宿泊施設(ホテル・旅館)の内部監査|業界特有のリスクと部門別チェックポイントを解説
ホテル・旅館を運営する企業の内部監査は、一般的な事業会社の監査と比べて「見るべき領域」が格段に広いのが特徴です。現金商売、24時間365日稼働、多拠点分散、食品・入浴・防火といった生命・安全に直結する法規制、大量の個人情報——これらが一つの施設の中に同居しています。
一方で、宿泊業界は長らく「監査よりも現場優先」の文化が強く、内部監査体制の整備は他業界に比べて発展途上の企業も少なくありません。インバウンド需要の拡大で業容が急成長する中、監査が追いついていない——そんな問題意識を持つ監査担当者の方も多いのではないでしょうか。
本記事では、宿泊施設の内部監査を担当する方(新任・若手の方や、宿泊業を初めて担当する監査人の方)に向けて、業界特有のリスク構造、法令コンプライアンスの監査ポイント、起こりやすい不正の類型、部門別のチェックポイント、多施設監査の進め方までを一気に解説します。
なぜ今、宿泊業の内部監査が重要性を増しているのか
背景1:需要拡大と事業の急成長
訪日外国人旅行者数は2024年に約3,700万人と過去最高を記録し、その後も高水準が続いています。客室単価(ADR)の上昇で宿泊業の業績は大きく回復・成長し、新規出店やM&Aによる施設数拡大、価格帯の引き上げが各社で進みました。事業が急拡大する局面は、統制整備が成長スピードに追いつかず、リスクが蓄積しやすい局面でもあります。「売上は伸びているが、現場の管理はついてきているか」を独立の立場で検証することが、内部監査の第一の役割です。
背景2:深刻な人手不足と業務の属人化
宿泊業は全産業の中でも人手不足が特に深刻な業界です。欠員を現場の多能工化や長時間労働で吸収する構造になりやすく、「一人の従業員が予約も会計も金庫管理も担う」ような職務分掌の崩れが生じがちです。職務分掌の崩れは、不正の機会と労務リスクの温床になります。また、外国人材や短期スタッフの比率が高まる中で、教育・労務管理・安全衛生の統制が追いついているかも監査上の重要テーマです。
背景3:法令・規制の強化と不祥事の続発
宿泊業を取り巻く規制環境は、ここ数年で大きく動いています。2023年12月には改正旅館業法が施行され、カスタマーハラスメントへの対応や宿泊者名簿の記載事項が見直されました。宿泊税を導入する自治体は急増しており、2026年に入ってからも導入・引き上げが相次いでいます。
不祥事も続いています。2023年には老舗旅館の大浴場で基準値を大幅に超えるレジオネラ属菌が検出され、換水・消毒管理の慢性的な懈怠と行政への虚偽報告が明るみに出て、行政処分と刑事事件に発展しました。2025年5月には、公正取引委員会がホテル運営15社に対し、客室稼働率・平均客室単価・将来の料金設定方針等の情報交換が独占禁止法(不当な取引制限)につながるおそれがあるとして警告を行い、業界団体にも遵守徹底を要請しています。「現場の慣行」「業界の慣習」が重大なコンプライアンス違反として顕在化する時代になったということです。
宿泊業の事業特性と監査上の着眼点
具体的な監査ポイントに入る前に、宿泊業という事業の特性を監査人の目で整理しておきます。この特性理解が、リスク評価と監査計画の土台になります。
現金・多決済手段の商売:フロントでの現金精算が今も一定割合を占め、クレジットカード、QRコード決済、OTA(オンライン旅行会社)経由の事前決済、宴会の掛売りなど決済経路が多岐にわたる。現金等の着服・計上漏れリスクが構造的に高い
24時間365日稼働:夜間は少人数運営となり、管理者の目が届きにくい時間帯が毎日発生する。夜間帯の取引・入退室・緊急対応は監査の盲点になりやすい
多拠点分散型:施設が全国に分散し、本社からの距離が統制の効き具合を左右する。施設ごとの「ローカルルール」が育ちやすい
生命・安全に直結する規制産業:防火、食品衛生、入浴施設の衛生など、不備が人命に関わる法規制が多層的に適用される
個人情報の集積:宿泊者名簿、会員情報、旅券情報、カード情報など機微な個人情報を大量・継続的に取り扱う
