J-SOX対応において、最初につまずきやすく、そして最後まで監査法人との認識差が残りやすいのが、評価範囲の判断です。
どの事業拠点を評価対象に含めるべきか。売上、売掛金、棚卸資産以外の勘定科目まで見るべきか。子会社、海外拠点、新規事業、M&A後の会社、クラウドシステムを、どこまで評価対象とすべきか。前年と同じ範囲のままでよいのか。そして、監査法人から「なぜ対象外なのか」と問われたときに、会社として説明できるのか。
評価範囲の判断は、単なる対象一覧の作成ではありません。
会社が自社の財務報告リスクをどう理解しているか。どの業務・数字・システム・子会社が財務報告に重要な影響を与えると考えているか。その判断過程をどこまで説明できるか。評価範囲とは、こうした点が問われる領域です。
評価範囲を広げすぎれば、現場の負荷が増え、評価作業が形式化します。反対に狭めすぎれば、重要なリスクを見落とし、監査法人対応や不備判定の場面で手戻りが生じます。大切なのは「広いか狭いか」ではなく、「会社の実態とリスクに照らして説明できる範囲になっているか」です。
この第三テーマでは、J-SOX対応における評価範囲、重要性判断、リスクアプローチを、制度対応・監査法人対応・決算開示・業務プロセス・IT・子会社管理をつなぐ中核論点として整理していきます。
評価範囲判断は、J-SOX対応の入口であり、経営者評価の土台である
J-SOXでは、経営者が財務報告に係る内部統制を評価し、その結果を内部統制報告書として報告します。現行の内部統制基準では、内部統制報告書の記載項目として「評価の範囲、評価時点及び評価手続」が掲げられており、評価範囲については、範囲の決定方法及び根拠を含めることが求められています。
とりわけ、重要な事業拠点の選定に用いた指標、評価対象とする業務プロセスの識別において選定した勘定科目、個別に評価対象へ追加した事業拠点や業務プロセスについては、判断事由を含めて記載することが適切とされています。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準
また、2023年4月には企業会計審議会から内部統制基準・実施基準の改訂意見書が公表され、これを踏まえて金融庁は2023年8月に「内部統制報告制度に関するQ&A」と「内部統制報告制度に関する事例集」を改訂しています。評価範囲や重要性判断を検討する際は、導入初年度当時の運用や過去の慣行だけを拠り所とせず、現行の基準・Q&A・事例集を前提に整理することが必要です。
出典：金融庁｜「内部統制報告制度に関するＱ＆Ａ」等の改訂について
評価範囲は、J-SOXプロジェクトの序盤で決める論点でありながら、その影響は最後まで続きます。
評価範囲が曖昧なまま3点セットを作れば、どの業務プロセスを文書化すべきかが定まりません。重要な勘定科目と業務プロセスの関係が曖昧なままRCMを作れば、どのリスクにどの統制が効いているのかを説明できません。IT統制の範囲が曖昧なまま評価計画を立てれば、システム変更、アクセス権限、データ連携、電子証跡といった論点が後から浮上します。
つまり評価範囲判断は、J-SOX対応の「対象を決める作業」ではありません。その後の文書化、統制設計、評価手続、監査法人協議、内部統制報告書の記載までを方向づける土台なのです。
このテーマで扱うこと
第三テーマ「評価範囲・重要性・リスクアプローチ」では、J-SOX対応において判断余地が大きい範囲決定の論点を、6本の詳細コラムに分けて整理します。
まず押さえるのは、評価範囲決定の基本です。評価対象、全社的内部統制、業務プロセス、決算・財務報告プロセス、IT統制がどのように関係するのかを確認し、評価範囲を機械的に決めないための考え方を整理します。
次に扱うのは、重要な事業拠点の選定です。売上高などの数値基準だけでなく、子会社、海外拠点、特定事業、質的重要性、過年度指摘、統制水準をどう見るかが重要になります。
そのうえで確認するのが、重要な勘定科目と業務プロセスの結びつけです。J-SOXの評価範囲は、財務諸表の勘定科目と、実際に取引が発生し会計処理される業務プロセスを接続して考える必要があります。
さらに、リスクアプローチを扱います。不正リスク、複雑な取引、非定型取引、会計上の見積り、システム変更、組織変更、子会社リスクなど、金額だけでは見えにくいリスクを、どのように評価範囲へ反映するかを整理します。
