内部統制とJ-SOX / Internal Controls & J-SOX

金融商品取引法に基づく内部統制報告制度 (J-SOX) の全体像。6つの構成要素、 3点セットの文書化手法、製造業における重要統制、IPO審査との関係を解説。

→ 知識ベース: knowledge/13-general-affairs/corporate-governance.md → 知識ベース: knowledge/14-accounting-finance/accounting-standards.md

1. 法的枠組み

内部統制報告制度の根拠法

法令	内容
金融商品取引法 24条の4の4	上場会社に対し、事業年度ごとの内部統制報告書の提出を義務付け
金融商品取引法 193条の2第2項	内部統制報告書に対する監査法人の監査を義務付け
内部統制府令	内部統制報告書の様式・記載事項を規定
実施基準 (企業会計審議会)	内部統制の評価・報告の実務指針

J-SOXの全体像

経営者 ─── 内部統制の整備・運用
  │
  ├── 内部統制の有効性を評価
  │     │
  │     └── 内部統制報告書 (有価証券報告書と同時提出)
  │           「内部統制は有効である」or「重要な欠陥がある」
  │
  └── 監査法人 ─── 内部統制監査
                     │
                     └── 内部統制監査報告書
                           「適正に表示している」or「不適正」or「意見不表明」

US-SOX vs J-SOX の相違点

項目	US-SOX (Section 404)	J-SOX
評価範囲	財務報告に係る内部統制	同左 + ITへの対応を明示的に追加
ダイレクトレポーティング	あり (監査人が直接評価)	なし (経営者評価を監査)
トップダウン・リスクアプローチ	あり	あり (実施基準で明確化)
重要な欠陥の用語	Material Weakness	重要な欠陥 (2024年改訂で「開示すべき重要な不備」に変更検討)
中小企業の簡素化	あり (SEC小規模報告会社)	あり (中小規模の上場企業向けの簡素化)

2. 内部統制の6つの構成要素

構成要素一覧

#	構成要素	英語	概要
1	統制環境	Control Environment	組織の気風を決定。他の構成要素の基盤
2	リスクの評価と対応	Risk Assessment	目的達成を阻害するリスクの識別・分析・評価
3	統制活動	Control Activities	経営者の指示が確実に実行されるための方針・手続
4	情報と伝達	Information & Communication	必要な情報が適時に識別・把握され、適切に伝達される仕組み
5	モニタリング	Monitoring	内部統制が有効に機能していることを継続的に評価するプロセス
6	ITへの対応	Response to IT	ITの利用及び統制 (日本のJ-SOX独自の要素)

各構成要素の詳細

2.1 統制環境

組織文化、経営者の姿勢が内部統制の基盤を形成する。

評価項目	内容	製造業M&Aグループでの留意点
誠実性と倫理観	行動規範の策定、コンプライアンス研修	買収先の企業文化の統合
経営者の姿勢	トップのメッセージ、内部統制への関与	オーナー経営者から組織的経営への移行
取締役会・監査役の機能	独立性のある監督・監視	社外取締役・社外監査役の選任
組織構造と権限	職務分掌、権限規程の整備	グループ統一の権限基準
人事方針と管理	採用、教育、評価、報酬の仕組み	子会社間の人事制度の標準化

2.2 リスクの評価と対応

ステップ	内容	アウトプット
リスクの識別	財務報告の虚偽記載につながるリスクの洗い出し	リスク一覧
リスクの分析	発生可能性 × 影響度の評価	リスクマトリックス
リスクの評価	対応すべきリスクの優先順位付け	重要なリスクの選定
リスクへの対応	回避・低減・移転・受容の選択	統制活動への落とし込み

2.3 統制活動

統制の種類	内容	例
承認・権限	取引の承認、権限の付与	発注承認、支払承認
照合・突合	データの一致確認	受注と出荷の照合、銀行残高と帳簿の突合
職務の分離	取引の承認・記録・保管の分離	発注担当と検収担当の分離
資産の保全	物理的アクセス制限、棚卸	在庫の施錠管理、定期棚卸
パフォーマンス評価	予算対実績、KPIのモニタリング	月次予実分析、異常値調査

