メガバンクを蝕んだ「予備鍵」十数億円窃盗事件

Obituary

弔辞

TL;DR

三菱UFJ銀行の元支店長代理が、貸金庫の予備鍵を悪用し2020年4月〜2024年10月にかけて顧客約60〜70名から時価十数億円（被告供述では17〜18億円）を窃取。
被告は1999年入行のベテラン女性行員。練馬支店から玉川支店への異動後も同種業務に従事し、長期間同一領域に留まることへの牽制が働かなかった。
発覚から記者会見まで約1.5か月を要し、情報開示の遅さもレピュテーション毀損を拡大させた。
MUFG連結は2025年3月期に過去最高益1兆8,629億円を更新中で、十数億円の補償は財務的に軽微だが、信頼ビジネスの根幹を揺るがす非財務リスクが顕在化。
全銀協は2025年6月に貸金庫規定ひな型を改正し現金保管を実質禁止。業界全体の「盲点」が表面化した事件となった。

企業概要と全盛期

株式会社三菱UFJ銀行は、三菱UFJフィナンシャル・グループ（MUFG）傘下の中核銀行であり、源流をたどれば岩崎彌太郎が築いた三菱財閥の金融事業に行き着く。1996年に三菱銀行と東京銀行が合併して資金量世界一の銀行となり、2005年10月にはUFJホールディングスとの統合により国内最大の金融グループが誕生。4大メガバンク体制の頂点に立った。

2025年3月期、MUFG連結経常収益は13兆6,300億円、親会社株主に帰属する当期純利益は1兆8,629億円という過去最高益を計上。2024年度末の総資産は413兆1,135億円、預金残高は228兆5,127億円に達し、2026年3月期見通しでは連結最終利益2兆4,272億円、時価総額約30兆円規模が見込まれる。亀澤宏規CEO・半沢淳一頭取体制下で、長年のデフレ・マイナス金利環境から脱却し、米国金利上昇局面での外貨収益拡大、モルガン・スタンレー提携の果実、国内貸出金利の上昇など追い風が重なる「黄金期」を迎えていた。

ところがこの絶頂期に、足元の練馬・玉川という都市部支店で、メガバンクの内部統制を根底から問う事件が静かに進行していた。皮肉なことに、本体が史上最高益を更新するまさにその裏側で、「信頼」という最大の資産が毀損されていたのである。

何が起きたか

事件の発端は2020年4月。練馬支店（旧江古田支店含む）で店頭業務責任者・支店長代理を務めていた山崎（旧姓今村）由香理被告が、貸金庫の予備鍵を悪用して顧客の貸金庫から現金や金塊を抜き取り始めた。

2023年3月、被告は玉川支店へ異動するが、そこでも同種業務を継続し窃盗を止めなかった。起訴対象期間（2023年3月〜2024年10月）だけで顧客6名から現金約6,000万円・金塊約3億3,000万円相当を窃取。後の公判では「17億〜18億円分に手を付けた」「被害者は100人超」と供述している。

2024年10月31日、貸金庫利用者から「中身がなくなっている」との申告で事案が発覚。三菱UFJ銀行は11月14日に元行員を懲戒解雇し、11月22日に公式プレスリリースで被害者約60名・時価十数億円と公表した。しかし発覚から公表まで約3週間、半沢淳一頭取による記者会見は12月16日と発覚から1.5か月後にずれ込み、情報開示姿勢への批判を浴びた。同日、金融庁は銀行法に基づく報告徴求命令を発出している。

2025年1月14日、警視庁捜査2課が金塊約2億円相当の窃盗容疑で被告を逮捕。2月27日にはみずほ銀行広尾支店でも2016〜2019年に同様の貸金庫窃盗事件（被害6,600万円）があったと公表され、業界横断の構造問題として拡大した。

2025年6月、全銀協は「貸金庫規定ひな型」を改正し現金保管を実質禁止。同年10月6日、東京地裁は懲役9年（求刑12年）の実刑判決を言い渡し、翌年3月の高裁も控訴を棄却した。

失敗の本質的原因

市場・競合環境

マイナス金利長期化とデジタル化進展により、貸金庫サービスの利用者は減少傾向にあった。収益貢献度は低く、銀行内部では「周辺業務」「先細りの伝統サービス」と位置づけられ、リスク管理投資の優先順位は下がり続けていた。一方で富裕層顧客の貴金属・現金保管ニーズは根強く、結果として「収益は薄いが、高額資産が集中保管される」という最も危険な構造が放置された。

経営判断と意思決定

頭取・経営陣レベルで貸金庫業務は「信頼ビジネスの根幹」という認識が薄く、性善説に基づく管理が継続された。予備鍵を本部一括管理ではなく支店長代理クラスに委ねるという、20年以上前から続く慣行を疑う経営判断は下されなかった。発覚後の情報開示も、初動の遅さが市場と顧客への裏切りと受け止められた。

財務・資金構造

MUFG本体は2025年3月期に過去最高益1兆8,629億円を更新中であり、十数億円の被害補償は財務的にはほぼ無視できる規模だった。しかしこの「財務的余裕」こそが、平時のリスク投資を怠らせる構造的バイアスになっていた可能性がある。一方で毀損したのは数値化できないレピュテーション資産であり、その回復コストは桁違いに大きい。