外部委託への依存:客室清掃、リネン、料飲、施設管理などの委託比率が高く、委託先の品質・労務・衛生管理が自社のリスクに直結する
装置産業としての側面:建物・設備の老朽化が安全・品質・収益に直結し、修繕の先送りが将来リスクとして蓄積する
これらの特性から、宿泊業の内部監査は「会計・現金」「法令・安全」「労務」「委託管理」「施設」の5領域をバランスよくカバーする必要があります。財務数値の検証だけでは、この業界の重大リスクの多くを見落とします。
法令・規制コンプライアンスの監査ポイント
宿泊業の法令監査は範囲が広いため、施設往査の際に確認すべき代表的な法令を整理します。
旅館業法(2023年12月改正への対応)
旅館業法は宿泊業の基本法です。2023年12月13日施行の改正法への対応状況は、現時点の監査でも必ず確認したいポイントです。
宿泊者名簿:記載事項(氏名・住所・連絡先。改正で連絡先が追加され、職業は削除)が最新様式になっているか。日本国内に住所を有しない外国人宿泊者について国籍・旅券番号の記載と旅券の写しの保存が運用されているか。名簿の保存(3年間)とアクセス管理は適切か
カスタマーハラスメント対応:改正法で、カスハラに当たる特定の要求を行った者の宿泊を拒否できるようになった。拒否判断の基準・手順・記録の整備、現場スタッフへの周知と研修が行われているか。逆に、障害者等に対する不当な宿泊拒否が起きない運用(客観的事実に基づく判断、理由の丁寧な説明)になっているか
従業者研修:差別防止等に関する研修の実施が努力義務化された。研修の実施記録が残っているか
営業許可の管理:増改築や用途変更、事業承継の際に必要な手続(改正で事業譲渡時の地位承継制度が導入)が漏れていないか。無人・省人化運営(スマートチェックイン)を導入している施設では、ICTを活用した本人確認・緊急対応体制が許可条件や自治体の運用基準に適合しているか
消防法・建築関連
ホテル・旅館は不特定多数が就寝を伴って滞在する「特定防火対象物」であり、防火規制は最も厳格な部類です。過去のホテル・旅館火災の多くで、設備の不備や避難管理の欠陥が被害を拡大させてきました。
防火管理者の選任・届出、消防計画の作成と訓練(消火・避難訓練)の実施記録
消防用設備等の法定点検(機器点検・総合点検)と消防署への報告が期限内に行われているか、指摘事項が改修されているか
避難経路・避難口の確保(客室廊下や非常階段が物置化していないか——往査で現物確認すべき定番ポイント)
防火対象物点検報告制度の対象施設での対応状況、建築基準法の定期報告(特定建築物、防火設備等)の実施状況
食品衛生法(HACCP)
朝食・レストラン・宴会・ルームサービスなど料飲部門を持つ施設では、食品衛生法に基づくHACCPに沿った衛生管理(2021年6月完全施行)が義務です。衛生管理計画の整備、温度管理・加熱記録などの日々の記録の実在性(後からまとめて記入した形跡がないか)、従事者の健康チェック、食物アレルギー対応(誤提供防止の仕組み)、ノロウイルス等の食中毒対応手順を確認します。宴会場での大量調理やバイキング形式は食中毒リスクが特に高く、重点監査対象です。
公衆浴場・温泉の衛生管理(レジオネラ対策)
大浴場・温泉・プールを持つ施設では、都道府県条例に基づく浴槽水の水質検査(レジオネラ属菌等)、換水・清掃・消毒(遊離残留塩素濃度の管理)の記録を確認します。前述の老舗旅館の事件は、「記録上は実施していることになっているが、実際にはやっていない」という記録の形骸化が長年放置された事例でした。監査では、記録の有無だけでなく、塩素濃度の測定実演を依頼する、消毒剤の購入量と使用記録の整合を確かめるなど、実施の実在性に踏み込むことが重要です。温泉表示(源泉かけ流し・加水・加温・循環の別)が温泉法に基づき正しく掲示されているかも、過去に偽装問題が相次いだ論点です。
宿泊税(特別徴収義務)
