J-SOX対応というと、売上、購買、在庫、固定資産、人件費、資金、決算といった業務プロセス統制に、どうしても目が向きがちです。
取引の発生から会計記録、決算・開示までの統制を整えることは、たしかに重要です。ただ、会社の内部統制は「不正やミスを起こさない仕組み」だけで成り立っているわけではありません。
実務上、会社ごとの差が大きく表れるのは、むしろ別のところです。問題が起きたとき、あるいは問題の兆候が見えたときに、それを早く把握し、適切な部署へ伝え、経営層・監査役等・内部監査・監査法人に説明できる状態になっているか。ここに差が出ます。
現場では違和感があった。
経理部門も、少し気になっていた。
内部通報はあったが、十分に調査されなかった。
子会社からの報告が遅れた。
法務・人事・情報システム部門には情報があったものの、決算・開示担当には共有されていなかった。
監査法人に伝えるべき論点として、整理されていなかった。
こうした状態では、個別のRCMや承認証跡がどれだけ整っていても、会社全体としての内部統制は安定しません。
本稿では、J-SOXにおけるコンプライアンス・内部通報・リスク情報の伝達について、「制度があるか」ではなく、「どのリスク情報を、誰が、どのタイミングで、どこへ伝え、どの証跡で説明できるか」という実務判断の観点から整理します。
J-SOXにおける「情報と伝達」は、単なる社内連絡ではない
内部統制の基本的要素には、「情報と伝達」が含まれます。
これは、社内メールや会議体があればよい、という意味ではありません。会社の内外で発生した重要な情報が、必要な人に、必要なタイミングで、必要な粒度で伝わる仕組みを指します。
J-SOXの文脈では、なかでも財務報告の信頼性に影響する情報が重要になります。たとえば、次のような情報です。
- 不正・不適切処理の疑い
- 法令違反・規制違反の可能性
- 関連当事者取引や利益相反の疑い
- 重要契約の変更・解約・紛争
- 品質不正、検査不正、顧客クレーム
- 情報漏えい、システム障害、サイバーインシデント
- 子会社・海外拠点での不適切処理
- 重要な労務問題、未払賃金、ハラスメント
- 取引先の信用不安、滞留債権、貸倒懸念
- 棚卸資産の滞留、評価減、紛失、横流し
- 期末直前の異常取引、例外承認、事後承認
これらは、法務部門、人事部門、情報システム部門、営業部門、購買部門、子会社管理部門、内部監査部門などが先に把握することもあります。しかし、決算・開示への影響を検討するには、経理・財務・開示担当にも適時に共有されていなければなりません。
金融庁の2023年改訂意見書では、内部統制報告制度の実効性に関する懸念として、経営者による評価範囲の外で開示すべき重要な不備が明らかになる事例や、内部統制の有効性の評価が訂正される際に十分な理由の開示がない事例が見受けられることが指摘されています。これは、会社がリスク情報を十分に拾い上げ、評価範囲・不備・是正・開示への影響として説明できていない場合があることを示すものといえます。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）
したがって、J-SOXにおける情報伝達は、単なる「報連相」ではありません。財務報告リスクを適時に識別し、評価し、必要に応じて統制・決算・開示・監査対応へ接続していく仕組みです。
コンプライアンスは、J-SOXとどうつながるのか
J-SOXは、会社のすべてのコンプライアンスリスクを直接評価する制度ではありません。中心にあるのは、あくまで財務報告に係る内部統制です。
とはいえ、コンプライアンス上の問題が財務報告に影響しないとは限りません。
たとえば法令違反があれば、課徴金、罰金、損害賠償、引当金、偶発債務、継続企業の前提、減損、関連当事者開示、重要な後発事象、適時開示、有価証券報告書の記載などに影響する可能性があります。
