内部統制の専門家に聞くよくあるQ&A
経営コンサルタントとして、内部統制構築支援やIFRSコンバージョン支援に携わるとともに、各種実務セミナー講師としても活躍中。
Q 業務プロセスについて、3点セットは必ず作成する必要がありますか。
A 3点セットとは、フローチャート、業務記述書、リスク・コントロール・マトリックス（RCM）の3点。
これらは、法律等で絶対必要ときまっているものではありませんが、3つを作成するのが一般的で最も効率的な方法です。
フローチャートは、主に四角と矢印を使用して業務プロセス全体の流れを示すものです。
業務記述書は、一つ一つの業務の詳細（誰が、何を、どうしているのか）を詳しく文章で説明する資料です。
リスク・コントロール・マトリックス（RCM）とは、フローチャートと業務記述書で明らかになった会社の業務プロセスを分析し、業務プロセスに内在するリスクと実施しているコントロールをマトリックスの形式で整理した資料です。
会社によっては、フローチャートと業務記述書を合体しているケースもあります。
Q ウォークスルーとはどのような手続きですか。
A 実際の取引から１件をサンプルとして選び、業務プロセスの流れにそって、取引関連証票（注文書、出荷伝票など）を確認していく手続きです。
入手した取引関連証憑について、日付や金額の整合性、統制の実施者、実施しているときの確認観点、統制実施の痕跡等を検証します。
実施する目的は、以下２つあります。
（１）３点セットとして作成した文書が、正しく業務プロセスを記述しているかを確かめる、（２）業務プロセス内の内部統制が有効かどうかを確認する（リスクを削減できているか）
Q 業務プロセス統制の運用状況を評価する場合、サンプルの件数はどうやって決めればよいですか。全て25件実施する必要がありますか。
A 運用テストのサンプル数は、統制の実施頻度に応じて決定します。
経済産業省から公表されている「システム管理基準（追補版）付録図表５－１ サンプル件数の例」に、統計学をベースとしたサンプル数の考え方が示されています。
具体的には、統制の頻度が年次の場合は、サンプル１件、四半期は２件、月次は２件、週次は５件、日次は２５件、１日につき多数は２５件となります。
頻度に当てはまらない場合、年間の統制の実施概数を考慮してサンプル数を決定します。
Q IT業務処理統制は毎年評価する必要がありますか。
A ＩＴを利用して自動化された内部統制は、一度設定されると、変更やエラーが発生しない限り一貫して機能する性質があるため、以下①～④の条件を満たす場合、複数年に１度の評価が認められています。
- 過年度に内部統制の不備が発見されずに有効に運用されている
- 評価された時点から内部統制が変更されていない
- 障害･エラー等の不具合が発生していない
- 関連するIT全般統制が有効に機能していると判断できる
しかし、企業のIT利用度やIT依存度、ITに関わる各種リスクは年々高まっているため、上記判断は慎重に実施する必要があり、毎年評価することが望ましいといえます。
評価する場合のサンプル数は、整備・運用をあわせて１件でかまいません。
Q 内部統制の不備について、監査法人から依頼された改善項目については、全て対応しなければならないでしょうか。
A 監査法人から依頼された改善項目については、かならず対応が必要ですが、言われたままその通りに実施する必要はありません。
監査法人の依頼の趣旨や不備に伴う財務報告リスクを理解したうえで、会社として実現可能な、もしくは最も有効なやり方で導入しなければなりません。
監査法人からの依頼に対して、表面的な言葉だけをとらえてそのまま対応すると、一時的には解決したようにみえて、「絵にかいた餅」の形式的な内部統制になってしまう危険性があります。
しています！
上智大学経済学部卒業。大原簿記学校講師、青山監査法人（当時）勤務を経て、1998年KPMGニューヨーク事務所に入社。
2002年以降は、KPMG東京事務所（現あずさ監査法人）にて外資系企業の法定監査、デューデリジェンス、SOX法対応支援業務を担当する。
現在は、経営コンサルタントとして、内部統制構築支援やIFRSコンバージョン支援に携わるとともに、各種実務セミナー講師としても活躍中。
著書『フローチャート式ですぐに使える内部統制の入門と実践』他。
コントロールソリューションズでは、内部統制に関わるセミナーを随時開催しています。佐々野氏のセミナーは分かりやすいと好評のため、「すぐに相談までは進めない」という方はセミナーでお話を聞いてみてはいかがでしょうか？
新任の内部統制担当者やJ-SOX初学者に向けた2日間の実践講座です。制度の基礎から全社・業務別統制の整備・評価手順までを網羅し、実用的なテンプレートも提供します。さらに、内部統制不備への厳格な対応、新会計基準、非財務情報開示や、生成AIを活用した業務効率化など最新動向も解説。事例を交えて分かりやすく指導します。
