J-SOX対応は、3点セットやRCMを作成した時点で終わるものではありません。むしろ、実務上の難しさはその後にあります。
設計した統制が、本当に財務報告リスクに対応しているのか。現場で継続的に運用されているのか。証跡は、後から見ても説明できる状態になっているのか。
不備が見つかったときに、それはどの程度重要なのか。是正は期末日までに間に合うのか。翌期に同じ指摘を繰り返さないために、何を変えるべきなのか。
第九テーマでは、J-SOX対応の中でも評価実務の中核となる「整備評価・運用評価・不備判定・是正」を扱います。
このテーマは、単に評価調書の作り方を確認するためのものではありません。統制がリスクに対して有効に機能しているかを判断し、発見された不備を会社の改善につなげるための論点地図です。
内部統制報告制度は、金融商品取引法上、有価証券報告書提出会社等に求められる内部統制報告書を前提とした制度です。財務報告に係る内部統制について経営者が評価し、監査人による内部統制監査を受ける枠組みとなっています。制度理解にあたっては、金融商品取引法、内部統制府令、企業会計審議会が公表した内部統制基準・実施基準、金融庁のQ&A・事例集等を確認する必要があります。
出典：e-Gov法令検索｜金融商品取引法
出典：e-Gov法令検索｜財務計算に関する書類その他の情報の適正性を確保するための体制に関する内閣府令
出典：金融庁｜「財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）」の公表について
出典：金融庁｜「内部統制報告制度に関するQ＆A」等の改訂について
このテーマで整理すること
第九テーマで扱うのは、J-SOX評価の「実行段階」と「改善段階」です。
評価範囲を決め、3点セットやRCMを整え、業務プロセスやIT統制を設計する。そこまで進んだとしても、それだけで内部統制が有効であるとはいえません。J-SOX上は、その統制が設計上リスクに対応しているか、また一定期間にわたり継続して運用されているかを評価する必要があります。
このテーマでは、まず評価手続の全体像を確認し、そのうえで整備評価と運用評価を分けて理解します。
次に、評価の過程で発見された例外・逸脱・証跡不足・統制未実施などを、どのように不備として整理し、その重要性をどう判断するかを扱います。さらに、不備が発見された後の是正計画、再評価、経営層・監査法人への報告、翌期への改善サイクルまでを、一連の流れとして整理します。
このテーマの中心にある問いは、次の一つです。
「この統制は、財務報告リスクに対して、設計上も運用上も有効であると、誰が、どの証跡で、どこまで説明できるのか」
評価実務を単なるチェック作業として進めると、この問いが抜け落ちてしまいます。評価調書は埋まっているのに、なぜその統制を評価対象にしたのか、なぜその不備を重要ではないと判断したのか、なぜその是正で十分と考えたのかを説明できない。そうした状態に陥りかねません。
第九テーマでは、そのような形式的な評価対応を避け、J-SOXを会社の統制運用・決算品質・開示品質・監査法人対応・内部監査の高度化に接続する視点を重視します。
このテーマを読むべき会社・担当者
このテーマは、J-SOX評価が毎年場当たり的になっている会社に、特に関係します。
- 評価依頼が期末近くに集中している
- サンプルを取ってから証跡不足に気づく
- 現場は統制目的を理解しておらず、資料提出だけを求められている
- 監査法人から指摘を受けたが、重要性や是正期限の整理ができていない
- 不備一覧は作っているものの、翌期改善に反映されていない
このような状態では、J-SOX評価は会社の改善に結びつきません。
また、内部監査部門やJ-SOX担当者が少人数で対応している会社、IT統制や子会社統制の評価が後手になっている会社、決算・開示プロセスの証跡管理に不安がある会社、IPO後または上場準備中で評価体制を整えようとしている会社にとっても、このテーマは重要な意味を持ちます。
J-SOX評価は、監査法人に提出する調書を作るためだけの作業ではありません。評価を通じて、会社の業務がどこで属人化しているのか、どの統制が形骸化しているのか、どの証跡が説明に耐えないのか、どの不備が経営上の課題につながっているのかを明らかにする機会でもあります。
第九テーマの読み進め方
第九テーマは、9-1から9-6までを順番に読むことで、評価実務の流れを自然に理解できる構成にしています。