品質不正や検査不正があれば、売上取消、返品、補償費用、棚卸資産評価、固定資産減損、ブランド毀損、取引停止リスクへと波及します。情報漏えいがあれば、損害賠償、行政対応、顧客対応費用、システム復旧費用、開示判断が必要になることもあります。
つまりコンプライアンス上の問題には、財務報告に「後から」影響するのではなく、発生時点から財務報告リスクとして把握すべきものが含まれているのです。
法務・コンプライアンスリスク管理では、リスクが顕在化した場合に、管理責任者や担当部署へ速やかに情報を集約し、早期発見と対応策の伝達を行うため、報告義務・報告ルート・対応結果の伝達体制を設定しておくことが重要になります。
J-SOX対応で問うべきなのは、「コンプライアンス規程があるか」ではありません。重要なコンプライアンス情報が、決算・開示・内部統制評価に接続される設計になっているかどうかです。
内部通報制度は、全社統制の一部であり、J-SOX上のリスク情報収集ルートである
内部通報制度は、一般に、法令違反、社内規程違反、不正、ハラスメント、情報漏えい、会計不正、品質不正などを、通常の業務ラインとは別に相談・通報できる仕組みです。
人事労務やコンプライアンスの制度として語られることが多い制度ですが、J-SOX上も重要な意味を持ちます。通常の指揮命令系統では上がってこないリスク情報を拾い上げるルートだからです。
とくに、次のようなケースでは、通常ラインだけでは情報が上がりにくくなります。
- 上司自身が不適切行為に関与している
- 経営者や事業部長の強い意向が背景にある
- 子会社責任者が親会社に不都合な情報を伝えない
- 経理担当者が事業部門に遠慮して違和感を伝えられない
- 不正を疑う証拠は薄いが、現場が異常を感じている
- 通常報告すると報復や不利益を受けるおそれがある
こうした情報は、J-SOX上、統制環境、情報と伝達、モニタリング、不正リスク対応に直結します。
内部通報制度は、企業内部で問題を早期に察知し、自主的に解決するために設けられるものです。法令・倫理違反行為に関する情報を内部で適切にすくい上げ、是正を図ることで、コンプライアンス推進に役立つ制度といえます。
ただし、内部通報制度があるだけでは十分ではありません。J-SOX上は、その制度が財務報告リスクを拾い上げる仕組みとして実際に機能しているかを確認する必要があります。
公益通報者保護法と内部通報制度は、同じではない
内部通報制度を考える際には、公益通報者保護法との関係も整理しておきたいところです。
公益通報者保護法は、公益のために一定の通報をした者が、解雇その他の不利益な取扱いを受けないよう保護する制度です。消費者庁は、公益通報対応業務従事者の定めや内部公益通報対応体制の整備等について、事業者が遵守すべき事項・参考にすべき事項を定めた法定指針および指針の解説を公表しています。
出典：消費者庁｜公益通報者保護法と制度の概要
また、2025年には公益通報者保護法の一部を改正する法律が公布され、消費者庁は同改正法について2026年12月1日から施行されると公表しています。2026年7月時点で制度設計や規程改訂を行う場合は、現行法だけでなく、施行が予定されている改正内容も踏まえて確認しておく必要があります。
出典：消費者庁｜公益通報者保護法と制度の概要
一方で、J-SOX上のリスク情報伝達は、公益通報者保護法上の「公益通報」に該当するものだけを対象にすれば足りる、というものではありません。
たとえば次のような情報は、公益通報者保護法上の保護対象に該当するかどうかとは別に、J-SOX上は重要なリスク情報となり得ます。
- 会計処理に関する現場の違和感
- 期末売上の押込みを示唆する営業現場の相談
- 上司からの事後承認依頼
- 子会社経理の処理水準への不安
- 取引先との不自然な支払条件
- 開示資料の基礎データに関する誤り
- システム権限が過大であるという指摘
- 決算資料のレビューが実態として行われていないという相談
内部通報制度を設計する際には、法定の公益通報対応だけでなく、会社独自のリスク情報収集ルートとして、より広い相談・通報対象を設計することが重要です。