また、評価範囲を毎期見直すべきタイミングも確認します。新規事業、M&A、子会社化、システム導入、会計方針変更、重要取引、決算体制変更があるにもかかわらず、評価範囲が前年踏襲のままであれば、J-SOX対応は実態から離れていきます。
最後に、監査法人に説明できる評価範囲資料の考え方を整理します。評価範囲メモ、除外根拠、リスク検討、重要性、変更点、監査法人との協議記録をどのように残すか。ここが、手戻りを防ぐうえでの実務上の要点になります。
評価範囲を考える前に持っておきたい視点
数値基準は出発点であって、結論ではない
評価範囲を検討するとき、売上高、総資産、利益、勘定科目残高などの数値指標は重要な手がかりになります。とくに重要な事業拠点の選定では、一定の数値基準を置いて検討することが一般的です。
しかし、数値基準だけで評価範囲を決めてしまうと、リスクの高い取引や拠点を見落とす可能性があります。
たとえば売上規模は小さくても、重要な見積り、特殊な契約、在庫評価、資金取引、関連当事者取引、海外子会社、手作業による決算処理が含まれている場合があります。こうした領域は、単純な売上構成比だけでは十分に把握できません。
評価範囲の判断では、数値基準を入口としつつ、質的重要性とリスクを重ねて見ていく必要があります。
評価対象外の説明こそ、範囲判断の品質を左右する
評価範囲資料では、評価対象に含めた拠点やプロセスよりも、むしろ評価対象外とした範囲の説明が重要になります。
監査法人や内部監査、経営層から問われるのは、「なぜ対象にしたのか」だけではありません。「なぜ対象外でよいのか」「対象外にしても財務報告リスクを見落としていないのか」「どのような補完的なモニタリングがあるのか」という点です。
対象外の理由が「金額が小さいため」「前年も対象外だったため」「子会社側で処理しているため」にとどまってしまうと、判断根拠としては弱くなります。
評価範囲外とする場合であっても、金額的重要性、質的重要性、業務内容、親会社レビュー、決算資料の品質、IT環境、翌期見直し条件を整理しておくことが求められます。
リスクが変われば、評価範囲も変わる
J-SOXの評価範囲は、一度決めれば固定されるというものではありません。
新規事業を開始すれば、売上計上、契約管理、債権管理、開示、システム連携が変わることがあります。M&Aや子会社化があれば、連結範囲、子会社決算、業務プロセス、IT、親会社レビューが変わります。会計システムや販売管理システムを入れ替えれば、データ移行、権限、承認ワークフロー、電子証跡が変わります。
事業・組織・システム・取引が変化しているにもかかわらず、評価範囲だけが前年と同じであれば、その範囲は会社の実態を反映していない可能性があります。
評価範囲の見直しは、期末に慌てて行うものではありません。期首の評価計画、四半期ごとの変化確認、監査法人との協議、翌期の改善計画のなかで、継続的に行っていくべきものです。
評価範囲は、3点セット・RCM・評価調書と切り離せない
評価範囲で選定した業務プロセスは、業務記述書、フローチャート、RCM、評価調書へと反映されていきます。
評価範囲では対象としているのに、3点セットが更新されていない。RCMではキーコントロールとして記載されているのに、評価計画ではテスト対象になっていない。評価範囲ではITシステムを対象外としているのに、業務プロセスはシステム処理に大きく依存している。
このような不整合があると、評価範囲判断そのものの妥当性だけでなく、J-SOX対応全体の信頼性が揺らぎます。
評価範囲は、独立した一覧表ではなく、文書化・統制設計・評価実務の上流にある判断資料として扱う必要があります。
監査法人協議は「承認をもらう場」ではなく、認識差を早期に解消する場である
監査法人は、経営者が決定した評価範囲の妥当性を検討します。現行基準では、監査人は経営者が評価範囲を決定した方法及び根拠の合理性を検討することとされており、必要に応じて財務諸表監査の過程で入手している監査証拠も活用することが適切とされています。
また、評価範囲の決定前後に、その決定方法及び根拠等について経営者と協議しておくことが適切とされています。ただし、評価範囲を決定するのはあくまで経営者であり、協議は監査人による指摘を含む指導的機能の一環である点には留意が必要です。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準
