「改ざんする」とは？捏造との違いや問われる重罪・実態リスクを徹底解説

ニュースの見出しで「検査データの改ざん」「公文書の改ざん」という文字を目にしない月はありません。ビジネスの現場でも、納期のプレッシャーや上司からの強い叱責を恐れるあまり、ほんの少し数値を書き換えて難を逃れようとする誘惑に駆られる瞬間は誰にでも起こり得ます。しかし、その「ほんの少しの修正」が、個人のキャリアを永久に破滅させ、企業を社会的制裁のどん底へと突き落とす引き金になります。

2026年の今日、ペーパーレス化と業務システムのクラウド移行が完全に定着したことで、データの追跡性（トレーサビリティ）は飛躍的に向上しました。かつてのように「バレなければ大丈夫」という甘い目論見は通用せず、デジタルフォレンジック技術や内部通報によって瞬時に不正が白日の下にさらされる環境が整っています。日常会話から法廷の場まで頻出する「改ざんする」という行為の本質、似た言葉である「捏造」や「偽造」との決定的な違い、そして背後に潜む罪の重さを徹底解剖します。

📌 【この記事の重要ポイントまとめ】

• 要点1：「改ざん」は既存の真正な記録に不当な変更を加える行為であり、無からでっち上げる「捏造」や作成権限を偽る「偽造」とは法的な成立要件が明確に異なる。
• 要点2：公文書改ざんやデジタルデータの書き換えには、有印公文書偽造変造罪や電磁的記録不正作出罪など、実刑を含む極めて重い刑事罰が科される。
• 要点3：タイムカードの虚偽修正や履歴書の経歴詐称、カルテの追記も重大な違法行為であり、企業の内部統制と個人の防衛意識の両輪がなければ再発は防げない。

【言葉の定義】「改ざんする」の意味と捏造・偽造との決定的な違い

「改ざん（改竄）」という言葉は、本来「文字を書き換える」「文書の字句を不正に直す」ことを指します。法律やコンプライアンスの文脈において最も本質的な要素は、「正当な権限がない、あるいは正当な手続きを経ずに、既存の真正な記録やデータの内容を都合よく変更すること」にあります。

日常会話やメディア報道では、「捏造（ねつぞう）」や「偽造（ぎぞう）」としばしば混同されますが、これらは法的な責任や悪質性の評価において一線を画しています。改ざんと捏造の違いを端的に言えば、「もともと存在する事実やデータを都合よくいじったのか（改ざん）」、それとも「そもそも存在しない事実や数値をゼロからでっち上げたのか（捏造）」という出発点の差異です。また「偽造」は、自分以外の他人の名前や肩書を勝手に使い、あたかも正当な権限者が作成したかのように見せかける行為を指します。

以下の比較表は、ビジネス実務や司法の現場で厳格に区別されるこれら3概念の差異を整理したものです。

この違いを理解していないと、「実測データが存在しているのだから、ちょっと規格内に収まるよう丸めただけなら捏造ではない」といった悪質な自己正当化に陥ります。法的な評価として、改ざんは捏造と同じく社会的な信頼を根底から破壊する行為にほかなりません。

刑事罰の真相｜公文書から電子データまで問われる重罪の境界線

「改ざんする」という行為が露見した際、当事者を待ち受けているのは社内処分だけではありません。国家権力や司法が介入する刑事事件へと直結します。特に社会を揺るがすのが、国の根幹を揺るがす公文書改ざんの罪と罰則です。

公務員が職務権限なく公文書を書き換えた場合、あるいは民間人が公文書に手を加えた場合、刑法第155条に規定される有印公文書偽造変造罪が適用されます。この法定刑は「1年以上10年以下の懲役」と定められており、罰金刑の選択肢がありません。起訴されれば裁判官の前に立ち、懲役刑が科される極めて重い罪です。森友学園問題を巡る財務省の決裁文書改ざん事件では、当時の担当職員が自死に追い込まれるという悲劇を生み、検察審査会や民事訴訟を通じて国家の隠蔽体質が徹底的に指弾されました。公文書は国民共有の知的資源であり、その改ざんは民主主義そのものへの冒涜とみなされるからです。

一方、紙の書類ではなくサーバー上のデータベースや業務システムの数値を改ざんした場合は、刑法第161条の2に規定される電磁的記録不正作出罪の要件を満たすことになります。この犯罪は、人の事務処理を誤らせる目的で、権利・義務や事実証明に関する電磁的記録を不正に作成・変造した場合に成立し、5年以下の懲役又は50万円以下の罰金が科されます。