内部通報制度では、公益通報者保護法の対象に限定せず、法令違反行為や、社内規程・倫理規範の違反まで広く相談・通報の対象とすることが望ましいと考えられます。また、正社員だけでなく、パート・派遣労働者、取引先・下請事業者などへ対象範囲を広げることも検討されます。
内部通報制度が「ある」のに機能しない会社の特徴
内部通報制度は導入しているものの、実際には機能していない会社があります。
典型的には、次のような状態です。
- 窓口が社内に一つだけで、経営者・上位者に関する通報をしにくい
- 通報先や利用方法が従業員に十分周知されていない
- 匿名通報や相談ベースの利用が想定されていない
- 通報後の調査手続や報告ルートが曖昧
- 通報者保護や不利益取扱い禁止が形式的
- 通報内容が人事・法務で止まり、経理・内部監査・監査役等へ共有されない
- 財務報告・開示への影響を検討するプロセスがない
- 是正状況のフォローアップが記録されていない
- 子会社・海外拠点・派遣社員・取引先が利用できない
- 通報件数ゼロを「問題がない証拠」と誤解している
内部通報制度の目的は、通報件数を減らすことではありません。重要なリスク情報を早く把握し、適切に調査し、必要な是正につなげることにあります。
通報が少ない会社のなかには、本当に問題が少ない会社もあります。しかし、通報しても意味がない、通報すると不利益を受ける、窓口が信用されていない、何を通報すべきか分からない。そうした理由で通報が出ていない場合もあります。
通報者のプライバシーや匿名性を保護し、通報者に対する不利益取扱いを禁止する。そして、それを規程やコンプライアンスマニュアルに明記し、全社員へ周知する。ここまで行わなければ、内部通報システムは形骸化し、機能不全に陥ってしまいます。
J-SOX評価で見るべきなのは、内部通報制度の有無ではありません。制度が利用され、調査され、報告され、是正され、記録されるという一連の流れです。
コーポレートガバナンス・コードから見た内部通報
上場会社にとって、内部通報はJ-SOXだけの論点ではありません。コーポレートガバナンスの論点でもあります。
東京証券取引所のコーポレートガバナンス・コード原則2-5は、上場会社に対して内部通報に係る適切な体制整備を求めています。補充原則2-5①では、内部通報に係る体制整備の一環として、経営陣から独立した窓口の設置、情報提供者の秘匿、不利益取扱いの禁止に関する規律整備などが示されています。
出典：東京証券取引所｜コーポレートガバナンス・コード
これは、内部通報制度を人事労務上の苦情処理制度としてだけ見るのではなく、経営陣の関与が疑われる問題、開示に関わる問題、会社の持続的成長に影響する問題を把握するためのガバナンス機能として位置づける考え方です。
J-SOX対応でも同じことがいえます。経営者や上位者による内部統制無効化リスクを考えるとき、内部通報制度は、通常の承認統制では拾えない情報を監査役等・社外役員・内部監査・コンプライアンス部門へ届ける、重要なルートになります。
リスク情報は「受付」だけでなく「会計・開示への影響検討」までつなげる
内部通報やコンプライアンス情報があっても、それがJ-SOX上の判断に使われなければ意味がありません。
たとえば、品質不正の通報があった場合、人事・法務・品質保証部門が調査するだけでは足りません。次のような会計・開示上の検討が必要になることがあります。
- 売上取消や返品負債の要否
- 補償費用・損害賠償・リコール費用の見積り
- 棚卸資産評価・固定資産減損への影響
- 偶発債務・引当金・後発事象の検討
- 適時開示、有価証券報告書、決算短信への影響
- 内部統制上の不備判定
- 監査法人への報告要否
- 監査役等・取締役会への報告要否
情報漏えいの場合も同様です。情報システム部門や法務部門だけで対応していると、決算・開示への影響検討が遅れることがあります。