2.4 情報と伝達

方向	内容	仕組み
トップダウン	経営方針、統制方針の伝達	規程の周知、全社通達
ボトムアップ	現場の問題、リスク情報の報告	内部通報制度、月次報告
水平	部門間の情報共有	会議体、情報システム
外部	外部への適時開示、外部からの情報収集	適時開示体制、外部監査

2.5 モニタリング

種類	内容	実施者
日常的モニタリング	業務に組み込まれた継続的な監視活動	管理者、業務担当者
独立的モニタリング	日常から独立した評価	内部監査部門

2.6 ITへの対応 (J-SOX独自)

区分	内容
IT環境への対応	外部環境 (技術動向、規制) と内部環境 (IT戦略、システム構成) の理解
ITの利用	業務処理におけるITの利用状況と、ITに対する統制の必要性の評価
ITの統制	IT全般統制とIT業務処理統制

3. 3点セットの文書化

3点セットの概要

文書	英語	目的	主な記載内容
フローチャート	Process Flowchart	業務の流れを視覚的に表現	部門間の処理フロー、統制ポイント (C)
業務記述書	Process Narrative	業務プロセスを文章で詳細に記述	誰が、何を、いつ、どのシステムで、承認は誰が
RCM	Risk & Control Matrix	リスクと統制の対応関係を整理	アサーション→リスク→統制→種類→頻度→証拠

フローチャートの記法

┌──────────┐  ┌──────────┐  ┌──────────┐
│  営業部   │  │  製造部   │  │  経理部   │
└────┬─────┘  └────┬─────┘  └────┬─────┘
     │              │              │
     ▼              │              │
 [受注入力]         │              │
     │              │              │
     ▼              │              │
 (C) 与信チェック    │              │  ← 統制ポイント
     │              │              │
     ├──────────────▶│              │
     │              ▼              │
     │          [出荷指示]         │
     │              │              │
     │              ▼              │
     │          [出荷実績入力]     │
     │              │              │
     │              ├──────────────▶│
     │              │              ▼
     │              │         [売上計上]
     │              │              │
     │              │              ▼
     │              │         (C) 売上計上基準の確認 ← 統制ポイント
     │              │              │
     │              │              ▼
     │              │         [請求書発行]

記号凡例:
  [ ] = 処理 (手動/自動)
  ( ) = 判断/分岐
  (C) = 統制ポイント (Control Point)
  ◇   = 判断
  ▷   = 文書/帳票

業務記述書のフォーマット

項目	記載内容	例 (売上プロセス)
プロセス名	対象業務の名称	受注から売上計上
担当部門	実施する部門・担当者	営業部営業担当
処理の内容	具体的な業務手順	受注内容を販売管理システムに入力
使用するシステム	利用するIT	販売管理システム (XX)
インプット	入力情報・帳票	注文書、見積書
アウトプット	出力情報・帳票	受注伝票、受注一覧表
承認者	承認権限者	営業部長 (100万円以上は取締役)
統制ポイント	リスクに対する統制活動	与信限度額チェック、受注内容と注文書の照合
頻度	処理の頻度	都度 / 日次 / 月次
証拠資料	統制の実施を示す証跡	承認印付き受注伝票、システムログ

RCM (Risk & Control Matrix) の構造

アサーション	リスク	統制活動	統制の種類	頻度	証拠資料	キー統制
実在性	架空売上が計上されるリスク	出荷実績との照合	発見的・手動	日次	照合チェックリスト	○
網羅性	売上の計上漏れリスク	出荷一覧と売上一覧の突合	発見的・手動	月次	突合シート	○
期間配分	売上の期ずれリスク	月末カットオフ手続	発見的・手動	月次	カットオフ検証シート	○
評価	売上金額の誤りリスク	単価マスタとの照合	予防的・自動	都度	システムログ	○
権利と義務	所有権移転前の売上計上リスク	出荷基準/検収基準の適用確認	予防的・手動	都度	出荷/検収記録	○