まず9-1で、評価手続全体の流れを確認します。次に9-2で整備評価、9-3で運用評価を、それぞれ分けて理解します。そのうえで、9-4で不備判定の考え方を整理し、9-5で是正計画とフォローアップに進みます。最後に9-6で年間評価計画と翌期改善サイクルを確認することで、単年度対応ではなく、継続運用できるJ-SOX評価体制へつなげます。
評価実務に初めて関わる場合は、9-1から順に読むことをおすすめします。
一方で、すでに評価実務を経験しており、特定の課題が明確な場合は、関心のあるコラムから読み始めていただいてもかまいません。統制設計の妥当性に不安がある場合は9-2、サンプリングや例外処理で悩んでいる場合は9-3、不備の重要性判断が難しい場合は9-4、監査法人指摘後の改善が進まない場合は9-5、毎年同じ手戻りが起きている場合は9-6が入口になります。
9-1. J-SOX評価手続の全体像
9-1では、J-SOX評価がどのような流れで進むのかを整理します。
評価計画を立て、評価対象となる統制を選定し、整備評価・運用評価を実施する。そして不備を集計・判定し、必要に応じて是正し、最終的に経営者評価と報告へつなげる。この一連の流れを把握していないと、個別手続だけが先行し、評価全体の目的が見えなくなってしまいます。
このコラムは、J-SOX評価の入口として、評価調書を埋める前に何を設計すべきかを確認したい方に向いています。
特に、評価手続の全体像が担当者ごとに異なる、評価計画と監査法人対応がつながっていない、整備評価と運用評価の違いが曖昧である。такな会社では、まず9-1を読むことで、以降の詳細コラムの前提を整えることができます。
9-2. 整備評価で確認すべきこと
9-2では、統制が「設計上」有効かどうかを確認する整備評価を扱います。
整備評価で見るべきなのは、統制が存在するかどうかだけではありません。その統制がどの財務報告リスクに対応しているのか。統制目的は明確か。実施者・頻度・証跡・レビュー観点は具体化されているか。職務分掌やIT依存の前提は妥当か。こうした点を確認する必要があります。
このコラムは、RCM上は統制が記載されているものの、実務として有効に機能する設計になっているか不安がある場合に役立ちます。
たとえば、承認統制はあるものの承認者が何を確認しているか不明確な場合。レビュー証跡は残っているが、レビュー観点が説明できない場合。システム処理に依存しているが、IT統制との関係が整理されていない場合。いずれも、整備評価の考え方から見直す必要があります。
9-3. 運用評価・サンプリング・例外処理の考え方
9-3では、統制が一定期間にわたり継続して運用されているかを確認する運用評価を扱います。
運用評価では、母集団をどう捉えるか、統制頻度に応じてどのようにサンプルを抽出するか、証跡から何を確認するか、例外や逸脱が見つかったときにどう整理するかが重要になります。
このコラムは、サンプル件数や抽出方法だけに意識が向き、統制目的と評価手続の関係が曖昧になっている場合に読むべき内容です。
運用評価で大切なのは、形式的にサンプルを確認することではありません。選定したサンプルについて、統制が実際に、適切なタイミングで、適切な担当者により、必要な証跡を残して実施されたかを確認することです。
証跡が欠けている。承認日が遅れている。レビューコメントがない。例外処理の判断根拠が残っていない。このような状況を単なる事務ミスとして扱うのか、運用不備として扱うのか。評価の中で丁寧に整理する必要があります。
9-4. 不備・重要な不備・開示すべき重要な不備の判断
9-4では、評価の過程で発見された問題を、どのように不備として整理し、その重要性をどう判断するかを扱います。
不備判定は、J-SOX評価実務の中でも特に判断が難しい領域です。同じような証跡不足であっても、統制の目的、関連する勘定科目、虚偽表示リスク、補完統制、発生可能性、影響範囲、金額的重要性、質的重要性によって、評価は変わります。
このコラムは、監査法人から指摘を受けたものの、不備なのか、重要な不備なのか、開示すべき重要な不備につながる可能性があるのかを整理できていない場合に有用です。
不備判定では、安易に「軽微」と片づけることも、過度に重く見すぎることも避けなければなりません。重要なのは、会社としてどのリスクにどの程度影響するのかを、判断過程と根拠をもって説明できる状態にしておくことです。
9-5. 不備の是正計画とフォローアップ
