上場後にJ-SOX対応を安定運用するための移行設計｜IPO後の評価体制・文書更新・内部監査をどう回すか

IPO準備の現場では、上場承認や上場日を一つのゴールとして捉えがちです。

しかし、J-SOX対応に限っていえば、上場日はゴールではありません。むしろ、上場会社として財務報告の信頼性を毎期説明し続ける、その運用の入口にあたります。

N-2期、N-1期、申請期に整備した3点セット、RCM、証跡、評価調書、課題管理表、内部監査体制、監査法人との協議記録。これらは、上場後にそのまま自動的に回り続けるわけではありません。

IPO準備中は、監査法人、主幹事証券会社、外部専門家、社内プロジェクトメンバーの緊張感によって対応が進んでいきます。しかし上場後は、日常業務、決算、開示、子会社管理、IT変更、内部監査の中に、J-SOXを組み込んでいかなければなりません。

上場後にJ-SOX対応が急に重くなる会社は、上場前の対応が不足していた会社だけではありません。上場前に相当程度整備していた会社でも、「IPOプロジェクト」としての対応から「上場会社の年次運用」への移行設計が弱ければ、初年度から手戻りが生じます。

本記事では、上場後にJ-SOX対応を安定運用するために、評価計画、文書更新、内部監査、子会社管理、IT変更管理、決算早期化、監査法人対応をどのように移行設計すべきかを整理します。

上場後3年間の監査免除は「J-SOX対応不要」ではない

まず最初に確認しておきたいのは、新規上場会社に関する内部統制監査の免除をどう理解するか、という点です。

金融商品取引法上、上場会社等は内部統制報告書を提出する制度の対象となります。そして内部統制報告書は、原則として公認会計士または監査法人による監査証明の対象です。

ただし、新規上場会社については、一定の大規模会社等を除き、上場後の一定期間、内部統制報告書に係る監査証明が免除される制度があります。根拠条文や適用関係については、会社の上場時期、規模、期越え上場の有無等に応じて確認が必要です。

出典：e-Gov法令検索｜金融商品取引法

ここで重要なのは、免除されるのはあくまで「監査証明」であって、会社による内部統制評価や内部統制報告書の提出そのものが不要になるわけではない、ということです。

IPO実務においても、申請期から経営者評価を行い、内部統制報告書を提出することを前提に準備すべきものと整理されます。新規上場後3年間の監査免除がある場合であっても、上場会社と同様の内部統制監査に耐えられる準備を進めておく。この考え方が、実務上は重要になります。

金融庁は2023年4月に内部統制基準・実施基準の改訂意見書を公表し、2023年8月には内部統制報告制度に関するQ&A・事例集も改訂しました。現行実務では、2023年改訂後の基準・Q&Aを前提として、評価範囲、リスク評価、不備の開示、経営者評価の説明可能性を整理していく必要があります。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）の公表について
出典：金融庁｜内部統制報告制度に関するQ&A等の改訂について

したがって、上場後の移行設計では、「監査免除期間だから最低限でよい」と考えるのではありません。「監査証明が必要になる時期を見据えて、会社自身の評価体制を先に安定させる」と考えるべきです。

IPO準備のJ-SOX対応と、上場後のJ-SOX運用は性質が違う

IPO準備中のJ-SOX対応は、期限が明確です。

N-2期までに基本的な管理体制を整え、N-1期で上場会社と同レベルの管理体制による運用実績を積み、申請期に内部統制報告制度の本番適用を見据える。IPO準備監査の全体像においても、基本的な管理体制の整備完了時期を直前々期末に置き、直前期に上場会社と同レベルの運用実績を示すという発想が重要とされています。

一方、上場後のJ-SOX運用には、明確な終点がありません。

毎期、評価範囲を見直し、統制の変更を把握し、3点セットを更新する。整備評価・運用評価を行い、不備を集計し、是正状況をフォローする。そのうえで監査法人・監査役等・取締役会に説明し、内部統制報告書へ反映する。

このサイクルを、事業が変化しても、担当者が異動しても、システムが変わっても、子会社が増えても、継続して回し続けなければなりません。

IPO準備中は「上場申請に間に合わせる」ことが強い推進力になります。しかし上場後は、日常業務の中で回っていく必要があります。移行設計の難しさは、まさにここにあります。