Ｊ－ＳＯＸ評価の効率化や有益な提言を目指す担当者向けの実践講座です。最新の実施基準に基づき、全社から業務別までの内部統制における整備・運用評価のポイントを解説します。制度改訂の内容、重要な不備事例、各社の最新動向など実務に直結する情報を網羅。定評ある講師が豊富な設例を交え、分かりやすく指導します。
電子取引データの保存が日常化する中、保存方法が未整理な企業は少なくありません。電帳法対応は単なる法令対応ではなく、経理DXや内部統制強化、AI活用の前提となります。本セミナーでは、電帳法の基本と実務ポイントを整理し、社内ルールへの落とし込みや、経理DX・AI活用を見据えたデータ整備の考え方を解説します。
J-SOXの決算・財務報告プロセスは、見積りや非定型処理を含み評価が困難です。本セミナーでは、このプロセスの基本から、財務報告リスクの捉え方、評価対象とキーコントロールの選定、運用評価、不備対応まで体系的に解説します。特有の論点を整理し、実効性と効率性を両立した実務的な評価のポイントを指導します。
Ｊ－ＳＯＸ評価の効率化や会社の利益となる提言を目指す実務担当者向けの講座です。最新の実施基準に基づき、全社統制から各業務別統制まで、整備・運用状況評価のポイントを解説します。制度改訂の内容や重要な不備事例、最新の動向を踏まえた実践的なノウハウを網羅。定評ある講師が事例を交え分かりやすく指導します。
新任の内部統制担当者やJ-SOX初学者に向けた2日間の実践講座です。制度の基礎から全社・業務別統制の整備・評価手順までを網羅し、実用的なテンプレートも提供します。さらに、内部統制不備への厳格な対応、新会計基準、非財務情報開示や、生成AIを活用した業務効率化など最新動向も解説。事例を交えて分かりやすく指導します。
内部監査・内部統制部門に向けた、生成AIの実務活用セミナーです。監査計画や証跡確認など具体的な業務を例に、AIと人間の適切な役割分担、情報管理などのリスクやガバナンスへの対応、実務への組み込み方を解説します。現場ですぐに応用できるプロンプト例も紹介し、AIを「知る」から「使える」状態へと導きます。
内部監査・内部統制部門に向けた、生成ＡＩの実務活用セミナーです。監査計画や証跡確認など具体的な業務を例に、ＡＩと人の適切な役割分担、情報管理などのリスクやガバナンスへの対応、実務への組み込み方を解説します。現場ですぐに応用できるプロンプト例も紹介し、ＡＩを「知る」から「使える」状態へと導きます。
新任の内部統制担当者やJ-SOX初学者に向けた2日間の実践講座です。制度の基礎から全社・業務別統制の整備・評価手順までを網羅し、実用的なテンプレートも提供します。さらに、内部統制不備への厳格な対応、新会計基準、非財務情報開示や、生成AIを活用した業務効率化など最新動向も解説。事例を交えて分かりやすく指導します。
Ｊ－ＳＯＸ評価の効率化や有益な提言を目指す実務担当者向けの講座です。最新の実施基準に基づき、全社統制から各業務別統制まで、整備・運用状況評価のポイントを解説します。制度改訂の内容や重要な不備事例、最新動向を踏まえた実践的なノウハウを網羅。定評ある講師が豊富な設例を交え、分かりやすく指導します。
内部監査・内部統制部門に向けた、生成ＡＩの実務活用セミナーです。監査計画や証跡確認といった具体的な業務を例に挙げ、ＡＩに任せる業務と人が判断すべき業務の考え方、情報管理等のリスクやガバナンス、実務への組み込み方を徹底解説します。応用しやすいプロンプト例も紹介し、知識から実務で使える状態へと導きます。
内部統制制度の導入から約20年。日常業務で当たり前となった今だからこそ、その本質を再確認しませんか？本セミナーは全てのビジネスパーソンを対象に、内部統制の基本に立ち返り、「なぜ必要なのか」「目的や要素は何か」をやさしく紐解く入門講座です。制度の全体像から基礎知識をしっかりと学び直したい方にお勧めです。
内部監査・内部統制に特化した、生成AIの「使いどころ」と「注意点」を学ぶ実践講座です。監査計画やチェックリスト作成などの具体例を交え、業務効率化とリスク発見のノウハウを解説します。情報漏洩対策といったリスク管理の基本から、現場ですぐに使えるプロンプトの記述テクニックまで、実務直結の知識を網羅しています。
内部監査・内部統制業務における生成AIの実践的な活用法とリスク対策を網羅したセミナーです。監査計画やチェックリスト作成、議事録要約など、業務効率化とリスク発見に直結する活用シナリオを提示。情報漏洩やハルシネーションへの備えを学びつつ、現場で即実践できるプロンプトの記述テクニックまで習得できます。
新任担当者や監査の実務を見直したい方に向けた内部監査の基礎セミナーです。限られた人員で効果的な監査を実施するため、必要な基本知識と手順を具体的な書式や事例を用いて総ざらいします。２０２４年改訂のグローバル基準のポイントも解説。業務の進め方や経営に役立つ提言など、現場の悩みを解決し改善の糸口を提供します。