「紙にハンコを押したわけではないから犯罪にはならない」という認識は完全な間違いです。銀行の口座残高データを不正に書き換える行為はもちろん、社内システムの売上高を水増しする操作、さらには後述する勤怠管理システムの打刻時間を無断で修正する行為も、この電磁的記録不正作出罪の構成要件に該当する法的リスクを孕んでいます。

相次ぐ不正の深層｜データ改ざんの理由と背景にある組織病理

日本を代表する大手メーカーや名門企業において、なぜ検査記録の書き換えが何十年にもわたって温存されてきたのでしょうか。自動車の型式指定認証を巡る不正や、鉄鋼・素材メーカーにおける強度試験値の水増しなど、品質データ改ざん事例まとめを俯瞰すると、驚くほど共通した構図が浮かび上がってきます。

報道各社の取材データや第三者委員会の調査報告書から見えてくるデータ改ざんの理由と背景は、決して現場作業員の個人的な怠慢ではありません。根底にあるのは以下の3つの構造的暴力です。

第一に、「絶対に守らなければならない納期とコスト」に対する現場への過剰な転嫁です。新車開発のサイクルが激しく短縮される中、経営層や開発部門は無理なスケジュールを現場に課します。「不適合が出ればラインが止まり、数億円の損害が出る」という極限状態に置かれた現場責任者は、再検査を行う時間的猶予を奪われ、数値を規格値内に書き換える「鉛筆なめなめ」の誘惑に屈してしまいます。

第二に、「形骸化した社内規格と顧客スペックの乖離」です。ある素材メーカーの元現場リーダーは、特番インタビューの場で「実際の使用環境では十分すぎるほどの安全マージンが取られており、多少数値が外れても製品が壊れることはないという慢心があった。『実質的に問題ないのだから、顧客への説明の手間を省くための形式的な修正だ』と自分に言い聞かせていた」と告白しています。この技術者特有の慢心が、不正をルーティン化させる最大の温床でした。

第三に、心理的安全性の完全な欠如です。「できない」と言えば無能の烙印を押され、上司からの激しい叱責に晒される職場環境では、バッドニュースは上に上がりません。不正は一代で終わらず、後任者へと「業務の引き継ぎ事項」として平然と継承されていく。これが、20年、30年に及ぶ組織的な改ざんが発覚するメカニズムです。

身近に潜む法的リスク｜タイムカード・履歴書・カルテ改ざんの結末

改ざんは大企業の品質管理部門だけの問題ではありません。私たちの日常生活や身近な職場環境の中にも、人生を狂わせる改ざんの落とし穴が無数に存在します。

典型的な例が、タイムカード改ざんと解雇リスクです。管理職が部下の残業時間を少なく見せかけるために打刻データを遡って修正する「残業隠し」は、労働基準法第37条違反（割増賃金の未払い）に直結する違法行為です。逆に、従業員側が残業代を不正に受給するために退勤時間を遅く偽装したり、同僚に代理打刻を頼んだりする行為は、会社に対する詐欺罪（刑法第246条）を構成します。判例上も、意図的なタイムカードの改ざんは企業の秩序を著しく乱す背信行為とみなされ、懲戒解雇が有効と判断されるケースが多数を占めています。

転職市場で後を絶たないのが、履歴書改ざんと経歴詐称です。最終学歴を詐称する、前職での役職や年収を過大に記載する、あるいは空白期間を隠すために在籍期間を延長するといった行為がこれに当たります。2026年現在は、リファレンスチェックや学歴照会サービスが広く導入されており、入社前のバックグラウンド調査で即座に露見します。仮に入社を果たしたとしても、経歴詐称が重大な職歴・学歴に関わる場合、信義則違反として懲戒解雇や普通解雇の対象となり、退職金の不支給や損害賠償請求にまで発展します。

さらに人命に直結する重大な領域が、カルテ改ざんの医療過誤責任です。手術ミスや投薬ミスによる医療事故が発生した際、責任追及を逃れるために医師や看護師が後から電子カルテの記載を書き換える事件が後を絶ちません。裁判所は、カルテの不自然な追記や削除が認められた場合、「証拠隠滅の意図があった」として医療機関側の過失を強く推認する厳格な判断を下します。民事上の巨額賠償にとどまらず、医師法に基づく行政処分（医師免許の取り消しや業務停止）、さらには業務上過失致死傷罪の証拠隠滅として刑事立件されることになります。

