J-SOX対応を進めている会社にとって、会計不正、開示訂正、開示すべき重要な不備は、できれば直面したくない論点でしょう。
しかし、これらを「起きたら困る特殊な事故」として遠ざけてしまうと、内部統制はかえって弱くなります。不正や重大不備は、突然どこかから降ってくるものではありません。日々の決算、開示、業務プロセス、権限設計、証跡管理、IT統制、子会社管理、監督機能、情報伝達の弱さが積み重なった結果として表面化する。実務では、そうしたケースが少なくないのです。
この第十三テーマでは、J-SOXの失敗が顕在化する局面を扱います。
ただし、いたずらに不安を煽るためのテーマではありません。目的は、会計不正や重大不備を「怖いもの」として語ることではなく、会社が不備や不正リスクを発見したときに、原因、影響、是正、再発防止、監査法人対応、開示対応、経営層への説明を落ち着いて整理できる状態をつくることにあります。
J-SOX対応の本質は、資料を揃えることではありません。会社が、自らの数字、業務、権限、証跡、判断過程を説明できる状態を整えることです。会計不正・開示訂正・重大不備への備えは、その説明力が最も厳しく問われる領域だといえます。
このテーマで扱うこと
このテーマで扱う中心論点は、会計不正リスク、粉飾決算、資産流用、経営者不正、内部統制無効化、循環取引、架空売上、不適切な見積り、開示すべき重要な不備、訂正内部統制報告書、原因分析、再発防止、そして開示・監査・経営への影響です。
J-SOXは、不正を完全に防ぐ制度ではありません。内部統制には限界があり、経営者による無効化、共謀、判断の誤り、証跡の偽装、IT権限の濫用などによって、統制がすり抜けられることもあります。
それでも、J-SOX対応には重要な意味があります。
- どの業務に財務報告リスクがあるのか
- どの統制が、どのリスクに効いているのか
- 誰が、どの証跡で確認しているのか
- 例外や異常値は、どこで把握されるのか
- 不備が見つかったとき、誰に、どのように報告されるのか
- 監査法人、内部監査、監査役等、取締役会に、どこまで説明できるのか
これらの問いに答えられる状態をつくること。それが、会計不正・重大不備への現実的な備えになります。
金融庁の内部統制基準では、「財務報告に係る内部統制が有効である」とは、内部統制が適切な内部統制の枠組みに準拠して整備・運用されており、開示すべき重要な不備がないことをいうとされています。また、「開示すべき重要な不備」は、財務報告に重要な影響を及ぼす可能性が高い財務報告に係る内部統制の不備を指します。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について
また、金融庁のQ&Aでは、開示すべき重要な不備が存在することは、財務報告に重要な影響を及ぼす可能性があることを意味する一方で、直ちに有価証券報告書に記載された財務報告が適正でないことを意味するわけではない、と整理されています。
出典：金融庁｜内部統制報告制度に関するQ&A
この区別は重要です。不備や重大不備を過小評価してはいけませんが、不備の発見をもって直ちに財務諸表の誤り、不正、監査意見の修正、開示訂正と決めつけることも適切ではありません。必要なのは、事実関係、影響範囲、重要性、補完統制、是正状況、監査法人との協議状況を整理し、社内外に説明できる判断過程を残しておくことです。
このテーマを読むべき会社
このテーマは、次のような課題を感じている会社に向いています。
- J-SOX評価で不備が出ているが、どこまで重大に扱うべきか判断できない
- 監査法人から証跡不足、レビュー不足、職務分掌、IT権限、子会社管理について指摘を受けている
- 売上、在庫、仕入、資金、見積り、関連当事者取引など、不正リスクの高い領域に不安がある
- 過年度訂正や決算短信の訂正が生じた場合に、内部統制報告書へどう影響するか整理できていない
- 不備の是正が、表面的なチェック追加や規程改訂で終わっている
- 監査役等や取締役会への報告内容が、件数報告や進捗報告にとどまっている
- J-SOX上の不備を、決算早期化、開示品質、子会社管理、IT統制、経営管理体制の改善につなげられていない