財務諸表アサーション

アサーション	英語	内容
実在性	Existence	記録された資産・負債・取引が実在する
網羅性	Completeness	記録すべき全ての取引が記録されている
権利と義務の帰属	Rights & Obligations	資産に対する権利、負債に対する義務が帰属している
評価の妥当性	Valuation	資産・負債が適切な金額で計上されている
期間配分の適切性	Cutoff	取引が適切な会計期間に記録されている
表示の妥当性	Presentation & Disclosure	適切に分類・記載・開示されている

4. 統制の分類

予防的統制 vs 発見的統制

分類	英語	目的	例	特徴
予防的統制	Preventive Control	エラー・不正の発生を事前に防止	承認手続、アクセス権限設定、入力チェック	統制コストは高いが効果的
発見的統制	Detective Control	発生したエラー・不正を事後に検出	照合・突合、月次レビュー、例外レポート	予防と組み合わせて使用

手動統制 vs 自動統制

分類	特徴	例	留意点
手動統制	人の判断で実施	上長の承認、チェックリスト	実施者の能力・意識に依存。証跡の確保が重要
自動統制 (IT統制)	システムで自動実行	入力バリデーション、自動計算	一度設定すれば安定。IT全般統制が前提

IT全般統制 (ITGC: IT General Controls)

領域	英語	内容	統制例
アクセス管理	Access Control	情報システムへのアクセス権限の管理	ID管理、パスワードポリシー、退職者の即時削除
変更管理	Change Management	プログラムの開発・変更の管理	変更要求、テスト、承認、本番移行
運用管理	IT Operations	システムの安定運用の管理	バックアップ、障害対応、ジョブ管理
開発管理	System Development	システム開発プロジェクトの管理	要件定義、設計、テスト計画、受入テスト

IT業務処理統制 (IT Application Controls)

統制区分	内容	例
入力統制	データ入力の正確性・完全性の確保	必須項目チェック、範囲チェック、マスタ参照チェック
処理統制	処理結果の正確性の確保	計算ロジックの正確性、エラーハンドリング
出力統制	出力データの正確性・配信の適切性	帳票の出力先制御、件数・合計のチェック

5. 評価範囲の決定

全社的内部統制

全ての連結対象会社について、6つの構成要素に基づいて評価する。

評価対象	内容	評価方法
親会社	全社的な統制環境、ガバナンス	チェックリスト (42項目) + ウォークスルー
重要な子会社	連結総資産・売上高の一定割合	同上 (実地評価)
その他の子会社	上記以外の連結対象会社	簡易評価 (質問書ベース)

業務プロセスに係る内部統制

選定基準	内容
重要な事業拠点の選定	連結売上高の概ね2/3をカバーする事業拠点
評価対象プロセスの選定	売上・売掛金・棚卸資産に至るプロセスが原則
追加的に評価するプロセス	リスクが高い勘定科目に関連するプロセス (固定資産、人件費等)

決算・財務報告プロセス

対象	内容
個別決算処理	月次決算、四半期決算、期末決算の手続
連結決算処理	連結パッケージの作成、連結修正仕訳
開示書類作成	有価証券報告書、決算短信の作成プロセス
見積り・判断	貸倒引当金、減損、退職給付、税金計算

IT統制の評価

対象	評価範囲
IT全般統制	評価対象業務プロセスに関連するITシステム全て
IT業務処理統制	業務プロセスに組み込まれた自動統制
委託先のIT統制	クラウドサービス、外部データセンター等 (SOC1/SOC2報告書の利用)

6. 製造業における重要統制

主要な統制ポイント

統制ポイント	プロセス	リスク	統制活動	頻度
売上カットオフ	出荷→売上計上	期ずれによる利益操作	月末出荷と売上計上の期間照合	月次
棚卸資産の実在性	在庫管理	帳簿在庫と実在庫の乖離	定期実地棚卸 (半期/四半期)	半期
原価配賦の正確性	原価計算	製造原価の誤計算	配賦基準の妥当性検証	月次
固定資産管理	設備投資	資産の実在性、減価償却の正確性	固定資産台帳と現物の照合	年次
仕訳承認	決算処理	不正な仕訳入力	仕訳入力と承認の職務分離	都度
職務分離	全般	不正・エラーの発生	発注/検収/支払の担当分離	常時
銀行残高照合	現預金管理	横領、記帳漏れ	銀行残高証明書と帳簿の照合	月次
関連当事者取引	グループ間取引	利益の不当移転	取引条件の適正性確認	四半期