【実態検証】不正アクセスによるWeb改ざんの手口と巧妙化するサイバー脅威

自社や個人の意思とはまったく無関係に、外部からの攻撃によって「改ざんの被害者」になり、結果として「加害者」へと仕立て上げられるケースが爆発的に増えています。それが不正アクセスによるWeb改ざんです。

IPA（情報処理推進機構）や警察庁の発表資料によると、Webサイト改ざんの手口と対策は以前と比べて根本的に変化しています。かつて主流だった「トップページを攻撃者の声明文に書き換える」ような誇示型の改ざんは影を潜め、現代の攻撃は徹底して「サイレント型」へと移行しました。

攻撃者は、WordPressなどのCMS（コンテンツ管理システム）の脆弱性や、管理者の推測されやすいパスワード、漏洩した認証情報を突いて不正ログインを実行します。そして、Webサイトの見た目は普段とまったく同じ状態を保ったまま、ソースコードの深層に悪意あるJavaScriptを1行だけ埋め込みます。サイトを訪れた一般ユーザーを、気付かないうちに海外のフィッシング詐欺サイトや、マルウェア（不正プログラム）の配布サーバーへと強制的に転送（リダイレクト）させる手口です。

この手口の恐ろしい点は、自社のコーポレートサイトやオウンドメディアが、顧客や取引先にウイルスを感染させる「サイバー攻撃の踏み台」にされる点です。発覚が数ヶ月遅れた結果、個人情報保護委員会への報告義務違反や、取引先からの信用失墜、巨額のフォレンジック調査費用（1インシデントあたり数百万円から数千万円）を強いられる事例が後を絶ちません。強固な多要素認証（MFA）の義務付け、WAF（Web Application Firewall）の導入、そしてファイルの変更をミリ秒単位で検知・復旧する整合性監視システムの常時稼働が不可欠です。

一般に知られていない盲点とネットの誤解｜「指示に従っただけ」は通るのか

改ざん事件の当事者となった人々が、法廷や取り調べの場で一様に口にするのが「自分は指示されただけで、悪気はなかった」という弁解です。しかし、法律と社会規範はそれほど甘くはありません。ここでネット上に溢れる危険な誤解を正しておきます。

第一の誤解は、「上司や役員から命令された業務命令であれば、現場の社員個人は法的な罪に問われない」という思い込みです。これは完全な誤りです。違法な行為を命じる業務命令に法的な拘束力はなく、それに従って数値を書き換えた実行者は、刑法上の共同正犯（刑法第60条）または幇助犯（刑法第62条）として処罰の対象になります。「逆らえば解雇される恐れがあった」という抗弁は情状酌量の余地にはなり得ても、犯罪の成立そのものを否定する理由にはなりません。

第二の誤解は、「後から再検査して数値を正規のものに差し替えるつもりだったから、一時的なメモ書きの修正はセーフである」という理屈です。判例上、電磁的記録不正作出罪や文書変造罪は、不正な内容がシステムに登録された、あるいは文書に反映された瞬間に「既遂」となります。後に正規データに戻したとしても、一度成立した犯罪が消滅することはありません。

第三の誤解は、「誤字脱字の修正や、見栄えを整えるためのレイアウト調整も改ざんになるのか」という過剰な懸念です。正当な業務権限を持つ者が、記載内容の実質的な意味・真実性を変えずに誤記を訂正する行為は、正規の「訂正・修正」であり違法性はありません。境界線は極めて明快であり、「事実証明としての実質的価値を歪める意図があるかどうか」が決定打となります。

【実態検証】企業の内部統制と改ざん再発防止策｜不正を許さない組織作り

相次ぐ不祥事に対し、経営陣が頭を下げて「再発防止に努めます」と型通りの謝罪を行う時代は終わりました。形骸化したスローガンではなく、制度とテクノロジーを組み合わせた具体的なガバナンスが求められます。企業の内部統制と改ざん再発防止策として、先進企業が導入を進めているのが「3線ディフェンスモデル」の徹底と「生体データの自動取得」です。

従来の改ざんの多くは、測定機器の数値を人間が目視で読み取り、Excelシートに手入力するプロセスで発生していました。現在有効に機能している現場では、検査機器と基幹システム（ERP）をIoTで直結し、作業員が数値を手入力・修正できる余地を物理的に遮断しています。データが生成された瞬間に暗号化ハッシュ値を取り、後からの書き換えをシステム的に不可能にするブロックチェーン技術の導入も製造ラインで実用化されています。