特に、上場会社や上場準備会社では、会計不正や重大不備への対応が経理部門だけで完結することはまずありません。内部監査、監査役等、取締役会、情報システム部門、事業部門、子会社、監査法人、場合によっては取引所や外部専門家との連携が必要になります。
そのため、このテーマでは、個別のチェック項目を増やすことよりも、どの論点を、誰が、どの順番で整理すべきかを重視します。
このテーマの全体像
第十三テーマは、六つの詳細コラムで構成しています。
最初に、J-SOXと会計不正リスクの関係を確認します。J-SOXが不正を完全に防ぐ制度ではないこと、しかし財務報告不正リスクに対する重要な仕組みであることを理解するためです。
次に、不正が起こりやすい業務プロセスを整理します。販売、購買、在庫、資金、見積り、関連当事者取引など、財務報告に影響しやすい領域を俯瞰することで、自社のリスク認識を具体化できます。
そのうえで、経営者不正や内部統制無効化を扱います。通常の承認統制だけでは防ぎにくい領域であり、監査役等、内部通報、例外取引レビュー、内部監査、監査法人協議との接続が重要になります。
さらに、開示すべき重要な不備と訂正内部統制報告書を整理します。ここでは、不備判定そのものを深掘りするのではなく、重大不備や訂正対応における説明責任、経緯、原因、影響、是正状況の整理が中心になります。
その後、不備発覚後の原因分析と再発防止を扱います。直接原因だけでなく、組織、人、IT、監督、情報伝達、教育、権限設計、証跡管理まで広げて原因を見なければ、同じ不備が繰り返されるためです。
最後に、J-SOX上の不備が開示・監査・経営に与える影響を整理します。不備が内部統制報告書、内部統制監査報告書、財務諸表監査、開示訂正、監査役等報告、取締役会報告、レピュテーション、経営管理にどう波及するかを俯瞰します。
推奨する読む順番
このテーマは、原則として次の順番で読むことをお勧めします。
まず、13-1でJ-SOXと会計不正リスクの関係を確認してください。ここを飛ばすと、J-SOXに過度な期待をしたり、逆に「不正はJ-SOXでは防げない」と割り切りすぎたりする危険があります。
次に、13-2でプロセス別の不正リスクを見ます。販売、購買、在庫、資金、見積りなど、具体的な業務プロセスにリスクを落とし込むことで、自社で点検すべき領域が見えやすくなります。
その後、13-3で経営者不正・内部統制無効化を確認してください。これは、通常の業務プロセス統制とは性質が異なる論点です。承認者自身が統制を無効化する場合、職務分掌や承認印だけでは十分とは限りません。
13-4では、開示すべき重要な不備と訂正内部統制報告書を扱います。監査法人から重要な指摘を受けている会社、過年度訂正や決算短信訂正の可能性がある会社は、早めに確認しておきたい論点です。
13-5では、不備発覚後の原因分析と再発防止を扱います。不備を修正しただけで終わらせず、現場で継続運用できる改善に落とし込むための考え方を整理します。
最後に13-6で、不備が開示・監査・経営に与える影響を俯瞰してください。経営層、監査役等、内部監査、監査法人、現場部門に対して、不備の影響を説明する必要がある場合に役立ちます。
既に監査法人から指摘を受けている会社や、開示訂正の可能性がある会社は、13-4、13-5、13-6から読み始めても構いません。ただし、最終的には13-1から13-3に戻り、不正リスクの構造と統制の前提を確認していただくことをお勧めします。
13-1. J-SOXと会計不正リスクの関係
13-1では、J-SOXが会計不正リスクとどのように関係するのかを整理します。
J-SOXは、不正を完全に防止する制度ではありません。内部統制には限界があり、経営者による無効化、担当者同士の共謀、証跡の偽装、判断を伴う見積り領域の操作など、統制だけでは捉えにくい領域があります。
しかし、だからといってJ-SOXが不正リスクに無力であるわけではありません。財務報告リスクを識別し、統制を設計し、証跡を残し、評価し、不備を是正する仕組みは、不正の予防、早期発見、影響範囲の説明に直結します。
