内部統制の評価範囲
経営コンサルタントとして、内部統制構築支援やIFRSコンバージョン支援に携わるとともに、各種実務セミナー講師としても活躍中。
J-SOXとリスクアプローチ
J-SOXにおける内部統制の評価は、リスクアプローチで実施することが認められています。
会社は、評価範囲を適切に設定することで、リスクの高い領域に重点を置き、リソースを効率的に配分しながら、内部統制の有効性評価を実施することができるのです。
決算財務報告プロセスを含む、全社的な内部統制の評価範囲は原則として全ての会社（上場会社とその連結子会社および持分法適用会社）となっていますので、ここでは、業務プロセス統制の評価範囲の決定に関する具体的な手順を説明します。
業務プロセスにかかわる評価範囲の決定手順
業務プロセスとして決定するプロセスには、以下３つがあります。
- 事業目的に係る業務プロセス
- その他重要な業務プロセス
- ＩＴ全般統制
事業目的に係る業務プロセス
事業目的に係る業務プロセスは、以下の手順で選定します。
重要な事業拠点の選定
財務報告に対する売上高や資産規模などの金額的及び質的影響並びにその発生可能性を考慮して、連結グループの中で重要な事業拠点を選定します。
例えば、連結消去後売上高の３分の２を占める拠点を選ぶ方法などがありますが、機械的な当てはめは禁止されています。
事業目的に係る勘定科目の選定
選定された事業拠点で事業目的に大きく関わる勘定科目を、財務報告に対する金額的及び質的影響並びにその発生可能性を考慮して選定します。
製造業の場合であれば、例えば、売上高、売掛金、棚卸資産が該当するケースが多いでしょう。
自社の事業内容を勘案して実態に即した勘定科目を選定する必要があります。
勘定科目に至る業務プロセスの識別
選定された勘定科目に関係する業務プロセスを選定します。例えば、売上高が勘定科目として選定されている場合、売上を計上する販売プロセスが該当します。
また棚卸資産が選定されている場合、購買プロセス、製造プロセス、在庫管理プロセスなどが該当します。
その他重要な業務プロセス
その他重要な業務プロセスは、重要な事業拠点として選定されているかどうかにかかわらず、財務報告への影響を勘案して、重要性の大きい業務プロセスを選定します。
具体的には、以下の4つの観点から判断して業務プロセスを選定します。
- リスクが高い取引や業務
財務報告の重要な虚偽記載に結びつきやすい事業上のリスクを有する事業や業務であり、例えば、金融取引、デリバティブ取引、価格変動の激しい棚卸資産が該当します。
また、複雑又は不安定な権限や職責及び指揮・命令の系統下の事業や業務もリスクが高いと判断されます。例えば、海外拠点、企業結合直後の拠点、中核的事業でない事業を手掛ける独立性の高い拠点などです。 - 見積や経営者による予測を伴う勘定科目に係る業務
貸倒引当金や退職給付引当金の算定などが該当します。 - 非定型、不規則な業務
例えば、通常の契約条件や決済方法と異なる取引、期末に集中する取引、過年度の趨勢から見て突出した取引などが該当します。 - その他重要性が高い業務
IT全般統制
IT全般統制とは、システムの開発、運用、維持管理等に係る活動です。
対象となるＩＴシステムや基盤は、選定された業務プロセスで使用されているものが対象となります。
より厳密にいうと、当該システムが提供しているＩＴ業務処理統制を考慮して範囲は決まります。
全ての会社で決算財務報告プロセスの評価は行うため、会計システムは必ず対象になります。
その他、例えば販売プロセスで使用されている販売管理システムがあれば、それがIT全般統制の評価対象となる可能性があります。
監査人との協議
評価範囲が十分でないと、後から対象プロセスを拡大することになったり、内部統制報告書の監査結果に影響を与えてしまう可能性があります。
したがって、評価範囲を決定する前後には、評価範囲を決定した方法と根拠等について、監査法人と適切に協議を行っておくことが不可欠です。