宿泊税は2026年時点で導入自治体が20前後まで増え、さらに数十の自治体が導入準備を進めている「導入ラッシュ」の状況です。京都市は2026年3月から最高1万円の新税率に引き上げ、定率制(宿泊料金の2〜3%)を採る自治体も登場しています。宿泊事業者は特別徴収義務者として、宿泊者から税を預かり自治体へ申告・納入する義務を負います。
監査ポイントは、(1)施設所在自治体の課税有無・税率改定をタイムリーに把握する体制があるか、(2)PMS(ホテル管理システム)やOTA経由予約で税額が正しく計算・徴収されているか(免税条件や料金区分の設定ミスは徴収漏れに直結)、(3)預り金の区分管理と申告・納入の期限遵守、です。複数自治体に施設を展開する企業ほど、税率テーブルの設定ミスが起きやすくなります。
その他の重要法令
個人情報保護法:宿泊者名簿・会員データ・防犯カメラ映像の管理、委託先(清掃・システム)への監督。カード情報はPCI DSS準拠・非保持化の状況を確認
障害者差別解消法:2024年4月から民間事業者も合理的配慮の提供が義務化。バリアフリー対応の案内や現場の対応手順を確認
景品表示法:宿泊プランの表示(「最安値保証」「県内最大級」等の根拠)、おとり広告、二重価格表示。OTA掲載内容と実際の提供内容の乖離
住宅宿泊事業法(民泊):民泊を併営する場合の年間提供日数(180日)管理と届出
独占禁止法:前述の警告事例を踏まえ、競合ホテルとの会合・情報交換の実態把握。稼働率・単価・料金方針といった競争上の機微情報を交換していないか、営業・レベニューマネジメント部門への教育と社内ルールの有無
宿泊業で起こりやすい不正と監査ポイント
宿泊業は、現金・金券・在庫・調達と「不正の機会」が多い業態です。代表的な類型と監査アプローチを押さえましょう。
フロント・レジ回りの現金不正
現金売上の着服、釣銭資金からの一時流用、レジの打ち消し(ボイド)・返金処理を悪用した抜き取りが典型です。監査では、抜き打ちの現金実査(レジ・金庫・釣銭資金)、ボイド・返金・料金調整(ディスカウント)取引のログ分析(特定の従業員・時間帯への偏りがないか)、日次の売上金回収・入金プロセスにおける職務分掌を確認します。夜間帯の単独勤務時の取引は特に注意が必要です。
売上除外・「裏貸し」
予約システムを通さず客室を提供して代金を着服する、いわゆる裏貸しは宿泊業の古典的な不正です。PMSの客室ステータス(販売可能なのに「故障中」「清掃中」が長期間続く部屋)、鍵・カードキーの発行ログと販売記録の突合、清掃実績(清掃した部屋数と販売した部屋数の差異)の分析が有効です。リネン使用量や水道光熱のデータと稼働率の整合を見る分析的手続も、施設単位の異常検知に役立ちます。
キャンセル料・ノーショーの操作
キャンセル料の徴収免除を恣意的に行い、見返りを得る、あるいは徴収したキャンセル料を計上しない類型です。キャンセルポリシーに対する免除実績の承認記録、免除率の施設間・担当者間比較を確認します。
購買・調達のキックバック
食材、リネン、アメニティ、修繕工事など調達品目が多く、施設ごとの分散購買になりやすいため、特定業者への発注集中や相見積の形骸化が起こりがちです。発注先の偏り分析、相見積・契約手続の遵守状況、検収(特に食材のように消費が早い品目)の実在性を確認します。修繕工事は金額も大きく、緊急対応を理由に随意契約が常態化しやすい領域です。
ポイント・金券・コンプの悪用
会員ポイントの不正付与、商品券・利用券の管理不備、従業員割引や無償提供(コンプ)の濫用も宿泊業特有のリスクです。金券類の受払簿と実物の照合、コンプ・社用利用の承認権限と実績の検証を行います。
労務関連(勤怠・残業)
24時間稼働と人手不足を背景に、勤怠記録の改ざん、サービス残業、休憩・仮眠時間の取り扱い(夜間勤務の労働時間該当性)、外国人材の在留資格と就労範囲の管理などが労務監査の重点です。勤怠データと入退館記録・PMS操作ログの突合は、実態把握に有効な手続です。
部門別チェックポイント一覧
往査時に使える部門別の主要チェックポイントを整理します。自社のチェックリスト作成のたたき台にしてください。
部門 | 主な監査ポイント |