このコラムでは、不正リスクをJ-SOXの外側に置くのではなく、J-SOXの限界と効用を踏まえたうえで、どのように統制設計・評価・監査法人対応へ接続するかを扱います。
J-SOXが不正防止にどこまで役立つのかを冷静に整理したい場合は、まずこのコラムから確認してください。
13-2. 粉飾・資産流用が起こりやすいプロセス
13-2では、粉飾決算や資産流用が起こりやすい業務プロセスを整理します。
不正リスクは、抽象的に語ると見えにくくなります。実務では、販売・売上債権、購買・仕入債務、棚卸資産、資金、会計上の見積り、関連当事者取引といった具体的なプロセスに落として考える必要があります。
架空売上、循環取引、売上の前倒し、仕入・支払不正、在庫水増し、資金流用、見積り操作、関連当事者取引の非開示。これらはいずれも単独の経理ミスではなく、業務フロー、承認、照合、レビュー、証跡、職務分掌、モニタリングの弱さと結びついています。
このコラムでは、個別事件の詳細解説ではなく、どのプロセスにどのような不正リスクが潜みやすいかを俯瞰します。
自社のどの業務プロセスから点検すべきか迷っている場合は、このコラムが入口になります。
13-3. 経営者不正・内部統制無効化への対応
13-3では、経営者や上位者による内部統制無効化の論点を扱います。
通常の業務プロセス統制は、担当者の誤りや不正を、承認者、レビュー者、システム制限、照合手続などによって防止・発見する設計になっています。しかし、承認者や経営層自身が例外処理を指示したり、関連当事者取引を十分に説明しなかったり、重要な判断に圧力をかけたりする場合には、通常の承認統制だけでは不十分です。
この領域では、監査役等・取締役会による監督、内部通報制度、内部監査、例外取引レビュー、関連当事者取引の把握、監査法人との協議、経営層への牽制が重要になります。
このコラムは、経営者不正を断定するための記事ではありません。経営者関与リスクをどのように内部統制上の論点として扱うべきかを整理するための記事です。
経営層や上位者が関与する取引、例外承認、関連当事者取引に不安がある場合は、このコラムを確認してください。
13-4. 開示すべき重要な不備と訂正内部統制報告書
13-4では、開示すべき重要な不備と訂正内部統制報告書を扱います。
J-SOX上の不備が見つかったとき、実務上大きな論点になるのは、その不備が単なる統制不備なのか、重要な不備なのか、それとも開示すべき重要な不備なのかという判断です。ただし、この詳細な不備判定の枠組み自体は、テーマ9の不備判定記事で扱います。
13-4で中心に置くのは、重大不備や訂正対応が生じたときに、会社が何を説明できるべきかという点です。経緯、原因、影響範囲、訂正理由、是正状況、監査法人との協議、内部統制報告書・訂正内部統制報告書への影響を整理します。
金融庁Q&Aでは、有価証券報告書の訂正報告書が提出されたことをもって、直ちに内部統制報告書の訂正報告書提出が必要になるわけではないとされています。一方で、訂正原因となった誤りが評価範囲内の財務報告に重要な影響を及ぼす内部統制不備から生じた場合には、内部統制報告書の訂正報告書提出が必要になるものと整理されています。
出典：金融庁｜内部統制報告制度に関するQ&A
有価証券報告書、半期報告書、決算短信、内部統制報告書の訂正可能性がある場合は、このコラムで論点の全体像を確認してください。
13-5. 不備発覚後の原因分析と再発防止
13-5では、不備が発覚した後の原因分析と再発防止を扱います。
不備対応でよくある失敗は、直接原因だけを修正して終わらせることです。
たとえば、レビュー証跡が残っていなかったのでチェック欄を追加する。承認漏れがあったので承認者を増やす。資料が不足していたので保存先を決める。これらは必要な対応であることもありますが、それだけでは再発防止にならない場合があります。
本当に確認すべきなのは、次のような点です。なぜレビューが形式化したのか。なぜ承認者が内容を見ていなかったのか。なぜ証跡が残らない業務フローになっていたのか。なぜ内部監査や上位者が早期に気づけなかったのか。なぜIT権限や職務分掌が実態と合っていなかったのか。
再発防止には、直接原因だけでなく、組織、人、IT、監督、情報伝達、教育、権限、証跡、モニタリングを含めた原因分析が必要です。