上場後のJ-SOX対応で問われるのは、次のような点です。

• 評価範囲を毎期見直す責任者が決まっているか
• 3点セットと実際の業務変更を連動して更新できるか
• 内部監査部門または評価担当者が、独立性・能力・時間を確保できるか
• IT変更、権限変更、外部委託先変更がJ-SOXに反映されるか
• 子会社の決算、業務、IT、証跡を親会社が説明できるか
• 不備や改善課題を、年度内に是正・再評価できるか
• 監査法人との協議が期末直前ではなく、年間計画に組み込まれているか

これらが設計されていなければ、上場前に作った資料は「過去のIPO対応資料」になってしまいます。

移行設計の第一歩は、年間評価計画を作ること

上場後のJ-SOX対応は、期末にまとめて評価するものではありません。

安定運用できている会社では、期首の段階で年間評価計画を作ります。評価対象、評価時期、評価者、レビュー者、依頼資料、監査法人との協議時期、取締役会・監査役等への報告時期、不備フォローの期限。これらをあらかじめ設計しておくのです。

年間評価計画は、単なるスケジュール表ではありません。会社の変化をJ-SOXに反映するための管理表です。

たとえば期首から第1四半期にかけては、前期からの変更点を整理します。新規事業、組織変更、システム導入、M&A、子会社化、会計方針変更、重要取引、決算体制変更があれば、評価範囲やキーコントロールに影響するかどうかを判断します。

上期または中間期には、整備評価やウォークスルーを進めます。業務フロー、RCM、証跡、規程、マニュアルが実態と合っているかを確認し、設計上の不備を早めに発見しておきます。

下期には、運用評価を進めます。統制が一定期間継続して実施されているか、証跡が残っているか、例外処理は適切か、不備が財務報告に与える影響はどの程度か。こうした点を確認していきます。

期末前には、不備の集計、補完統制の確認、是正状況の再評価、監査法人との協議、経営者評価の取りまとめを行います。期末後には、内部統制報告書への反映と、翌期改善計画への接続が必要です。

IPO準備実務においても、N-1期には内部統制の整備評価、会社作成J-SOX資料の確認、運用評価、四半期トライアルを通じた決算体制の確認が、重要な工程として整理されます。上場後は、これを「申請のための一時作業」ではなく、「毎期の年次運用」へと変えていく必要があります。

文書更新は「年1回の棚卸し」では遅い

上場後にJ-SOX対応が崩れやすい典型例は、3点セットが更新されないことです。

IPO準備中に業務記述書、フローチャート、RCMを作成した。しかし上場後に事業部門が運用を変え、システム設定が変わり、承認フローが変わり、担当部署も変わっている。それでも文書だけは上場前のまま残っている——こうした状態です。

この状態で運用評価を行うと、次のような問題が起こります。

• RCM上の統制実施者が既に異動している
• 承認証跡が、文書上の承認者と実際の承認者で異なる
• システム承認に変わったのに、紙の証跡を前提に評価している
• 新規プロセスが評価範囲に入っていない
• 削除された業務が3点セットに残っている
• 外部委託先やクラウドサービスの利用実態が反映されていない

J-SOX文書は、監査法人へ提出するための静的な資料ではありません。業務、リスク、統制、証跡を社内で説明するための共通言語です。だからこそ、文書更新は期末の作業ではなく、業務変更管理の一部として行う必要があります。

実務上は、次のような更新トリガーを明確にしておくべきです。

• 組織変更、部署新設、担当者変更
• 職務権限規程、稟議規程、経理規程の改定
• 販売管理、購買管理、給与、人事、会計、連結、ワークフロー等のシステム変更
• 新商品、新サービス、新規事業、重要契約の開始
• 子会社取得、事業譲受、海外拠点設立
• 外部委託先、クラウドサービス、BPOの変更
• 会計基準、開示制度、税制、業法等の変更
• 監査法人、内部監査、監査役等からの指摘

文書更新の責任者を、J-SOX担当者だけにしてはいけません。現場部門が業務変更を把握し、経理が財務報告への影響を確認し、IT部門がシステム変更を報告し、内部監査が文書と実態の乖離を確認する。そうした仕組みが必要です。