組織と文化

最大の構造的欠陥は、予備鍵管理を支店長代理一人に集中させ、第三者による定期チェック制度が形骸化していたことだ。被告は1999年入行、短大卒から総合職に転換したベテラン女性行員で、同種業務に長期従事していた。みずほ広尾支店の16年在籍事案と完全に同型であり、「特定業務への長期固定が牽制機能を麻痺させる」という業界共通の病理が浮かび上がる。ジョブローテーションは新人・若手中心で、中堅以上の「専門化した」行員には適用されにくいという死角があった。

外部環境・規制

金融庁の検査でも貸金庫業務は重点監督領域から外れており、全銀協の規定ひな型にも現金保管禁止の明記がなかった。規制当局・業界団体・各行いずれもが「枯れた領域」として手を抜いた結果、業界全体の盲点となっていた。事件後、金融庁は監督指針を改正し業界横断的な業務見直しを要請している。

経営者の意思決定を再構築する

半沢淳一頭取の立場に身を置いて考えてみたい。2024年10月31日、報告が上がってきた瞬間、彼の眼前には複数の困難な判断が同時に並んだはずだ。被害規模の確定にどれだけ時間をかけるか。被害者個別の事実関係を確認しないまま公表すれば、混乱と二次被害を招く恐れがある。一方、公表が遅れれば隠蔽と批判される。約3週間で公表、1.5か月で記者会見という判断は、結果論として遅きに失したと言えるが、メガバンク特有の「正確性への執着」が働いた結果でもある。

より構造的に言えば、半沢頭取が直面したのは、自分が頭取に就任する遥か前から積み重なってきた組織の「沈黙の負債」だった。予備鍵を支店長代理に委ねる運用は数十年単位で続いており、誰一人問題視してこなかった。MUFG統合後の組織でも、貸金庫は収益に直結しない「周辺業務」として議題に上ることはなかっただろう。経営トップが2025年に新しく着任しても、こうした周辺業務の運用一つひとつまで把握することは現実的に不可能である。

それでも経営者には結果責任が課される。半沢頭取は2025年4月の全銀協会長就任会見で「貸金庫ビジネスは継続する」と明言した。撤退こそが最も簡単な意思決定だったはずだが、富裕層顧客との信頼関係を切ることはメガバンクの存在意義そのものを揺るがす。事業を残しつつセキュリティを根本から作り直すという、より困難な道を選んだ判断は、批判はあれど経営者としての腹の据わり方を示すものだった。

問われるべきは、彼個人の責任以上に「過去最高益を更新する組織が、なぜ足元の周辺業務に同等の経営資源を割けなかったのか」という構造の問題である。

海外類似事例との比較

国際的に類似する事例として、英国Barings銀行のニック・リーソン事件（1995年）が想起される。シンガポール支店で一人のトレーダーがフロント・バック両業務を兼任し、損失隠蔽が長期化して最終的に銀行を破綻に追い込んだ。共通項は「特定業務への長期固定」「第三者牽制の形骸化」「収益に追われ管理に投資しない経営姿勢」である。

米国ではWells Fargoの不正口座開設事件（2016年公表）が好対照だ。営業ノルマ達成のため従業員が顧客に無断で200万件超の口座を開設していた問題で、CEO退任・40億ドル超の制裁金・株価長期低迷をもたらした。MUFG事件との違いは、Wells Fargoが「組織的圧力下の集団不正」だったのに対し、三菱UFJは「個人の犯罪を組織が見抜けなかった」点にある。しかし両者に共通するのは、トップが「現場の日常業務」を把握できていなかった構造である。

スイスのCredit Suisseが2023年にUBSに救済合併された背景にも、長年のリスク管理失敗の累積があった。共通するのは「収益が好調な時期ほど内部統制への投資が後回しになる」という金融業の宿命的バイアスだ。

MUFG事件は十数億円という規模では「軽傷」に見えるが、グローバルに見れば「メガバンクの内部統制は構造的に脆い」という普遍的命題の一例である。

経営者・起業家へのインサイト

「周辺業務」こそ最大のリスクが眠る — 収益貢献が小さい業務ほどリスク投資が削られ、しかし高額資産が集中するケースがある。収益マトリクスとリスクマトリクスは別軸で管理せよ。
長期在籍は「専門性」ではなく「死角」を生む — 同一業務10年以上の中堅は組織の宝であると同時に最大のリスクだ。新人だけでなく「ベテランほどローテーションする」逆転発想を制度化すべき。
好業績期こそ内部統制投資の最大の機会 — 財務的余裕がある時に管理コストを上げず、危機が来てから慌てるのが組織の常。最高益更新時こそ「使い道のない儲け」を統制強化に投じる胆力が問われる。
情報開示の速度は「正確性」と「信頼」のトレードオフではない — 完璧な情報を待って遅れるより、不完全でも早期に開示し続報で更新する方が、現代の市場・社会では信頼を保てる。
「性善説」は制度ではなく祈りである — 内部統制とは「人を信じないこと」ではなく「人を信じすぎないシステム」を設計することだ。個人の倫理に依存した運用は、いずれ必ず破綻する。

あなたが経営者だったら？

あなたの会社で「収益貢献は小さいが顧客資産や信頼を預かっている業務」はどこか。その業務に、収益貢献に見合わない過剰なリスク管理投資を続ける覚悟があるか？
同じ業務に10年以上従事している「替えのきかないベテラン」がいたとき、あなたはその人を異動させる決断ができるか。短期的な業務効率低下を許容してでも、構造的リスクを下げる選択を取れるか？
重大インシデント発覚から24時間後、まだ全容が掴めない状態で記者会見を開くか、3週間かけて事実を固めてから開くか。あなたの組織は、どちらの選択を支持する文化を持っているか？