不備対応が毎年同じ指摘の繰り返しになっている場合は、このコラムを読んでいただきたいと思います。
13-6. J-SOX上の不備が開示・監査・経営に与える影響
13-6では、J-SOX上の不備がどこまで波及するのかを整理します。
不備が見つかったとき、社内では次のような問いが生じます。内部統制報告書に書くのか。監査意見に影響するのか。開示訂正になるのか。監査役等や取締役会に報告すべきか。経営管理上どこまで重大なのか。
このコラムでは、不備が内部統制報告書、内部統制監査報告書、財務諸表監査、開示訂正、適時開示、監査役等報告、取締役会報告、レピュテーション、経営管理体制に与える影響を整理します。
日本取引所グループは、適時開示が求められる会社情報について、有価証券の投資判断に重要な影響を与える会社の業務、運営又は業績等に関する情報であると説明しています。不備や訂正が投資判断に重要な影響を与える場合には、J-SOX上の整理だけでなく、適時開示や取引所対応への波及も意識しておく必要があります。
出典：日本取引所グループ｜適時開示が求められる会社情報
また、東京証券取引所では、適時開示等に係る改善報告書・改善状況報告書の徴求会社一覧も公表されています。これは、不適切な開示や内部管理体制上の問題が、訂正だけで終わらず、改善措置とその運用状況の説明にまで波及し得ることを示しています。
出典：日本取引所グループ｜改善報告書・改善状況報告書徴求会社一覧
経営層、監査役等、内部監査、監査法人、現場部門に対して、不備の影響を社内説明する必要がある場合は、このコラムを確認してください。
このテーマで先に押さえておきたい判断軸
会計不正・開示訂正・重大不備の論点は、個別事情によって結論が変わります。
しかし、判断軸そのものは整理できます。
第一に、財務報告への影響です。どの勘定科目、注記、開示項目、期間、拠点、子会社、システムに影響するのかを確認します。
第二に、発生可能性と影響の大きさです。不備が単発の運用逸脱なのか、設計上の欠陥なのか、複数拠点・複数期間に及ぶのか。これによって重要性は変わります。
第三に、補完統制の有無です。ある統制が機能していなくても、別のレビュー、照合、分析、上位承認、システム制御によって、重要な虚偽表示を防止又は発見できていたかを確認します。
第四に、発見経路です。会社の内部統制によって発見されたのか、内部監査で発見されたのか、監査法人指摘で初めて判明したのか、外部通報や第三者調査で判明したのか。ここによって、統制の有効性に関する評価は変わります。
第五に、是正状況です。規程を改訂しただけなのか、それとも実際に運用が始まり、証跡が残り、再評価できる状態になっているのかを確認します。
第六に、説明責任です。監査法人、監査役等、取締役会、投資家、金融機関、現場部門に対して、事実、原因、影響、対応策を一貫して説明できるかが問われます。
この六つの軸を持っておくと、各詳細コラムを読み進める際に、単なる知識の確認ではなく、自社の状況を整理するための読み方ができます。
このテーマで扱わないこと
このテーマでは、フォレンジック調査の詳細手続、個別の法的責任追及、役職員の処分、訴訟対応、IR文案の作成、個別会計基準の結論判断そのものは扱いません。
また、会計不正が疑われる場合に、社内調査だけで十分か、外部調査委員会が必要か、適時開示が必要か、監査法人への報告時期をどうするかといった有事対応は、個別事実に大きく依存します。そのため本テーマでは、一般的な判断軸を示しつつ、個別の対応判断は専門家を交えた検討が必要であることを前提としています。
重要なのは、「結論を急ぐこと」ではありません。
事実を保全し、影響範囲を区切り、原因を整理し、関係者の役割を明確にし、説明可能な判断過程を残すことです。
関連テーマとのつながり
第十三テーマは、単独で完結するテーマではありません。
不備の判定そのものを深く理解するには、第九テーマの「整備評価・運用評価・不備判定・是正」が前提になります。特に、9-4の不備判定、9-5の是正計画、9-6の年間評価計画は、第十三テーマと密接に関係します。