予約・レベニュー管理 | OTA・自社サイト・電話予約の料金整合/オーバーブッキング時の対応手順/料金設定・変更の承認ルール/競合との情報交換の有無(独禁法) |
フロント | 現金実査・金庫管理/宿泊者名簿の記載・保存/本人確認(外国人旅券)/鍵・マスターキー管理/ボイド・返金・料金調整のログ/宿泊税の徴収設定 |
客室・ハウスキーピング | 清掃品質と点検体制/忘れ物(遺失物法に基づく処理)の記録/ミニバー・備品の在庫管理/委託清掃の契約・検収・労務 |
料飲・宴会 | HACCP記録の実在性/原価率・棚卸差異の分析/検収と発注の分離/アレルギー対応/宴会の掛売り債権管理 |
浴場・プール | 水質検査・塩素濃度・換水記録/温泉表示/設備の保守点検 |
施設・安全 | 消防点検・訓練記録/避難経路の現物確認/建築設備の定期報告/修繕計画と実施状況/事故・ヒヤリハット報告の運用 |
管理部門 | 勤怠・労働時間管理/個人情報・システムのアクセス権限/委託先管理/許認可・届出の台帳管理 |
多施設運営における内部監査の進め方
施設数が多い宿泊企業では、全施設を毎年往査するのは現実的でない場合が多く、リスクベースの監査計画が不可欠です。進め方の要点は次のとおりです。
施設別リスク評価で往査先を選定する:売上規模、現金取扱量、過去の監査結果・事故歴、支配人・管理者の交代、業績の急変(稼働率・原価率・棚卸差異の異常値)、顧客クレームの傾向などをスコアリングし、往査頻度に濃淡をつけます
チェックリストを標準化し、施設間比較を可能にする:同じ観点で全施設を評価することで、「どの施設が弱いか」「全社共通の弱点はどこか」が見えます。評価結果は施設長・エリアマネージャーへフィードバックし、横展開につなげます
データで常時モニタリングし、往査で深掘りする:PMS・POS・勤怠システムのデータは本社から取得できます。ボイド率、料金調整率、キャンセル料免除率、原価率、清掃数と販売数の差異などの指標を定期的に分析し、異常値のある施設を優先往査する「リモートモニタリング+往査」の組み合わせが効率的です
往査では「現場・現物」に時間を使う:書類確認はリモートでも可能です。往査でしかできないのは、現金実査、避難経路・バックヤードの確認、塩素濃度測定の実演、夜間帯体制の確認、スタッフへのヒアリングです。書類レビューに往査時間を費やさない計画を立てましょう
ブランド基準の点検(クオリティチェック)と内部監査を混同しない:接客品質の覆面調査やブランド基準点検は運営部門の役割であり、内部監査は統制とリスクの観点から独立して評価する立場です。両者の結果を共有し合うことは有効ですが、役割の線引きは明確にしておきます
フランチャイズや運営受託(MC契約)で他社ブランドを運営している場合は、ブランド側の品質監査・オーナー側の監査と自社内部監査の三者の役割分担を整理し、監査の重複と空白を防ぐことも実務上のポイントです。
株式会社ハイファイのように、内部監査体制の構築支援をしている企業などもいますので、そういった企業にとりあえず相談してみるのもいいかもしれません。
新任監査人向け:宿泊施設の往査で最初に見る7項目
初めて宿泊施設を往査する方は、まず次の7項目から着手すると、施設の管理レベルの「体温」がつかめます。
フロントの現金実査(予告なしで。帳簿残高との一致、過不足の処理記録)
宿泊者名簿(直近1週間分の記載漏れ、外国人宿泊者の旅券写し)
非常階段・避難経路の現物確認(物置化していないか。バックヤードも歩く)
浴場の水質・塩素管理記録(記録の連続性と、その場での測定実演)
厨房のHACCP記録(当日朝の記録がその時点で記入されているか)
ボイド・返金ログの抽出(直近1カ月の件数・金額・偏り)
夜間帯の体制(夜勤者の人数・業務範囲・緊急時連絡網。可能なら夜間時間帯の視察)
この7項目で複数の不備が見つかる施設は、他の領域にも問題を抱えている可能性が高く、監査範囲の拡大を検討すべきシグナルといえます。
よくある質問(FAQ)
Q1. 宿泊施設の内部監査は年に何回・どのくらいの時間をかけるべきですか?
