内部統制の不備事例
経営コンサルタントとして、内部統制構築支援やIFRSコンバージョン支援に携わるとともに、各種実務セミナー講師としても活躍中。
内部統制報告制度とは
内部統制報告制度は、金融商品取引法に基づいて、企業が財務報告に関する内部統制の整備・運用状況を評価した結果を報告する制度のことです。2006年に導入され、上場企業に対して毎年、内部統制報告書の作成と提出が義務付けられています。
この制度は、財務報告の信頼性を確保し、投資家やステークホルダーへの投資に資するための情報提供を目的としています。内部統制報告書は、外部監査人による監査も行われ、内部統制の有効性が確認されます。
内部統制の評価結果・結論
企業が評価した内部統制の評価結果もしくは結論は、内部統制報告書に記載されますが、以下のいずれかとなります。
【有効】重要な不備がない
内部統制の評価において、投資家に開示すべき重要な不備は見つからず、有効と判断された場合に表明されます。
【限定付き有効】一部手続が実施できなかったが有効
合併などの理由で評価手続の一部が実施できなかったが、他の部分の評価では重要な不備が検出されず、全体としては有効と判断された場合に表明されます。
【非有効】重要な不備があり有効でない
評価において、投資家に開示すべき重要な不備があり、内部統制が有効でないと判断された場合に表明されます。
【意見不表明】評価結果を表明できない
重要な評価手続が実施できなかったため、内部統制が有効かどうかの判断ができず、結論を表明できない場合に表明されます。
不備や重要な不備とされるのはどんなものか？
内部統制報告において不備とされるものには、整備上の不備と運用上の不備があります。
整備上の不備とは、内部統制が存在しない、又は規定されている内部統制では内部統制の目的を十分に果たすことができない場合です。
例えば、異なる資料と突合せを実施している、間違いを見つけても修正されていない、決算に反映されていないなど会社が定める内部統制自体が適切に設計されていない場合の不備です。
運用上の不備とは、整備段階で意図したように内部統制が運用されていない、又は運用上の誤りが多い、又は内部統制を実施する者が統制内容や目的を正しく理解していない場合の不備です。
これら不備のうち、金額的もしくは質的観点から財務報告の信頼性を損ない投資家の意思決定に影響を与える可能性があるものを、「開示すべき重要な不備」といいます。
開示すべき重要な不備の金額的な目安としては、連結税引前利益の5％となります。
開示すべき重要な不備の例
全社統制の不備
取締役が不正行為を主導するなど、組織全体に関わる統制が不十分な場合、全社的なガバナンス、コンプライアンス体制やリスク管理体制に不備があると判断されます。
決算・財務報告プロセスの不備
経理や会計処理のミス、不適切な会計基準の適用、見積の誤り、決算書の作成誤りなど、決算や財務報告に関連する誤りが不備に含まれます。
その他の業務プロセスの不備
棚卸の手順が統一されていない場合や、仕入担当者が定められている手順から外れた発注をすることができてしまう場合、出荷を確認せずに売上計上している場合などで、当該業務プロセスにおける不備と判断されます。
これら不備のうち、金額的もしくは質的観点から財務報告の信頼性を損ない投資家の意思決定に影響を与える可能性があるものが、「開示すべき重要な不備」として開示されます。
不備が発生したら
不備の特定と原因分析
指摘された不備の内容を詳細に分析し、どのプロセスや手続きに問題があったのかを明確にします。その原因をさらに分析し、不備の本質を理解することが重要です。
改善計画の策定
特定された不備に対して、具体的な改善策を設計し、実行可能な計画を策定します。改善計画は根本原因に対処することを目的とします。
監査法人との協議
監査法人と事前に協議し、改善計画の妥当性を確認します。評価範囲外から見つかっている場合、評価範囲を拡大しなければならない可能性があります。
改善計画の実施とフォローアップ