「評価に耐えうる証跡」を日常業務の中で残す

上場後のJ-SOX運用で最も多い手戻りは、統制は実施しているのに証跡が残っていない、という問題です。

IPO準備企業では、実質的なコントロールが存在していても、監査や評価で使える形の証跡が残されていないことがよくあります。そのため、監査で用いることを前提に、誰が、どの証跡で、どこまで確認したかを早い段階で設計しておく必要があります。

上場後は、証跡を「評価のために後から集める」状態にしてはいけません。

承認、照合、レビュー、差異分析、例外処理、再実施、上長確認、取締役会報告、監査役等報告。こうした行為は、日常業務の中で自然に証跡が残る設計にしておく必要があります。

たとえば売上計上レビューであれば、単に「経理部長が確認した」では不十分です。確認対象、確認資料、確認観点、差異の有無、例外処理、判断結果が分かる状態でなければなりません。IT権限レビューであれば、対象システム、権限一覧、レビュー実施日、レビュー者、不要権限の有無、削除対応結果が分かる必要があります。

証跡設計の品質は、次の4点で判断できます。

• 誰が実施したか分かる
• 何を確認したか分かる
• いつ実施したか分かる
• 例外や判断の内容が分かる

証跡は多ければよいというものではありません。証跡が多すぎると、現場の運用負荷が高まり、かえって形骸化します。重要なのは、リスクに対して必要な証跡を、継続できる形で残すことです。

内部監査・評価体制を「人の名前」ではなく「機能」で設計する

上場後のJ-SOX運用では、内部監査またはJ-SOX評価体制の設計が非常に重要になります。

IPO準備中は、管理部門のキーマン、外部専門家、監査法人対応担当者が中心となってJ-SOX対応を進めることが少なくありません。しかし上場後、特定の担当者の努力に依存していると、異動、退職、兼務増加、事業拡大によって、運用はすぐに崩れます。

内部監査体制を設計するときは、「誰が評価するか」だけでなく、「どの機能を持たせるか」を明確にします。

必要な機能は、少なくとも次のとおりです。

• 評価計画を作る機能
• 評価範囲と重要リスクを見直す機能
• 3点セット・RCMの更新状況を確認する機能
• 整備評価・運用評価を実施する機能
• 評価調書をレビューする機能
• 不備を集計し、重要性を整理する機能
• 是正計画をフォローする機能
• 監査法人、監査役等、取締役会へ報告する機能

内部監査は、単なるサンプルテスト実施部門ではありません。リスクベースで評価計画を作り、発見事項を改善につなげ、翌期計画に反映していく機能です。内部監査の実務では、独立性・客観性、専門的能力、リスクマネジメント、コントロール、品質管理が、重要な要素として整理されます。

少人数の上場直後企業では、内部監査専任者を十分に置けないこともあります。その場合でも、評価実施者と統制実施者を可能な限り分ける、評価調書レビューを別の担当者が行う、外部専門家を補完的に活用する、監査役等への報告ラインを整える。こうした工夫によって、独立性・客観性を確保していくことが必要です。

子会社管理は上場後に急に重くなる

上場後にJ-SOX対応が重くなる理由の一つが、子会社管理です。

IPO準備時点では親会社単体を中心に整備できていたとしても、上場後に子会社が増える、M&Aを行う、海外拠点を設ける、連結範囲が変わる。そうなると、J-SOXの評価範囲や統制設計を見直す必要が出てきます。

子会社管理で重要なのは、親会社が子会社の業務をすべて細かく支配することではありません。財務報告に重要な影響を与えるリスクについて、親会社が説明できる状態にしておくことです。

具体的には、次の観点を確認します。

• 子会社の決算スケジュールと親会社連結スケジュールが接続しているか
• 連結パッケージの作成責任者、レビュー責任者、提出期限が明確か
• 会計方針、勘定科目、見積り、内部取引、債権債務照合が統一されているか
• 子会社の販売、購買、在庫、資金、人件費、IT統制のうち重要な領域を把握しているか
• 子会社のシステム変更、権限変更、外部委託先変更が親会社へ報告されるか
• 親会社レビューの証跡が残っているか
• 子会社の不備が親会社のJ-SOX評価に与える影響を判断できるか

子会社管理を後回しにすると、期末連結の場面で資料不足、証跡不足、レビュー不足が一気に顕在化します。上場後の移行設計では、子会社をJ-SOX評価範囲に含めるかどうかだけでなく、評価範囲外であっても親会社がどこまでモニタリングするのかを設計しておく必要があります。