このため、リスク情報の伝達プロセスは、少なくとも次の流れで設計しておく必要があります。
- リスク情報の受付
- 初期評価と緊急度判断
- 事実確認・調査方針の決定
- 暫定対応・拡大防止
- 財務報告・開示への影響検討
- 経営層・監査役等・内部監査への報告
- 必要に応じた監査法人との協議
- 是正策・再発防止策の決定
- 是正状況のフォローアップ
- 記録化・証跡化
コンプライアンス担当部署は、重要事項についてコンプライアンス担当役員へ報告し、取締役会等での報告や検討の対象となる場合があります。あわせて、対応策を現場に伝達し、現場から本部への報告手順も定めておく必要があります。
J-SOXで重要なのは、この流れが実際に動くことです。受付台帳だけでは足りません。会計・開示への影響検討、関係者への報告、是正フォロー、記録化まで、つながっている必要があります。
経営層報告は、情報を上げるだけでは足りない
リスク情報の伝達でよくある問題は、「経営層に報告した」という事実だけで満足してしまうことです。
しかしJ-SOX上重要なのは、経営層がその情報を受けて何を判断したのか、どのような対応を指示したのか、その後どうフォローされたのか、という点です。
たとえば、内部通報により不適切な売上計上の疑いが把握された場合、経営層に報告するだけでは足りません。少なくとも、次の点は整理しておくべきです。
- 通報内容の概要
- 財務報告への潜在的影響
- 関連する業務プロセス・拠点・勘定科目
- 調査範囲と調査責任者
- 会計処理・開示への影響検討者
- 監査役等・内部監査・監査法人への報告要否
- 暫定的な統制強化策
- 是正期限と再評価方法
経営層報告は、単なる情報共有ではありません。意思決定と責任の所在を明確にする統制です。
とくに、経営者や事業部門責任者が関与する可能性のある情報については、経営者ラインだけで処理しないことが重要になります。監査役等、社外役員、内部監査、必要に応じて外部専門家に情報が届くルートを確保しておかなければなりません。
監査役等・内部監査への情報伝達をどう設計するか
リスク情報は、経営層だけでなく、監査役等・内部監査にも適切に伝達される必要があります。
監査役等は、取締役の職務執行や内部統制システムの運用状況を監視・検証する立場にあります。内部監査は、リスクベースで業務・統制の有効性を評価し、改善提案やフォローアップを行う立場です。
この両者に必要な情報が届かなければ、会社全体のモニタリング機能は弱くなります。
内部監査の実務では、コンプライアンス、リスクマネジメント、コントロール、不正リスクを扱うことが重要とされ、最高経営者および取締役会への伝達と報告も、内部監査部門の重要な機能として位置づけられます。
J-SOX対応では、次のような情報について、監査役等・内部監査への報告ルールを定めておくことが望まれます。
- 内部通報のうち財務報告・開示に関係するもの
- 経営者・役員・部門責任者が関与する可能性があるもの
- 子会社・海外拠点に関係する重要な通報
- 監査法人からの重要指摘
- 内部統制上の不備またはその可能性
- 重要な法令違反・規制違反
- システム障害・情報漏えい
- 重大なクレーム・紛争・訴訟
- 是正計画の遅延または未了
監査役等や内部監査が、通報件数や概要だけを受け取るのでは十分とはいえません。重要な事案については、調査状況、会計・開示への影響、是正状況、再発防止策まで把握できる必要があります。
コンプライアンス研修は「受講実績」ではなく「判断できる現場」を作るために行う
J-SOX評価で、コンプライアンス研修の実施状況を確認することがあります。
しかし、「年1回研修を実施した」「受講率が高い」「eラーニングを配信した」というだけでは、内部統制として十分とはいえません。
研修の目的は、現場がリスクを判断し、必要な情報を上げられるようにすることにあります。
とくにJ-SOXと関係する研修では、次の内容が重要です。
- どのような事象が財務報告リスクになるのか