さらに不可欠なのが、実効性のある内部通報制度の確立です。公益通報者保護法が改正され、通報者を探索する行為の禁止や守秘義務違反に対する刑事罰が導入された現在でも、「社内通報したら犯人探しをされた」という現場の不信感は根強く残っています。通報窓口を完全に独立した外部の弁護士事務所に委託し、通報者の匿名性を技術的・法的に100%保証する仕組みがなければ、組織的な改ざんの芽を早期に摘み取ることは不可能です。

【プロの結論】組織心理学の視点から見出すべき教訓

なぜ人間は「改ざんする」という破滅的な選択肢に手を伸ばしてしまうのか。組織心理学が解き明かすのは、集団浅慮（グループシンク）の恐ろしさです。

閉鎖的な集団の中では、「会社の目標達成のため」「仲間を守るため」という歪んだ利他主義が芽生え、個人の倫理観が麻痺していきます。「これくらいなら誰も困らない」「みんなやっている」という同調圧力が、改ざんを正当化する強力な麻酔となります。

もしあなたの職場で、数値の不自然な丸め込みや、事実と異なる報告が日常茶飯事になっているなら、それは組織が末期症状に冒されている明確なシグナルです。改ざんに加担した個人が得られる報酬は「その場の叱責を逃れること」だけであり、支払う代償は「前科、多額の賠償金、キャリアの永久凍結」という非対称極まりないものです。違法な改ざんを指示された際は、指示内容のメールや音声を客観的な証拠として記録し、社外の相談窓口や弁護士へ早期にSOSを出すことこそが、自分自身の人生を守る唯一の防衛策となります。

【改ざんする】に関するよくある質問（FAQ）

Q1：会社で日常的に行われている「数値の丸め込み」は改ざんに当たりますか？
A1：業界の公認規格や社内規定で明確に定められた四捨五入ルールから逸脱し、意図的に合格基準内へ滑り込ませるために数値を操作している場合、明確なデータ改ざんに該当します。実測値と異なる数値を正規の検査結果として提出した時点で、取引先に対する契約違反や詐欺罪、電磁的記録不正作出罪の責任を問われるリスクがあります。

Q2：上司から「数値を書き換えて提出しろ」と業務命令を受けたらどうすればよいですか？
A2：違法行為を命じる指示に業務命令としての正当性はありません。まずは「指示を文書やメールで残してください」と要求して証拠化を図り、それでも強要される場合は社内のコンプライアンス窓口や外部の弁護士、労働基準監督署へ速やかに相談してください。指示に従って実行してしまうと、指示を出した上司だけでなく、実行したあなた自身も共犯として刑事罰や懲戒解雇の対象となります。

Q3：履歴書に書くTOEICスコアや前職の年収を少し盛る行為も罪になりますか？
A3：資格の点数を偽る行為は私文書偽造罪には直ちに当たらなくとも、経歴詐称として懲戒解雇の正当な理由になります。また、年収を偽って提示し、それに基づいて高額な給与体系が設定された場合は、会社を騙して財物（給与）を詐取したとして詐欺罪に問われるリスクが現実的に存在します。採用時のバックグラウンドチェックが標準化した現在、安易な詐称は必ず露見します。

まとめ：不可逆なデジタル時代に問われる誠実さとリスク管理

「改ざんする」という行為は、紙の書類を破棄すれば痕跡が消えた昭和・平成の時代とは根本的に異なります。ログが克明に刻まれるデジタル時代において、あらゆる改変は不可逆な証拠としてサーバーに残り続け、数年後、数十年後に突如として人生や企業を直撃する時限爆弾となります。

「バレなければ良い」「今回だけ乗り切れば良い」という近視眼的な判断がもたらす結末は、社会的信用の完全な崩壊です。公文書の管理から、日常のタイムカードの打刻、製品の品質チェックに至るまで、データの改ざんは決して許されない一線です。組織は客観的な統制システムを整えて現場に無理な負荷をかけない環境を構築し、働く個人は「いかなる理由があろうとも虚偽の記録には手を貸さない」という確固たる規範を持つことが、あらゆるリスクから身を守る最大の防壁となります。 （出典: 改ざんする（Yahoo!ニュース））