IT変更管理は、上場後J-SOXの見えにくいリスクである

上場後の事業成長に伴い、システムは変わっていきます。

会計システム、販売管理システム、購買管理システム、人事給与システム、ワークフロー、連結システム、BIツール、SaaS、外部委託先、クラウド環境。これらが追加・変更されることは、決して珍しくありません。

ここで問題になるのは、システム変更そのものではありません。システム変更がJ-SOX文書、RCM、証跡、評価手続に反映されないことです。

たとえば、承認フローを紙の稟議からワークフローへ変更した場合、統制実施者、承認証跡、ログ保存、権限設定、例外承認の扱いが変わります。販売管理システムを変更した場合は、売上計上データの生成、マスタ管理、出荷・検収情報、会計連携、エラー処理が変わります。会計システムの権限を変更した場合には、仕訳入力、承認、修正、締め処理、マスタ変更の統制が変わります。

IT変更管理では、次の仕組みが必要です。

• 財務報告に関係するシステム台帳を整備する
• システム変更時にJ-SOX影響確認を必須にする
• アクセス権限の付与、変更、削除の承認証跡を残す
• 特権IDや管理者権限を定期的にレビューする
• マスタ変更の申請、承認、変更履歴を確認できるようにする
• システム連携や自動仕訳の仕様変更を経理が把握する
• クラウド、外部委託先、BPOの責任分界を確認する
• 障害発生時の会計・開示影響を判断するルートを定める

IT統制は、情報システム部門だけの課題ではありません。財務報告に使うデータの信頼性を支える統制です。上場後の移行設計では、IT変更を経理・内部監査・J-SOX担当へ必ず連携する仕組みを作っておくことが重要になります。

決算早期化とJ-SOX運用は対立しない

上場後の会社では、決算・開示スケジュールが厳しくなります。決算短信、半期報告書、有価証券報告書、適時開示、監査法人対応、取締役会報告、監査役等報告が重なってくるためです。

このとき、J-SOX対応を決算後の追加作業として扱ってしまうと、決算早期化の妨げになります。

しかし本来、J-SOXと決算早期化は対立するものではありません。適切に設計すれば、J-SOX対応は決算早期化の基盤になります。

決算早期化では、単体決算、連結決算、開示業務を分断せず、最終成果物から逆算して業務を組み立てる「森を見る視点」が重要です。決算発表が遅延する会社では、上流の試算表・勘定科目明細・連結精算表と、下流の開示基礎資料・決算短信・有価証券報告書が分断され、リファレンスが取れない状態になっていることが多いと整理されます。

J-SOX運用でも、事情は同じです。

統制評価のために、期末後に証跡を探す。開示基礎資料の根拠を後から確認する。リードシートを監査法人対応のために急いで作る。これでは、決算もJ-SOXも重くなるばかりです。

上場後に目指すべきなのは、月次決算、四半期決算、半期決算、年度決算の中で、必要なレビュー、分析、承認、証跡が自然に残っている状態です。

たとえば、月次で残高分析と差異分析を行い、その結果をリードシートとして蓄積していれば、期末監査やJ-SOX評価でゼロから資料を作る必要は減ります。リードシートは、会計監査を早期化するためだけの資料ではありません。財務分析を決算の仕組みとして行い、財務諸表の信頼性を高めるための資料です。

J-SOXを決算早期化につなげるには、次の設計が有効です。

• 月次決算で主要勘定のレビュー証跡を残す
• 四半期・半期・年度決算で同じ分析体系を使う
• 開示基礎資料にリファレンス番号を付ける
• 会計上の見積り、非定型取引、重要契約を早期に洗い出す
• 監査法人依頼資料と社内管理資料を二重化しない
• 決算後に評価するのではなく、決算業務の中で統制証跡を残す

J-SOXは、決算を遅くするための制度ではありません。数字を早く、正確に、説明できる状態にするための仕組みとして設計すること。それが重要です。

適時開示・有報・内部統制報告は一体で考える

上場後は、J-SOXだけを見ていても十分ではありません。

財務報告の信頼性は、有価証券報告書、決算短信、適時開示、内部統制報告書、取締役会資料、経営管理資料とつながっています。社内で管理している数字や説明が外部開示と整合していなければ、開示品質そのものに疑問が生じます。