9-5では、不備を発見した後の是正計画とフォローアップを扱います。
不備対応でよくある失敗は、指摘事項を一覧化しただけで改善管理をしたつもりになってしまうことです。しかし、J-SOX上の是正は、原因分析、対応策、責任者、期限、再評価、監査法人報告、経営層報告、残課題管理までを含めて考える必要があります。
このコラムは、不備を指摘された後の対応が進まない、担当部署に依頼しても期限どおりに改善されない、是正後に再評価できるか不安がある。そうした会社に向いています。
不備は、表面的に証跡を追加すれば解決するとは限りません。なぜ統制が実施されなかったのか。なぜ証跡が残らなかったのか。なぜレビューが形骸化していたのか。そこを確認しなければ、翌期に同じ問題が再発します。
9-5では、単なる指摘対応ではなく、改善定着まで見据えた不備管理の考え方を整理します。
9-6. 年間評価計画と翌期への改善サイクル
9-6では、J-SOX評価を単年度の作業で終わらせず、年間計画と翌期改善へつなげる考え方を扱います。
J-SOX対応が毎年場当たり的になる会社では、評価開始が遅く、文書更新も遅れ、現場依頼が直前になり、監査法人協議も後手になりがちです。その結果、期末近くに不備が見つかり、十分な是正・再評価の時間を確保できなくなります。
このコラムは、毎年同じ指摘が出る、評価スケジュールが担当者依存になっている、翌期改善計画が形式的になっている。そうした会社に向いています。
年間評価計画では、評価時期、関係者依頼、文書更新、監査法人協議、不備フォロー、翌期計画を一体で管理する必要があります。J-SOX評価は、期末に資料を集めるイベントではありません。年度を通じて統制を維持・改善する仕組みとして設計すべきものです。
第九テーマと他テーマとの関係
第九テーマは、シリーズ全体の中で「設計した統制を評価し、改善につなげる」位置づけにあります。
評価範囲や重要性判断については、第三テーマで扱います。3点セット、RCM、証跡管理については、第四テーマで扱います。全社的内部統制の土台については、第五テーマで扱います。決算・開示、主要業務プロセス、IT統制については、第六テーマから第八テーマで整理します。
第九テーマは、それらの設計論点を受けて、実際に評価し、不備を判断し、是正する段階にあたります。
また、第九テーマで発見された不備や改善課題は、第十テーマの内部監査・監査役等・監査法人との関係整理、第十三テーマの会計不正・開示訂正・重大不備への備え、第十五テーマの相談前整理・専門家活用・改善ロードマップへつながっていきます。
つまり第九テーマは、J-SOX対応の「評価作業」だけを扱うテーマではありません。統制設計、証跡、決算・開示、IT、子会社、監査法人対応、経営層報告、翌期改善をつなぐ接点です。
第九テーマで避けたい誤解
J-SOX評価については、いくつかの誤解があります。
まず、「評価調書を埋めれば評価は完了する」という誤解です。評価調書は、判断結果を記録するための成果物であって、評価そのものではありません。統制目的、リスク、証跡、例外処理、不備判定の根拠が整理されていなければ、調書の形式が整っていても評価品質は高まりません。
次に、「不備は監査法人から指摘されたものだけを管理すればよい」という誤解です。経営者評価の主体は会社です。内部監査やJ-SOX担当者が発見した不備、現場から報告された統制上の問題、IT変更や子会社決算で見つかった課題も、必要に応じて不備管理の対象になります。
さらに、「是正は期末までに資料を整えればよい」という誤解もあります。是正は、原因を取り除き、改善後の統制が実際に運用され、再評価できる状態になって、初めて意味を持ちます。証跡の作り直しだけでは、再発防止にならないことがあります。
最後に、「J-SOX評価は監査対応のためだけに行う」という誤解です。J-SOX評価を適切に運用すれば、決算遅延、証跡不足、属人化、権限の曖昧さ、IT統制の弱さ、子会社管理の不十分さを可視化できます。評価結果を翌期改善に活かすことで、J-SOXは会社の管理体制を強くする仕組みへと変わります。
専門家に相談すべき論点
第九テーマの論点には、社内だけで整理できるものもあります。
たとえば、評価スケジュールの見直し、現場依頼の前倒し、証跡保存場所の整理、不備一覧の更新などは、自社内で改善を進めやすい領域です。
一方で、専門家の関与が有効な論点もあります。