A. 一律の正解はありませんが、多施設企業ではリスク評価に基づき「往査は2〜4年で一巡+高リスク施設は毎年」「全施設はデータモニタリングで常時監視」という設計が現実的です。1施設あたりの往査は、規模にもよりますが1〜3日程度で上記の重点項目に絞って実施する例が多く見られます。
Q2. 支配人(施設長)が監査に非協力的な場合はどうすればよいですか?
A. まず監査の目的が「施設の問題を本社に告げ口すること」ではなく「施設と従業員を守ること」にあると丁寧に説明します。防火・衛生の不備は人命事故として、現金管理の不備は従業員が疑われる事態として、最終的に現場が最も傷つきます。それでも協力が得られない場合は、内部監査規程のアクセス権限に基づき、CAE(内部監査部門長)経由で経営者に報告して対応します。
Q3. 覆面調査(ミステリーショッパー)は内部監査の代わりになりますか?
A. なりません。覆面調査が評価するのは主に接客・サービス品質であり、現金管理・法定点検・名簿管理といった統制の有効性は評価できません。逆に内部監査も接客品質の専門評価は守備範囲外です。両者は補完関係にあり、結果を相互参照することで施設の全体像がつかめます。
Q4. 小規模な旅館で監査部門がない場合、何から始めればよいですか?
A. 専任部門がなくても、(1)法定点検・届出の期限台帳を作って漏れを管理する、(2)現金実査と記録の突合を経営者自身が不定期に行う、(3)浴場・厨房の記録を月次で経営層がレビューする、の3点だけでも重大リスクの多くをカバーできます。行政の立入検査や保険会社・外部専門家のチェックを「外部の目」として活用するのも有効です。
Q5. 宿泊業の内部監査で参照すべき基準はありますか?
A. 内部監査の進め方自体は、業界を問わずIIA(内部監査人協会)のグローバル内部監査基準(2025年1月適用開始)が拠り所になります。そのうえで、宿泊業では本記事で挙げた旅館業法・消防法・食品衛生法等の個別法令と、自治体ごとの条例(宿泊税、公衆浴場の衛生基準など)を監査要点に落とし込むことが必要です。法令は改正が頻繁なため、監査チェックリストの年次更新を仕組み化しておきましょう。
まとめ:宿泊業の監査は「安全・現金・現場」の三本柱で
宿泊施設の内部監査のポイントを振り返ります。
宿泊業は、現金商売・24時間稼働・多拠点・生命安全に関わる規制・個人情報・外部委託という特性が重なる、リスクの多層構造を持つ業態
法令監査では、旅館業法(2023年12月改正対応)、消防法、HACCP、レジオネラ対策、宿泊税(導入ラッシュと特別徴収義務)、独禁法(情報交換への警告事例)が重点
不正リスクは、フロント現金、売上除外(裏貸し)、キャンセル料操作、購買キックバック、金券・コンプの悪用が代表類型。データ分析と抜き打ち実査の組み合わせで検証する
多施設運営では、施設別リスク評価+標準チェックリスト+リモートモニタリングで効率化し、往査は「現場・現物」の確認に集中する
記録は「あるか」ではなく「実施の実在性」まで踏み込む。レジオネラ事件の教訓は、形骸化した記録の放置が人命と企業存続を脅かすということ