- 不正・不適切処理の兆候とは何か
- 例外承認・事後承認をどう扱うべきか
- 関連当事者取引や利益相反をどう報告するか
- 会計処理に違和感がある場合、誰に相談するか
- 内部通報制度をどう使うか
- 通報者保護と不利益取扱い禁止の意味
- 子会社・海外拠点の問題を親会社へどう報告するか
- 情報漏えい・システム障害時にどこへ連絡するか
- 監査法人・内部監査から資料依頼を受けたときの対応
法務・コンプライアンスリスク管理は、担当部署だけでなく、各部門の日常業務のなかで実践される面が大きい領域です。そのため、役職員全員が制度を理解できるよう、研修を含む啓発教育・訓練体制を整備する必要があります。
研修は、受講記録を残すための作業ではありません。現場が「これは報告すべき情報だ」と判断できる状態を作るための統制です。
リスク情報の証跡管理｜後から説明できる状態にする
リスク情報の伝達は、証跡が残っていなければ、後から説明できません。
J-SOX上は、次のような証跡を整備しておくことが重要です。
| 証跡 | 説明すべき内容 |
|---|---|
| 通報受付台帳 | 受付日、受付ルート、概要、匿名性、担当者 |
| 初期評価メモ | 緊急度、影響範囲、財務報告への影響可能性 |
| 調査計画 | 調査範囲、調査責任者、関係部署、期限 |
| 調査記録 | ヒアリング、証憑確認、システムログ確認、関係資料 |
| 会計・開示影響検討メモ | 引当、減損、偶発債務、後発事象、注記、適時開示の検討 |
| 経営層報告資料 | 報告日、報告先、判断事項、指示内容 |
| 監査役等・内部監査報告 | 共有内容、質問、追加対応、フォロー事項 |
| 監査法人協議記録 | 協議論点、提出資料、監査法人コメント |
| 是正計画 | 原因、対応策、責任者、期限、再評価方法 |
| フォローアップ記録 | 是正完了確認、残課題、再発防止状況 |
とくに、通報やリスク情報の内容が財務報告に影響しないと判断した場合でも、その理由を残しておくことが重要です。
「影響なし」という結論だけを残しても、なぜ影響なしと判断したのか、誰が確認したのか、どの資料に基づいたのかが分からなければ、監査法人や内部監査に説明することはできません。
子会社・海外拠点では、リスク情報が親会社に届く仕組みが必要
グループ会社では、リスク情報の伝達がさらに難しくなります。
子会社では、親会社に悪い情報を伝えにくいことがあります。海外拠点では、言語、文化、現地法令、雇用慣行、システム、会計処理、証跡水準が異なります。買収直後の会社では、親会社の内部通報制度や報告ルートが浸透していないこともあります。
しかし、連結財務報告に責任を持つのは親会社です。子会社のリスク情報が親会社に届かない状態では、グループJ-SOXは安定しません。
とくに次の情報は、親会社へ報告される仕組みが必要です。
- 子会社での会計不正・横領・不適切処理の疑い
- 現地税務・労務・規制上の重大問題
- 重要な訴訟・紛争・行政調査
- 売上・在庫・債権・資金に関する異常
- 現地システム障害・情報漏えい
- 重要な契約違反・取引停止
- 現地経営者による統制無効化の疑い
- 連結パッケージの重要な誤り
- 親会社方針に反する取引
内部通報制度についても、グループ一元窓口、現地窓口、外部窓口、監査役等へのルートなどを、会社の規模、海外展開の状況、リスクに応じて検討する必要があります。
グローバル・コンプライアンス体制では、トップマネジメントの明確な態度表明、責任部署・報告体制の明確化、経営執行者から独立した監督機能、ヘルプデスク・内部通報制度の整備、そして本社と現地法務・コンプライアンス部署との連携が重要になります。
過剰統制にしないための考え方
リスク情報の伝達を重視するあまり、すべての情報を本社や経営層に上げようとする会社もあります。
しかし、それでは現場が疲弊します。重要でない情報まで報告対象にすると、かえって重要な情報が埋もれてしまいます。