日本取引所グループは、適時開示が求められる会社情報について、有価証券の投資判断に重要な影響を与える会社の業務、運営、業績等に関する情報であると説明しています。また、開示すべき重要な不備や評価結果不表明を記載する内部統制報告書の提出も、適時開示が求められる会社情報の一つとして掲げられています。
出典：日本取引所グループ｜適時開示が求められる会社情報

さらに、適時開示はTDnetを利用して行う必要があり、TDnetは適時開示情報を公平、迅速かつ広範に伝達するためのシステムとされています。
出典：日本取引所グループ｜適時開示制度の概要等

これは、J-SOX上の不備が単なる内部管理上の問題にとどまらないことを示しています。不備が重要であれば、内部統制報告、監査法人対応、適時開示、投資家説明、取締役会報告へと波及していきます。

したがって上場後の移行設計では、J-SOX担当だけでなく、経理、開示、法務、IR、経営企画、内部監査、監査役等が同じ情報を見て判断できるようにしておく必要があります。

監査法人協議は期末前では遅い

上場後のJ-SOX対応で手戻りが発生しやすいのは、監査法人との協議が遅れる場合です。

特に、次の論点は早期に協議しておくべきです。

• 評価範囲の変更
• 重要な事業拠点、重要な勘定科目、業務プロセスの選定
• キーコントロールの変更
• IT全般統制の対象システム
• クラウド、外部委託、BPOの扱い
• 子会社の評価範囲、親会社レビューの水準
• 不備の重要性、補完統制、是正期限
• 内部監査評価結果への依拠可能性
• 新規取引、非定型取引、会計上の見積りに関する統制

上場後3年間の内部統制監査免除を受ける場合であっても、監査法人と全く協議しなくてよいわけではありません。監査免除期間が終わってから急に監査対応を始めると、評価範囲、調書品質、証跡水準、IT統制、不備判定で大きな手戻りが生じます。

監査法人協議では、結論だけでなく、判断過程を残すことが重要です。評価範囲をどう判断したのか。除外した拠点やプロセスは、なぜ重要リスクが低いと判断したのか。キーコントロールを変更した理由は何か。不備をどのように是正したのか。

これらを協議記録として残しておくことで、翌期以降の説明が安定します。

上場後移行の実務ロードマップ

上場後のJ-SOX移行設計は、段階を分けて考えると整理しやすくなります。

上場直後から3か月以内に行うこと

上場直後は、IPO対応の残務、開示対応、組織変更、投資家対応が重なります。この時期に必要なのは、J-SOX運用の責任者と年間計画を確定することです。

最低限、次の事項を決めるべきです。

• J-SOX責任者、評価責任者、文書更新責任者
• 内部監査部門または評価担当者の体制
• 監査法人との年間協議スケジュール
• 3点セット・RCMの最新版管理
• 前期からの残課題と是正期限
• 評価範囲見直しの手続
• IT変更、組織変更、子会社変更の報告ルート
• 取締役会・監査役等への報告方法

ここで責任者とカレンダーを曖昧にしたままにすると、期末になって対応が集中することになります。

上場初年度に行うこと

上場初年度は、J-SOXを「会社の年次業務」として定着させる時期です。

監査免除を受ける場合でも、経営者評価は行う必要があります。評価計画、整備評価、運用評価、不備集計、是正状況、内部統制報告書作成までを一通り経験し、翌期に改善すべき点を明確にしておきます。

この年度では、過度に理想的な体制を作るよりも、現実に回る運用を確立することが重要です。評価者が少ない、現場の理解が不十分、証跡がばらつく、子会社資料が遅い、IT変更管理が未成熟。こうした課題は、初年度のうちに見える化しておくべきです。

上場2年目・3年目に行うこと

上場2年目・3年目は、内部統制監査免除期間の終了を見据え、評価品質を高めていく時期です。

初年度の評価結果を踏まえて、次の改善を行います。

• 評価範囲判断資料の精度を高める
• RCMのリスク記載と統制記載を見直す
• 証跡の不足・過剰を整理する
• 評価調書のレビュー品質を高める
• IT全般統制の対象と証跡を明確にする
• 子会社管理を親会社レビューに組み込む
• 内部監査の独立性・能力・リソースを補強する
• 不備の原因分析と是正フォローを定着させる