製造業固有のリスクと統制

リスク領域	具体的リスク	推奨する統制
受注生産の売上認識	進行基準の適用誤り	進捗度の客観的測定方法の確立
仕掛品の評価	仕掛品の過大計上	工程別原価の集計と定期的な評価見直し
外注加工	外注費の計上漏れ、過大計上	外注先からの検収確認と発注書との照合
スクラップ・不良品	不良品の資産計上	不良品報告制度と棚卸資産からの除外手続
設備投資の資産計上	修繕費と資本的支出の区分	資本的支出の判定基準の明文化、経理部の事前確認

7. IPOにおけるJ-SOXの位置づけ

タイムライン

期間	対応事項	備考
N-3期 (直前々々期)	内部統制の基本方針策定、現状把握	ショートレビューの指摘事項を確認
N-2期 (直前々期)	3点セットの整備開始、主要プロセスの文書化	規程類の整備と並行して実施
N-1期 (直前期)	全プロセスの文書化完了、運用テスト実施	重要な欠陥がないことを確認
N期 (上場年度)	J-SOXの本格運用、内部統制報告書の作成	上場初年度から提出義務

重要な欠陥 (開示すべき重要な不備) の影響

状況	影響	対応
N-1期で重要な欠陥が発見	IPO延期の可能性大	原因分析と是正措置、再テスト
上場後に重要な欠陥が発見	内部統制報告書で「有効でない」旨を記載	株価下落リスク、是正計画の開示
重要な欠陥の典型例	職務分離の欠如、IT全般統制の未整備、月次決算の未実施	体制整備と運用実績の蓄積

IPO審査における内部統制の評価

評価領域	審査のポイント	よくある指摘事項
体制	内部統制の整備・運用体制が構築されているか	内部監査人員の不足、専任者の不在
文書化	3点セットが適切に作成されているか	フローチャートと実務の乖離、RCMの不備
運用テスト	キー統制が有効に運用されているか	テスト結果の不備、是正措置の未実施
IT統制	IT環境が適切に統制されているか	パスワード管理の不備、変更管理の未整備
モニタリング	内部監査が有効に機能しているか	監査計画と実績の乖離、フォローアップ不足

中小規模上場企業の簡素化措置

簡素化項目	内容
全社的内部統制の利用	全社的内部統制が有効であれば、業務プロセスの評価範囲を縮小可能
評価対象の絞り込み	重要な事業拠点の選定で、より限定的な範囲が許容
簡易な評価方法	全件テストではなくサンプリングテストの利用
IT統制の簡素化	小規模なIT環境では、手動統制への依存も許容

8. 内部統制の整備チェックリスト (M&Aグループ向け)

最優先で整備すべき統制

#	統制項目	対象	整備のポイント
1	職務分離	全社	発注・検収・支払の分離。小規模子会社では代替統制 (上長承認)
2	承認権限	全社	グループ統一の決裁権限規程 (金額基準表)
3	月次決算	経理	月次決算の早期化 (翌月10営業日以内) と予実分析
4	銀行残高照合	経理	月次の銀行残高証明書との照合と差異調査
5	実地棚卸	製造	半期に1回以上の実地棚卸と帳簿との差異調査
6	仕訳承認	経理	仕訳入力者と承認者の分離、異常仕訳のレビュー
7	IT全般統制	IT	アクセス管理、パスワードポリシー、バックアップ
8	関連当事者取引	全社	グループ間取引の一覧管理と条件の適正性確認
9	内部通報制度	全社	外部窓口の設置、通報者保護の規程化
10	内部監査	全社	年間監査計画の策定、子会社への定期監査