したがって監査法人協議は、「監査法人に決めてもらう場」ではありません。
会社が自ら評価範囲を判断し、その根拠を示したうえで、監査法人から見た懸念や追加確認事項を早期に把握する場です。評価範囲の協議が遅れるほど、3点セットの修正、RCMの見直し、追加評価、証跡収集が期末に集中してしまいます。
評価範囲の議論は、できるだけ評価計画の段階で行う。そして事業や組織に変化があった場合には、期中であっても見直す。この姿勢が重要になります。
詳細コラムの読み方
第三テーマは、3-1から3-6まで順番に読み進めることで、評価範囲判断の基本から監査法人への説明資料まで、段階的に理解できる構成にしています。
もっとも、すでに特定の課題が明確になっている会社は、該当する詳細コラムから読み始めていただいても構いません。ここでは、それぞれの詳細コラムの役割と、読むべき理由を整理します。
3-1. J-SOXにおける評価範囲決定の基本
最初に読んでいただきたい総論です。
評価範囲をどこまで広げるべきかわからない。全社的内部統制と業務プロセス統制の関係が曖昧である。IT統制や決算・財務報告プロセスをどのように位置づければよいかわからない。такそうした会社は、まずこのコラムから読むのが適しています。
このコラムでは、評価範囲を「対象拠点の一覧」ではなく、財務報告への影響とリスクに基づいて決める判断枠組みとして整理します。具体的な数値基準を機械的に適用するのではなく、評価範囲を説明可能な根拠に基づいて決定するための入口となる内容です。
評価範囲の全体像を理解しないまま拠点選定や勘定科目選定に進むと、個別の判断がばらばらになってしまいます。第三テーマを体系的に理解するための基礎として位置づけています。
3-2. 重要な事業拠点の選定と説明可能性
拠点選定を深掘りするコラムです。
親会社だけでなく、子会社、支店、工場、海外拠点、シェアードサービス、買収会社などがある場合、どこを評価対象に含めるべきかの判断は難しくなります。売上高などの財務的重要性だけでなく、質的重要性、子会社の統制水準、現地の決算体制、親会社レビューの有無まで考える必要があります。
このコラムでは、重要な事業拠点をどのように選定し、評価対象外とする拠点についてどのように説明可能性を確保するかを扱います。
「売上構成比だけで対象外にしてよいのか」「小規模子会社でもリスクが高い場合はどう考えるのか」「監査法人に除外理由をどう説明するのか」といった不安を抱える会社に向いています。
3-3. 重要な勘定科目と業務プロセスの結びつけ方
財務諸表項目と業務プロセスを接続するコラムです。
評価範囲を考える際、重要な勘定科目だけを見ていても十分ではありません。売上高であれば販売プロセス、売掛金であれば請求・入金消込・債権管理、棚卸資産であれば購買・在庫・原価計算、固定資産であれば設備投資・資産管理・減価償却・減損検討というように、勘定科目は業務プロセスと結びついているからです。
このコラムでは、重要な勘定科目を、関連する業務プロセスと統制活動へどうつなげるかを整理します。
3点セットやRCMはあるものの、「なぜこのプロセスを評価しているのか」「この勘定科目に対応する統制はどこにあるのか」を説明しづらい会社であれば、このコラムを読むことで、会計と業務のつながりを整理しやすくなるはずです。
3-4. リスクアプローチで考えるJ-SOX評価範囲
評価範囲が前年踏襲になっている会社に、ぜひ読んでいただきたいコラムです。
リスクアプローチでは、財務報告に重要な影響を与える可能性を起点として評価範囲を考えます。売上高や資産規模だけでなく、不正リスク、複雑な取引、非定型取引、見積り、システム変更、組織変更、子会社リスクにも目を向けます。
このコラムでは、金額基準では拾いきれないリスクを、どのように評価範囲判断へ反映するかを扱います。
監査法人から「リスク検討が弱い」「前期と同じ範囲にした理由がわからない」と指摘されやすい会社や、評価範囲を広げるべきかどうかの判断材料を整理したい会社に向いています。
3-5. 評価範囲の変更が必要となるタイミング
年度更新と変化対応を扱うコラムです。
J-SOX対応では、初年度に作った評価範囲がそのまま何年も使われているケースがあります。しかし、会社は変化していきます。新規事業、M&A、子会社化、システム導入、会計方針変更、重要取引、決算体制変更があれば、評価範囲を見直す必要が生じます。