必要なのは、リスクの重要性に応じた報告基準です。
たとえば、次のような区分が考えられます。
| 区分 | 例 | 主な報告先 |
|---|---|---|
| レベル1 | 部門内で解決可能な軽微な規程違反、軽微な事務ミス | 部門責任者、必要に応じて管理部門 |
| レベル2 | 複数部門に関係する問題、再発性のある問題、軽微でないコンプライアンス違反 | コンプライアンス部門、内部監査、担当役員 |
| レベル3 | 財務報告・開示に影響する可能性がある問題、子会社重要事案、監査法人指摘事項 | 経営層、監査役等、内部監査、経理・開示部門 |
| レベル4 | 不正疑義、経営者関与、重大な法令違反、開示訂正・重大不備につながる可能性 | 取締役会、監査役等、外部専門家、監査法人 |
このような基準があれば、現場は「何を上げるべきか」を判断しやすくなります。管理部門も、すべての情報を抱え込まず、重要な情報に集中できます。
コンプライアンス体制は、厳格であればよいというものではありません。あらゆる面で厳格すぎると機動性が失われ、時間と労力を無駄にしてしまいます。企業の特性を踏まえ、リスクの高低によってメリハリをつける必要があります。
J-SOX対応でも同じです。大切なのは、過剰な報告ではなく、重要リスクを見落とさない設計です。
J-SOX評価で確認すべきポイント
コンプライアンス・内部通報・リスク情報伝達をJ-SOX評価に落とし込む際には、次の観点で確認していきます。
1. 体制の整備
コンプライアンス担当部署、内部通報窓口、内部監査、監査役等、経理・開示部門、情報システム部門、子会社管理部門の役割が明確になっているかを確認します。
「誰が主管か」が曖昧な場合、問題が発生したときに情報が滞留しやすくなります。
2. 報告ルートの明確化
通常ライン、内部通報ライン、緊急報告ライン、監査役等への報告ライン、内部監査への報告ラインを整理します。
内部通報制度については、窓口、連絡方法、受付時間などを具体的に明示し、全役職員へ配布・周知することが重要です。
3. 財務報告・開示への接続
リスク情報が、経理・財務・開示担当へ共有されるルールがあるかを確認します。法務や人事で完結する運用になっていると、財務報告への影響検討が遅れます。
4. 記録と証跡
受付、初期評価、調査、報告、是正、フォローアップが記録されているかを確認します。とくに、重要でないと判断した事案についても、判断根拠が必要です。
5. 実効性
制度が実際に利用されているか、研修が形骸化していないか、通報者保護が機能しているか、監査役等・内部監査に情報が届いているかを確認します。
6. 是正フォロー
問題を把握した後、原因分析、是正策、責任者、期限、再評価が管理されているかを確認します。通報対応や調査だけで終わってしまうと、同じ不備が繰り返されます。
「問題がない会社」ではなく「問題を早く把握できる会社」を目指す
コンプライアンス、内部通報、リスク情報の伝達を整える目的は、会社に問題がないように見せることではありません。
どの会社にも、誤り、違和感、不適切な判断、統制の抜け、属人化、証跡不足は起こり得ます。重要なのは、それを早く把握し、適切に調査し、財務報告・開示への影響を検討し、必要な是正につなげられるかどうかです。
J-SOX対応で本当に問われるのは、問題がゼロかどうかではありません。
問題を把握できる会社か。
問題を隠さず上げられる会社か。
経営層・監査役等・内部監査・監査法人に説明できる会社か。
是正状況を追跡できる会社か。
同じ問題を繰り返さない会社か。
このような会社は、内部統制報告制度への対応だけでなく、決算早期化、開示品質、監査対応、子会社管理、IPO準備、M&A後の統合にも強くなります。
まとめ｜情報伝達は、内部統制の「神経系」である
内部統制は、規程、承認、職務分掌、証跡、IT統制だけで成り立つものではありません。