監査法人、内部監査、監査役等との役割分担を整理するには、第十テーマの「内部監査・監査役等・監査法人との関係整理」が関係します。重大不備や不正リスクへの対応では、誰が評価し、誰に報告し、誰が監督するのかを明確にしておく必要があります。
子会社や海外拠点で不備が発覚した場合には、第十二テーマの「グループ・子会社・海外拠点・組織再編への対応」が重要になります。親会社は、子会社の決算、証跡、業務プロセス、IT統制をどこまで把握し、説明できるかを問われます。
不備対応を経営管理に接続するには、第十四テーマの「J-SOXと経営管理体制の接続」が関係します。不備を単なる指摘対応で終わらせず、月次決算、予算管理、KPI、経営会議、権限移譲、業務標準化につなげること。これが、J-SOXを経営基盤に変えるうえで重要になります。
専門家への相談前に課題を整理するには、第十五テーマの「相談前整理・専門家活用・改善ロードマップ」が役立ちます。監査法人指摘を受けた場合、不備が多すぎて優先順位がつけられない場合、社内だけで判断するには負荷が大きい場合には、相談前に論点を整理しておくことが有効です。
このテーマを読むことで得られる状態
このテーマを読み終えると、会計不正や重大不備について、単に「怖い」「避けたい」と感じるだけではなく、次のように整理できるようになります。
- J-SOXが不正リスクにどこまで効き、どこに限界があるのかを説明できる
- 自社のどのプロセスに不正リスクがあるかを見当づけられる
- 経営者不正や内部統制無効化を、通常の承認統制とは別の論点として扱える
- 開示すべき重要な不備や訂正内部統制報告書について、慌てずに検討すべき論点を整理できる
- 不備発覚後に、直接原因だけでなく根本原因を見に行く必要性を説明できる
- 不備が開示、監査、経営管理にどう波及するかを、経営層や監査役等に説明できる
この状態は、J-SOX対応を担当者任せにしないために重要です。
会計不正・重大不備への備えは、経理部門だけの仕事ではありません。会社全体として、数字と業務と判断過程を説明できる体制をつくることです。
会計不正・重大不備への備えについてのご相談
会計不正、開示訂正、開示すべき重要な不備への対応は、初動を誤ると、監査法人対応、開示対応、監査役等・取締役会報告、再発防止策のすべてで手戻りが生じます。
一方で、過度に恐れる必要もありません。必要なのは、不備や不正リスクを感情的に扱うことではなく、事実、原因、影響、重要性、補完統制、是正状況、残余リスクを順序立てて整理することです。
犬飼公認会計士・税理士事務所では、J-SOX上の不備や不正リスクを、単なる指摘事項としてではなく、財務報告、開示、監査、内部監査、監査役等・取締役会報告、決算・開示体制、子会社管理、IT統制、経営管理体制に接続して整理する支援を行っています。
監査法人から重要な指摘を受けている場合、開示すべき重要な不備に該当するか判断に迷っている場合、訂正内部統制報告書や開示訂正への影響を整理したい場合、不備対応を再発防止と経営管理体制の改善につなげたい場合は、犬飼公認会計士・税理士事務所HPのお問い合わせページからご相談ください。
このテーマの振り返り
| 振り返り項目 | 要点 |
|---|---|
| テーマの役割 | 会計不正、開示訂正、重大不備への備えをJ-SOX対応の観点から俯瞰する |
| 中心メッセージ | 不正や重大不備は単発ミスではなく、統制環境、業務、証跡、監督、情報伝達の弱さから発生する |
| 最初に読む記事 | J-SOXと会計不正リスクの関係を扱う13-1 |
| 具体的なリスク把握 | 粉飾・資産流用が起こりやすいプロセスを扱う13-2 |
| 経営層に関わる論点 | 経営者不正・内部統制無効化を扱う13-3 |
| 開示・訂正対応 | 開示すべき重要な不備と訂正内部統制報告書を扱う13-4 |
| 改善定着 | 不備発覚後の原因分析と再発防止を扱う13-5 |
| 影響整理 | 不備が開示・監査・経営に与える影響を扱う13-6 |
| 読む際の判断軸 | 財務報告への影響、発生可能性、補完統制、発見経路、是正状況、説明責任 |
| 相談すべき場面 | 重大不備、開示訂正、監査法人指摘、不正疑義、子会社・IT統制不備がある場合 |