また、期中に不備等が見つかった場合にも、評価範囲を見直す可能性があるため、適宜監査人と協議をおこない情報共有を行う必要があります。
内部統制基準の改訂の影響
2024年4月以降始まる事業年度から、改訂された内部統制の評価基準が施行され、これまでよりも厳密なリスクアプローチが求められることになりました。
内部統制基準に例示として記載されている数値基準（売上高の2/3や一定の年数など）を機械的に適用するのではなく、実質的な財務報告への影響を考慮して、リスクが高いと判断した事業拠点や業務プロセスを評価範囲に含めることが求められているのです。
もともとリスクアプローチとは、リスクの高い領域に重点を置いてリソースを配分し、効率的に監査を進めるためのものです。
内部統制の評価範囲の決定に際しても、リスクアプローチの考え方に立ち戻って進めることが、結果的に会社にとって最も効果的といえるでしょう。
内部統制を構築することは企業価値を高めると考えられています。しかし、それはあくまでも費用対効果で考えたときに、内部統制を構築する費用が、将来損失等が発生するリスクを抑えるという効果を上回る場合のみです。
無闇やたらに内部統制を構築すれば、余計な手間ひまが増えてしまい、利益を損なう可能性もあります。自社のリスクは自社が一番良く把握していると考えられますが、そのリスクの評価は適切でしょうか。本来対処すべきリスクを過小に見積もり、同業他社がおこなっているような対策を講じていない、ということはないでしょうか。
必要な範囲に有効性の高い内部統制を築くことは、企業の財務報告の信頼性を高め、ガバナンスを強化するために不可欠です。リスクの評価や内部統制の評価範囲に迷うことがあれば、内部統制コンサルタントに相談してみてください。
しています！
上智大学経済学部卒業。大原簿記学校講師、青山監査法人（当時）勤務を経て、1998年KPMGニューヨーク事務所に入社。
2002年以降は、KPMG東京事務所（現あずさ監査法人）にて外資系企業の法定監査、デューデリジェンス、SOX法対応支援業務を担当する。
現在は、経営コンサルタントとして、内部統制構築支援やIFRSコンバージョン支援に携わるとともに、各種実務セミナー講師としても活躍中。
著書『フローチャート式ですぐに使える内部統制の入門と実践』他。
コントロールソリューションズでは、内部統制に関わるセミナーを随時開催しています。佐々野氏のセミナーは分かりやすいと好評のため、「すぐに相談までは進めない」という方はセミナーでお話を聞いてみてはいかがでしょうか？
新任の内部統制担当者やJ-SOX初学者に向けた2日間の実践講座です。制度の基礎から全社・業務別統制の整備・評価手順までを網羅し、実用的なテンプレートも提供します。さらに、内部統制不備への厳格な対応、新会計基準、非財務情報開示や、生成AIを活用した業務効率化など最新動向も解説。事例を交えて分かりやすく指導します。
Ｊ－ＳＯＸ評価の効率化や有益な提言を目指す担当者向けの実践講座です。最新の実施基準に基づき、全社から業務別までの内部統制における整備・運用評価のポイントを解説します。制度改訂の内容、重要な不備事例、各社の最新動向など実務に直結する情報を網羅。定評ある講師が豊富な設例を交え、分かりやすく指導します。
電子取引データの保存が日常化する中、保存方法が未整理な企業は少なくありません。電帳法対応は単なる法令対応ではなく、経理DXや内部統制強化、AI活用の前提となります。本セミナーでは、電帳法の基本と実務ポイントを整理し、社内ルールへの落とし込みや、経理DX・AI活用を見据えたデータ整備の考え方を解説します。
J-SOXの決算・財務報告プロセスは、見積りや非定型処理を含み評価が困難です。本セミナーでは、このプロセスの基本から、財務報告リスクの捉え方、評価対象とキーコントロールの選定、運用評価、不備対応まで体系的に解説します。特有の論点を整理し、実効性と効率性を両立した実務的な評価のポイントを指導します。