策定した改善計画を迅速に実施し、その効果を評価します。必要に応じて追加の改善を行い、内部統制が適切に機能していることを確認します。
報告と開示
期末までに不備が改善できない場合は、不備の内容と改善策を整理したうえで、重要性の判断を行います。重要な不備である場合、内部統制報告書での開示が必要になります。
内部統制における不備は、会社の信頼性や業績に深刻な影響を与える可能性がありますが、上場準備期においては、あって当たり前のものでもあります。
否定的に捉える必要はなく、この段階で見つかったことで、将来の大きな損失を回避できたと考え、前向きに是正に取り組みましょう。
改善策を考えるうえでは、不備を個人の問題と考えるのではなく、会社としてのしくみの問題と捉えることが重要です。原因を分析し、改善するためには、どのように業務プロセスなどを変更すればよいか検討してみましょう。
他社での対応例や効率的な方法を知りたい場合には、専門知識を持つコンサルタントに相談してみましょう。
しています！
上智大学経済学部卒業。大原簿記学校講師、青山監査法人（当時）勤務を経て、1998年KPMGニューヨーク事務所に入社。
2002年以降は、KPMG東京事務所（現あずさ監査法人）にて外資系企業の法定監査、デューデリジェンス、SOX法対応支援業務を担当する。
現在は、経営コンサルタントとして、内部統制構築支援やIFRSコンバージョン支援に携わるとともに、各種実務セミナー講師としても活躍中。
著書『フローチャート式ですぐに使える内部統制の入門と実践』他。
コントロールソリューションズでは、内部統制に関わるセミナーを随時開催しています。佐々野氏のセミナーは分かりやすいと好評のため、「すぐに相談までは進めない」という方はセミナーでお話を聞いてみてはいかがでしょうか？
新任担当者やこれからJ-SOX対応を始める方に向けた2日間の実践講座です。制度の基本から整備・評価の具体的手順までを解説し、実務で使えるテンプレートも提供します。厳格化するリスク対応や新リース会計、非財務情報開示、生成AIを活用した業務効率化など最新課題も網羅。豊富な事例を通じて体系的に学べます。
本講座は、Ｊ－ＳＯＸ・内部統制報告制度における評価作業の効率化や実務手法を学ぶ実践的なセミナーです。最新の評価基準や制度改訂の内容を踏まえ、全社統制から各業務別統制までの整備・運用状況評価のポイントを解説します。重大な不備事例や最新動向も交え、実務本位の講義で好評な講師がわかりやすく指導します。
粉飾や横領などの企業不祥事が絶えない中、内部統制評価における不正リスク対応が注目されています。本セミナーでは、不正発生の背景や最新事例からその原因を検証します。具体的な手口を参考に、不正の未然防止や早期発見に必要な社内の仕組みやチェックポイント、内部監査・不正調査時の留意点をわかりやすく解説します。
生成AIの普及に伴い、内部監査・内部統制分野でも業務効率化やリスク早期発見への活用が期待される一方、情報漏洩などのリスクも懸念されます。本セミナーでは、生成AIの基本知識から具体的な活用シナリオ、現場で使えるプロンプト例、リスクを踏まえた注意点まで、実務での実践的なAI活用法をわかりやすく解説します。
リスクが多様化する中、グループ全体で対応する全社的リスクマネジメント（ERM）の実効性ある運用が求められています。本セミナーでは、ERMの基礎から体制の高度化に向けた実践的な取り組み、さらにBCPなどの危機対応の基本まで幅広く解説します。実務ですぐに使えるリスク・危機管理規程のサンプルも配布します。
本講座は、J-SOX（内部統制）初心者を対象に、全社統制や業務プロセス統制の評価実務を基礎から体系的に学ぶセミナーです。整備・運用評価の違い、テスト手順や不備の判断といった実務の進め方を他社事例を交えて解説します。RCM等の文書化や監査法人対応のポイントも網羅し、新任担当者やIPO準備部門の方に適しています。