このコラムでは、どのような変化が評価範囲の見直しトリガーになるのかを整理します。
「事業は変わっているのにJ-SOX資料が変わっていない」「システムを入れ替えたがIT統制の範囲が更新されていない」「買収会社をいつから評価対象に含めるべきか迷っている」といった会社に適しています。
3-6. 監査法人に説明できる評価範囲資料の考え方
第三テーマの締めくくりとして、監査法人協議に向けた資料設計を扱うコラムです。
評価範囲の判断は、結論だけでは足りません。監査法人に説明するためには、評価範囲メモ、除外根拠、リスク検討、重要性、変更点、協議記録が必要になります。
このコラムでは、評価範囲について監査法人と認識を合わせるために、どのような資料を整え、どのような判断過程を残すべきかを整理します。
評価範囲について監査法人と毎年同じ議論を繰り返している会社、対象外理由が弱い会社、監査法人から追加評価を求められて手戻りが発生している会社であれば、このコラムを読むことで、協議前に整理すべき論点が見えやすくなります。
課題別の読み進め方
評価範囲判断そのものに不安がある場合は、3-1から読み始めるのが自然です。まず評価範囲の基本構造を理解し、そのうえで拠点選定、勘定科目と業務プロセス、リスクアプローチへ進むと、個別判断の位置づけが明確になります。
子会社や複数拠点の扱いに悩んでいる場合は、3-2を中心に読むとよいでしょう。親会社単体の感覚で評価範囲を決めてしまうと、子会社の決算品質、証跡、IT、現地統制の問題を見落とすことがあります。グループ管理の論点が大きい場合は、後続のテーマ12「グループ・子会社・海外拠点・組織再編への対応」とあわせて読むことで、理解が深まります。
業務プロセスと勘定科目の対応関係が曖昧な場合は、3-3が入口になります。ここを整理しておくと、テーマ4の3点セット・RCM、テーマ7の主要業務プロセス統制へ進んだときに、なぜその統制が必要なのかを説明しやすくなります。
前年踏襲の評価範囲を見直したい場合は、3-4と3-5を続けて読むことをおすすめします。3-4でリスクに基づく考え方を整理し、3-5で具体的にどのような変化が見直しのきっかけになるかを確認する流れです。
監査法人との認識差が課題になっている場合は、3-6を軸に読むとよいでしょう。ただし3-6は説明資料の考え方を扱うため、前提として3-1から3-5の判断軸を理解しておくと、資料作成が単なる形式対応になりにくくなります。
このテーマで扱わないこと
第三テーマでは、評価範囲・重要性・リスクアプローチに焦点を絞ります。
3点セット、業務記述書、フローチャート、RCMの具体的な作成方法は、テーマ4で扱います。評価範囲で対象としたプロセスをどのように文書化し、どの統制をキーコントロールとして整理するかは、文書化と証跡管理の論点だからです。
販売、購買、在庫、固定資産、人件費、資金などの個別業務プロセス統制は、テーマ7で扱います。第三テーマではどのプロセスを評価対象に含めるかという入口を扱い、個別統制の深掘りは各業務プロセスの詳細コラムに委ねます。
IT統制の詳細は、テーマ8で扱います。第三テーマでは、IT統制が評価範囲判断に影響することを扱いますが、アクセス権限、変更管理、運用管理、電子証跡、クラウド委託先管理の詳細は、IT統制のテーマで整理します。
整備評価、運用評価、不備判定、是正は、テーマ9で扱います。評価範囲を決めた後に、どのように評価し、不備を判断し、改善するかは、別の実務論点です。
監査法人との詳細な協議実務は、テーマ10で扱います。第三テーマでは評価範囲資料の考え方までを扱い、監査法人との協議全体、内部監査・監査役等との役割整理はテーマ10へ接続します。
この切り分けを意識することで、評価範囲の論点を過度に広げすぎることなく、必要な判断軸に集中して整理できます。
評価範囲判断を経営管理に接続する
評価範囲判断は、監査法人対応のためだけに行うものではありません。
どの拠点を重要と見るか。どの勘定科目が財務報告に重要な影響を与えるか。どの業務プロセスにリスクがあるか。どのシステムに会計データが依存しているか。どの子会社の決算・証跡・統制水準に不安があるか。
これらを整理することは、会社の経営管理体制を見直すことでもあります。
評価範囲判断を通じて、決算が遅れる原因、開示基礎資料が属人化している原因、子会社からの資料品質が安定しない原因、IT統制が曖昧になっている原因が見えてくることがあります。
