豪政府が公表した独立レビューは、KPMGオーストラリアが内部通報者の懸念に適切に対応できず、通報者支援やリスク把握、意思決定の仕組みが実務上機能していなかったと指摘しました。政府調達の停止は、単なる契約上の制裁ではありません。公的業務を担う組織に、問題を把握し、説明し、是正する力があるのかを問う措置です。
上院での問題提起から独立レビューへ
発端は2026年3月24日、豪州上院でKPMGの行為やガバナンス、企業文化への疑義が取り上げられたことです。財務省は独立レビューを委託し、元政府高官のイアン・ワット氏が6月24日に担当者に任命されました。レビューは10月22日に公表されています。
レビューが問題にしたのは、通報者の懸念があったことだけではありません。通報への対応が分断され、責任の所在が曖昧で、迅速かつ一貫した判断につながらなかった点です。制度や窓口が存在していても、組織内で情報が共有されず、通報者を支える実務が伴わなければ、早期発見の仕組みとしては働きません。
政府調達の停止は「恒久排除」ではない
豪財務省の10月28日付の調達方針によると、KPMGは2027年2月28日まで新たな政府契約を受けないことで合意しました。一方、既存契約の変更や、政府機関が現在利用しているKPMG製品のライセンスなどは例外です。レビューも、政府業務から恒久的に排除するよう勧告したわけではありません。
KPMGはレビューの認定と勧告を受け入れ、新規政府業務の受注停止を続けると表明しています。したがって、今回の措置は一律の取引停止というより、改革を実行し、信頼回復に必要な改善を示すまで新規発注を抑えるものと整理できます。問われるのは、方針の発表だけでなく、通報対応や責任分担が実際に変わったと確認できるかです。
契約違反の可能性とデータ漏えいは別の論点
別の関連事案として、ロイターは2025年末、豪政府機関サービス・オーストラリアの監査資料が、契約で禁止された方法で安全な環境の外に移されたとする文書を報じました。政府側の担当者は契約違反の可能性を指摘し、契約解除も検討対象にしたとされています。
ただし、資料の移送と情報漏えいを同一視してはいけません。ロイターによると、KPMGとサービス・オーストラリアはいずれも、この件でデータ漏えいは起きていないと説明しました。KPMGは、移されたのは削除済みの内部監査報告書テンプレートのみだったとしています。報道で確認された政府文書は契約上の取扱い違反の可能性を示すもので、個人情報などの流出を裏付けるものではありません。契約遵守と実害の有無は、分けて検証する必要があります。
通報制度は「窓口」だけでは機能しない
今回のレビューが示す核心は、個別の問題の有無にとどまりません。通報を受けた後、誰が調査し、誰がリスクを判断し、通報者をどう支援するのか。その役割が曖昧なら、情報が組織内にあっても対応は遅れ、警告をつなぎ合わせることも難しくなります。
レビューは刑事責任を認定したものではなく、別途進む規制当局などの調査結果も公表時点では確定していません。今後確認すべきなのは、2027年2月末までにどのような改革が実施され、独立した検証によって実務上の改善が確かめられるかです。通報制度の信頼性は、窓口の数ではなく、声を上げた人が守られ、組織が具体的な是正につなげたかで測られます。
参考
- 豪財務省「KPMGオーストラリア独立レビュー」
- 豪財務省「KPMGからの物品・サービス調達に関する追加方針」
KPMG Australia Action PlanKPMG Australia’s Action Plan focuses on three priority areas: governance, culture and ethics, and controls.KPMG
Australian agency mulled firing KPMG over data-handling rule breach, documents showKPMG Australia breached a contract with the country's biggest federal agency by transferring sensitive government material outside its secu…MarketScreener Australia