Ｊ－ＳＯＸ評価の効率化や会社の利益となる提言を目指す実務担当者向けの講座です。最新の実施基準に基づき、全社統制から各業務別統制まで、整備・運用状況評価のポイントを解説します。制度改訂の内容や重要な不備事例、最新の動向を踏まえた実践的なノウハウを網羅。定評ある講師が事例を交え分かりやすく指導します。
新任の内部統制担当者やJ-SOX初学者に向けた2日間の実践講座です。制度の基礎から全社・業務別統制の整備・評価手順までを網羅し、実用的なテンプレートも提供します。さらに、内部統制不備への厳格な対応、新会計基準、非財務情報開示や、生成AIを活用した業務効率化など最新動向も解説。事例を交えて分かりやすく指導します。
内部監査・内部統制部門に向けた、生成AIの実務活用セミナーです。監査計画や証跡確認など具体的な業務を例に、AIと人間の適切な役割分担、情報管理などのリスクやガバナンスへの対応、実務への組み込み方を解説します。現場ですぐに応用できるプロンプト例も紹介し、AIを「知る」から「使える」状態へと導きます。
内部監査・内部統制部門に向けた、生成ＡＩの実務活用セミナーです。監査計画や証跡確認など具体的な業務を例に、ＡＩと人の適切な役割分担、情報管理などのリスクやガバナンスへの対応、実務への組み込み方を解説します。現場ですぐに応用できるプロンプト例も紹介し、ＡＩを「知る」から「使える」状態へと導きます。
新任の内部統制担当者やJ-SOX初学者に向けた2日間の実践講座です。制度の基礎から全社・業務別統制の整備・評価手順までを網羅し、実用的なテンプレートも提供します。さらに、内部統制不備への厳格な対応、新会計基準、非財務情報開示や、生成AIを活用した業務効率化など最新動向も解説。事例を交えて分かりやすく指導します。
Ｊ－ＳＯＸ評価の効率化や有益な提言を目指す実務担当者向けの講座です。最新の実施基準に基づき、全社統制から各業務別統制まで、整備・運用状況評価のポイントを解説します。制度改訂の内容や重要な不備事例、最新動向を踏まえた実践的なノウハウを網羅。定評ある講師が豊富な設例を交え、分かりやすく指導します。
内部監査・内部統制部門に向けた、生成ＡＩの実務活用セミナーです。監査計画や証跡確認といった具体的な業務を例に挙げ、ＡＩに任せる業務と人が判断すべき業務の考え方、情報管理等のリスクやガバナンス、実務への組み込み方を徹底解説します。応用しやすいプロンプト例も紹介し、知識から実務で使える状態へと導きます。
内部統制制度の導入から約20年。日常業務で当たり前となった今だからこそ、その本質を再確認しませんか？本セミナーは全てのビジネスパーソンを対象に、内部統制の基本に立ち返り、「なぜ必要なのか」「目的や要素は何か」をやさしく紐解く入門講座です。制度の全体像から基礎知識をしっかりと学び直したい方にお勧めです。
内部監査・内部統制に特化した、生成AIの「使いどころ」と「注意点」を学ぶ実践講座です。監査計画やチェックリスト作成などの具体例を交え、業務効率化とリスク発見のノウハウを解説します。情報漏洩対策といったリスク管理の基本から、現場ですぐに使えるプロンプトの記述テクニックまで、実務直結の知識を網羅しています。
内部監査・内部統制業務における生成AIの実践的な活用法とリスク対策を網羅したセミナーです。監査計画やチェックリスト作成、議事録要約など、業務効率化とリスク発見に直結する活用シナリオを提示。情報漏洩やハルシネーションへの備えを学びつつ、現場で即実践できるプロンプトの記述テクニックまで習得できます。
新任担当者や監査の実務を見直したい方に向けた内部監査の基礎セミナーです。限られた人員で効果的な監査を実施するため、必要な基本知識と手順を具体的な書式や事例を用いて総ざらいします。２０２４年改訂のグローバル基準のポイントも解説。業務の進め方や経営に役立つ提言など、現場の悩みを解決し改善の糸口を提供します。