内部統制制度の導入から約20年。今や当たり前の存在となり、その本質や意義を考える機会が減っていませんか？本セミナーは、全てのビジネスパーソンに向けて内部統制の基本に立ち返る入門講座です。「なぜ必要なのか」「目的や要素は何か」といった基礎知識から制度の全体像までをやさしく解説し、本質的な理解を深めます。
内部統制制度の導入から約20年が経過し、その本来の意義を考える機会が減っていませんか？本セミナーは、全てのビジネスパーソンを対象に内部統制の基本に立ち返り、「なぜ必要なのか」「目的や要素とは何か」「制度の全体像」をやさしく解説します。基礎知識を本質からしっかりと身につけたい方に向けた入門講座です。
本講座は、Ｊ－ＳＯＸ（内部統制）の新任担当者などに向けた実践的な２日間講座です。制度の基本から全社・業務別統制の整備・評価実務まで、現場で使えるテンプレートを紹介しながら解説します。さらに、新リース会計基準や非財務情報開示といった最新課題や、作業効率化に繋がる生成ＡＩの活用法まで幅広く網羅して指導します。
リスクが多様化する中、全社的リスクマネジメント（ERM）の実効性ある運用が不可欠です。本セミナーでは、初心者のための基礎から、実務者向けの体制高度化やPDCA定着のポイントまで分かりやすく解説します。さらにBCPなど危機対応の基本も網羅し、実務ですぐに使えるリスク・危機管理規程のサンプル資料も配布します。
本講座は、Ｊ－ＳＯＸ・内部統制報告制度における評価作業の効率化や実務手法を学ぶ実践的なセミナーです。最新の評価基準や制度改訂を踏まえ、全社統制から各業務別統制までの整備・運用状況評価のポイントを解説します。重大な不備事例や各社の最新動向も交え、実務本位の講義で好評な講師がわかりやすく指導します。
生成AIを内部監査・内部統制業務へ安全かつ効果的に導入するための実践講座です。AIの基本や各種ツールの違い、業務効率化やリスク発見などの活用シナリオに加え、情報漏洩やハルシネーション等のリスク管理手法を網羅。さらに、監査計画やチェックリスト作成に即使える具体的なプロンプト技術まで実践的に解説します。
内部監査・内部統制業務における生成AIの活用とリスク管理を網羅した実践講座です。AIの基本から、監査計画やチェックリスト作成などの具体例、情報漏洩やハルシネーション対策まで、現場での「使いどころ」と「注意点」を徹底解説。さらに、実務でそのまま使える即効プロンプトの記述テクニックも体系的に学べます。
電子取引データの保存が日常化する中、保存方法が未整理な企業は少なくありません。電帳法対応は単なる法令対応ではなく、経理DXや内部統制強化、AI活用の前提となります。本セミナーでは、電帳法の基本と実務ポイントを整理し、社内ルールへの落とし込みや、経理DX・AI活用を見据えたデータ整備の考え方を解説します。
内部監査部門の立ち上げや新任担当者、実務を見直したい方に向けた基礎講座です。上場準備や不祥事防止など高まる期待に対し、限られた人員で効果的な監査を行うための基本知識と必須手順を、具体的な書式や事例を用いて総ざらいします。さらに、2024年に改訂されたグローバル内部監査基準のポイントも解説します。
内部統制制度の導入から約20年。日常業務で当たり前となった今だからこそ、その本質を再確認しませんか？本セミナーは全てのビジネスパーソンを対象に、内部統制の基本に立ち返り、「なぜ必要なのか」「目的や要素は何か」をやさしく紐解く入門講座です。制度の全体像から基礎知識をしっかりと学び直したい方にお勧めです。
内部監査・内部統制に特化した、生成AIの「使いどころ」と「注意点」を学ぶ実践講座です。監査計画やチェックリスト作成などの具体例を交え、業務効率化とリスク発見のノウハウを解説します。情報漏洩対策といったリスク管理の基本から、現場ですぐに使えるプロンプトの記述テクニックまで、実務直結の知識を網羅しています。
内部監査・内部統制業務における生成AIの実践的な活用法とリスク対策を網羅したセミナーです。監査計画やチェックリスト作成、議事録要約など、業務効率化とリスク発見に直結する活用シナリオを提示。情報漏洩やハルシネーションへの備えを学びつつ、現場で即実践できるプロンプトの記述テクニックまで習得できます。