J-SOXの評価範囲を正しく整理することは、内部統制報告制度への対応を整えるだけにとどまりません。決算早期化、開示品質、業務標準化、権限移譲、子会社管理、内部監査の高度化にもつながっていきます。
評価範囲は、会社がどこに重要なリスクを見ているかを映す地図です。その地図が古いままであれば、会社の成長や変化に統制が追いつきません。
専門家の関与が有効となる局面
評価範囲判断は、社内だけで完結できる場合もあります。事業構造が比較的単純で、拠点数が少なく、業務プロセスやIT環境が安定しており、監査法人との認識差も小さいのであれば、社内で十分に整理できることもあるでしょう。
一方で、次のような状況では、専門家の関与により論点整理を行う価値が高くなります。
- 評価範囲の決定理由を監査法人にうまく説明できない場合
- 毎年、評価範囲や除外理由について監査法人から同じような質問を受けている場合
- 子会社、海外拠点、M&A、新規事業、システム変更により評価範囲が複雑になっている場合
- 3点セットやRCMが更新されておらず、評価範囲との整合性に不安がある場合
- 内部監査部門や経理部門だけでは、業務プロセス・IT・決算開示・子会社管理を横断して整理しきれない場合
専門家の役割は、単に評価範囲資料を作ることではありません。
会社の事業実態を把握し、財務報告リスクを整理する。重要性とリスクの判断軸を明確にし、過剰統制と統制不足の境界を見極める。そのうえで、監査法人・経営層・現場に説明できる形へ落とし込むことです。
評価範囲判断は、作業量よりも判断の質が問われる領域です。だからこそ、制度趣旨と監査目線、実務運用、経営管理をつないで整理することが重要になります。
評価範囲・重要性判断に不安がある場合はご相談ください
J-SOX対応で評価範囲が前年踏襲になっている。監査法人から除外理由の説明を求められている。M&Aや新規事業後の評価範囲をどう見直すべきか判断できない。子会社やIT統制の扱いに迷っている。такそうした場合には、早めに論点を整理しておくことが重要です。
犬飼公認会計士・税理士事務所では、J-SOX対応を単なる文書作成やチェックリスト消化ではなく、会社が自らの数字・業務・権限・証跡・判断過程を説明できる状態に整える取り組みとして支援しています。
評価範囲、重要性判断、リスクアプローチ、監査法人説明資料、3点セットやRCMとの整合性、子会社・IT・決算開示への影響を一度整理したい場合は、お問い合わせページよりご相談ください。
重要ポイントの振り返り
| 振り返り項目 | 要点 |
|---|---|
| 第三テーマの役割 | J-SOX対応で判断が難しい評価範囲・重要性・リスクアプローチの全体像を整理する |
| 評価範囲判断の本質 | 対象一覧を作ることではなく、財務報告リスクをどう見ているかを説明すること |
| 数値基準の位置づけ | 売上高等の数値基準は重要だが、質的重要性やリスク検討と組み合わせる必要がある |
| 評価対象外の説明 | 対象外とした拠点・プロセスについても、除外理由と補完的な管理状況を説明できることが重要 |
| リスクアプローチ | 不正リスク、非定型取引、見積り、IT変更、組織変更、子会社リスクを評価範囲に反映する |
| 範囲変更の必要性 | 新規事業、M&A、子会社化、システム導入、重要取引などがあれば評価範囲を見直す |
| 監査法人協議 | 監査法人に決めてもらう場ではなく、会社の判断根拠を示し、認識差を早期に解消する場 |
| 3-1の位置づけ | 評価範囲決定の基本を理解する入口 |
| 3-2の位置づけ | 重要な事業拠点の選定と説明可能性を整理する |
| 3-3の位置づけ | 重要な勘定科目と業務プロセスを結びつける |
| 3-4の位置づけ | リスクアプローチに基づいて評価範囲を見直す |
| 3-5の位置づけ | 評価範囲を変更すべき事業・組織・IT・取引の変化を確認する |
| 3-6の位置づけ | 監査法人に説明できる評価範囲資料の考え方を整理する |
| 経営管理への接続 | 評価範囲判断は、決算早期化、開示品質、子会社管理、IT統制、内部監査高度化にもつながる |
| 専門家活用の価値 | 作業代行ではなく、判断軸、優先順位、監査法人・経営層・現場に説明できる整理を支援する |