評価範囲と評価手続の整合性、不備の重要性判断、補完統制の評価、開示すべき重要な不備に該当する可能性の整理、監査法人との認識合わせ、IT統制や子会社統制を含む評価計画の再設計、過年度から繰り返される指摘の根本原因分析。これらは、制度趣旨、監査実務、会社の運用実態を踏まえた整理が必要になります。
特に、監査法人からの指摘が抽象的に見える場合でも、その背景には評価範囲、証跡品質、統制設計、不備判定、再評価可能性など、複数の論点が含まれていることがあります。指摘文言だけを処理しようとすると、根本的な改善につながらず、翌期に同じ手戻りが生じてしまいます。
専門家を活用する価値は、評価作業を代行することだけではありません。会社の実態を踏まえて、どの論点を優先すべきか、どこまで統制を整えれば説明可能か、過剰統制になっていないか、監査法人・内部監査・経営層・現場にどう説明するかを整理する。そこにこそ意味があります。
第九テーマを通じて目指す状態
第九テーマを読み進めることで、J-SOX評価を次の状態へ近づけることを目指します。
- 評価計画が年度初めから設計されている
- 評価対象となる統制の目的とリスクが説明できる
- 整備評価と運用評価の違いが社内で共有されている
- 証跡不足や例外処理が発見されたときに、評価上の意味を整理できる
- 不備の重要性を、金額だけでなく質的要因や補完統制も踏まえて判断できる
- 是正計画に責任者・期限・再評価の視点が含まれている
- 評価結果が翌期の改善計画に反映される
この状態になれば、J-SOX対応は単なる制度対応ではなくなります。
会社が自らの数字、業務、権限、証跡、判断過程を説明できる状態に近づきます。監査法人対応の手戻りが減り、内部監査の役割が明確になり、決算・開示の品質向上にもつながっていきます。
J-SOX評価は、会社の弱点を指摘するためだけの仕組みではありません。会社が自らの統制状況を把握し、改善すべき論点を見極め、次の成長に耐える管理体制へ整えていくための仕組みです。
J-SOX評価実務・不備対応でお悩みの方へ
J-SOX評価が毎年場当たり的になっている。不備判定や是正方針を社内で説明できない。監査法人との協議で手戻りが多い。証跡不足やIT統制・子会社管理の課題が残っている。
そのような場合、個別の評価調書を修正するだけでは解決しないことがあります。評価範囲、RCM、証跡設計、整備評価、運用評価、不備管理、年間評価計画のどこに問題があるのかを、全体として整理する必要があります。
犬飼公認会計士・税理士事務所では、J-SOX対応を単なるチェックリスト消化ではなく、会社が自らの統制状況と改善方針を説明できる状態に整えるための支援として位置づけています。
評価手続の見直し、不備判定の整理、是正計画の設計、監査法人協議に向けた論点整理、翌期改善ロードマップの作成などに課題がある場合は、お問い合わせページより現在の状況をお知らせください。
社内資料、監査法人コメント、不備一覧、RCM、3点セット、評価調書、決算・開示スケジュールをもとに、どこから整えるべきかを一緒に整理します。
振り返り｜第九テーマで理解できること
| 項目 | このテーマで整理する内容 | 関連する詳細コラム |
|---|---|---|
| 評価手続の全体像 | 計画、整備評価、運用評価、不備判定、是正、報告の流れを把握する | 9-1 |
| 整備評価 | 統制がリスクに対応する設計になっているかを確認する | 9-2 |
| 運用評価 | 統制が一定期間にわたり継続して実施されているかを確認する | 9-3 |
| サンプリング・例外処理 | 母集団、頻度、証跡、逸脱、代替手続を整理する | 9-3 |
| 不備判定 | 不備、重要な不備、開示すべき重要な不備の判断軸を整理する | 9-4 |
| 是正計画 | 原因、対応策、責任者、期限、再評価を管理する | 9-5 |
| 監査法人対応 | 評価範囲、キーコントロール、不備判断、是正方針を説明できるようにする | 9-4、9-5 |
| 経営層報告 | 不備の影響、是正状況、残課題を経営判断につなげる | 9-5、9-6 |
| 年間評価計画 | 評価時期、関係者依頼、文書更新、監査法人協議を年度計画に組み込む | 9-6 |
| 翌期改善サイクル | 評価結果と不備フォローを翌期の統制改善へ反映する | 9-6 |
| 他テーマとの接続 | 評価範囲、文書化、業務プロセス、IT統制、不正対応、専門家活用へつなげる | 第3・4・8・10・13・15テーマ |