M&Aを含む総合的なアプローチを検討してみてはいかがでしょうか。

 

社会福祉法人M&Aの進め方を相談したい方へ

東北・宮城での再編実務に合わせて、制度整理、行政対応、進め方の設計を支援します。初期検討の段階からご相談いただけます。