現場の違和感、通報、監査指摘、子会社からの報告、システム障害、法務・人事・コンプライアンス部門の情報。それらが必要な部署に届き、財務報告・開示・監査対応へつながることで、内部統制ははじめて実効性を持ちます。
コンプライアンス・内部通報・リスク情報の伝達は、会社の内部統制における神経系です。神経系が弱い会社では、どれだけ個別統制を整えても、問題の発見が遅れ、是正が遅れ、説明責任に耐えられなくなります。
J-SOX対応を、文書化やチェックリストの消化で終わらせないためには、次の問いを持っておくことが重要です。
このリスク情報は、誰が最初に気づくのか。
その人は、どこへ報告すればよいと理解しているのか。
報告された情報は、誰が重要性を判断するのか。
会計・開示への影響は、誰が検討するのか。
経営層・監査役等・内部監査・監査法人へ、どの段階で共有するのか。
是正状況は、誰が最後まで追跡するのか。
そして、それらを、どの証跡で説明できるのか。
この問いに答えられる会社は、J-SOX対応を通じて、自らのリスクを早く把握し、判断し、説明できる会社へと近づいていきます。
J-SOX対応・内部通報・リスク情報伝達の見直しをご検討の方へ
内部通報制度はあるものの、J-SOXや決算・開示との接続が弱い。
コンプライアンス情報が法務・人事部門で止まり、経理・内部監査・監査役等に十分共有されていない。
子会社や海外拠点のリスク情報が親会社に届く仕組みに不安がある。
監査法人から、全社的内部統制、内部通報、リスク情報伝達、是正フォローについて指摘を受けている。
不備や通報があった場合に、会計・開示への影響をどう整理すべきか判断に迷う。
このような課題は、内部通報規程だけを修正しても解決しないことがあります。J-SOXの評価範囲、全社統制、決算・開示プロセス、内部監査、監査役等への報告、監査法人対応まで含めて、情報の流れを再設計する必要があります。
犬飼公認会計士・税理士事務所では、J-SOX対応を単なる制度対応ではなく、会社がリスク情報を把握し、財務報告・開示・監査対応へ接続し、説明できる状態を作るための経営管理体制として整理します。
コンプライアンス・内部通報・リスク情報の伝達体制を、J-SOX対応や監査法人対応の観点から見直したいとお考えの場合は、犬飼公認会計士・税理士事務所HPのお問い合わせページよりご相談ください。
振り返り｜この記事の重要ポイント
| 論点 | 実務上のポイント |
|---|---|
| 情報と伝達 | J-SOX上の情報伝達は単なる社内連絡ではなく、財務報告リスクを必要な部署へ届ける仕組み |
| コンプライアンスとJ-SOX | 法令違反・品質不正・情報漏えいなどは、引当金、偶発債務、減損、開示に影響する可能性がある |
| 内部通報制度 | 通常ラインでは上がりにくいリスク情報を拾い上げる、全社統制上の重要なルート |
| 公益通報者保護法との関係 | 法定の公益通報対応と、会社独自の広いリスク情報収集制度を分けて設計する必要がある |
| 経営陣からの独立性 | 経営者・上位者が関与する問題に備え、独立した通報窓口や監査役等へのルートが重要 |
| 通報者保護 | 匿名性、秘匿性、不利益取扱い禁止を制度・運用・研修で担保する必要がある |
| 経営層報告 | 報告した事実だけでなく、判断、指示、是正、フォローアップを記録する |
| 監査役等・内部監査 | 重要な通報、監査指摘、不備、是正状況が監督・監査機能へ届く設計が必要 |
| 研修 | 受講実績ではなく、現場が何を報告すべきか判断できる状態を作ることが目的 |
| 証跡管理 | 受付、調査、会計・開示影響、報告、是正、フォローアップを後から説明できるようにする |
| 子会社管理 | 子会社・海外拠点のリスク情報が親会社に届く報告ルートと内部通報制度が必要 |
| 過剰統制の回避 | すべてを重くするのではなく、重要性に応じた報告基準でメリハリをつける |
| J-SOX評価 | 制度の有無ではなく、実際に機能し、財務報告・開示・監査対応へ接続しているかを見る |