監査免除が終わる直前になって対応するのではなく、2年目・3年目で段階的に監査に耐える評価体制へ引き上げていく。それが、手戻りを減らす現実的な方法です。

移行設計で避けたい失敗

上場後のJ-SOX移行で避けたい失敗は、次のようなものです。

• IPO時に作った3点セットをそのまま使い続ける
• J-SOX担当者だけが文書更新を抱え込む
• IT変更や組織変更が評価範囲に反映されない
• 内部監査が形式的なサンプルチェックだけになる
• 子会社の統制状況を親会社が説明できない
• 期末になって証跡不足が判明する
• 不備を指摘事項リストとして管理するだけで、原因分析や是正計画に落とし込まない
• 監査法人協議が期末直前になり、評価範囲や不備判定で手戻りが出る
• J-SOX対応を決算早期化や開示品質向上に接続できていない

これらは、個々の担当者の努力不足というよりも、移行設計の不足から起こるものです。

上場後のJ-SOX対応は、資料を作る作業ではありません。会社が毎期、自らの数字・業務・権限・証跡・判断過程を説明できる状態を維持するための仕組みです。

まとめ｜上場後J-SOXは「プロジェクト」から「経営管理の仕組み」へ移す

IPO準備では、J-SOX対応はどうしても上場審査や監査対応の一部として進んでいきます。

しかし上場後は、J-SOXを経営管理体制の中に移す必要があります。評価計画、文書更新、内部監査、子会社管理、IT変更管理、決算早期化、監査法人対応を分断せず、一つの年次運用として設計すること。これが重要です。

上場後にJ-SOX対応が急に重くなる会社は、統制が足りない会社とは限りません。統制を運用し続ける仕組みがない会社です。

反対に、上場後の移行設計ができている会社では、J-SOXは上場維持コストにとどまりません。決算早期化、開示品質、業務標準化、権限移譲、内部監査の高度化、子会社管理の強化へとつながっていきます。

J-SOX対応を安定運用するとは、毎期同じ資料を更新することではありません。会社の変化に合わせて、リスク、統制、証跡、評価、是正を見直し続けることです。

上場後のJ-SOX移行設計でお悩みの方へ

上場後のJ-SOX対応について、次のような課題がある場合は、早い段階で移行設計を見直すことが重要です。

• IPO時に整備した3点セットやRCMが、現在の業務実態と合っているか不安がある
• 内部監査やJ-SOX評価体制を、上場後も継続できる形にしたい
• 監査免除期間中にどこまで評価品質を高めるべきか判断したい
• 子会社、IT変更、外部委託先の管理をJ-SOXにどう反映すべきか整理したい
• 決算早期化や開示品質向上とJ-SOXを一体で見直したい
• 監査法人との協議前に、評価範囲、不備、証跡、改善計画を整理したい

犬飼公認会計士・税理士事務所では、上場後のJ-SOX対応を、単なる文書更新や評価作業としてではなく、決算・開示・内部監査・IT・子会社管理・経営管理体制をつなぐ移行設計として整理します。

上場後にJ-SOX対応が急に重くなることを避け、継続運用できる仕組みへ移していきたい場合は、お問い合わせページからご相談ください。

振り返り｜上場後にJ-SOX対応を安定運用するための要点

論点	上場後に起こりやすい問題	移行設計で確認すべきこと
監査免除の理解	監査免除をJ-SOX対応不要と誤解する	免除は原則として監査証明の話であり、経営者評価・内部統制報告書提出は別に整理する
評価計画	期末に評価作業が集中する	期首から評価範囲、評価者、時期、監査法人協議、不備フォローを年間計画化する
文書更新	IPO時の3点セットが古くなる	組織変更、システム変更、新規事業、子会社化等を更新トリガーとして管理する
証跡管理	統制は実施しているが証跡が残らない	誰が、何を、いつ、どの資料で確認したかを日常業務の中で残す
内部監査	特定担当者に依存し、評価品質が安定しない	評価計画、実施、レビュー、不備集計、是正フォローの機能で体制を設計する
子会社管理	親会社が子会社の決算・統制・証跡を説明できない	子会社の連結パッケージ、親会社レビュー、重要プロセス、IT変更を把握する
IT変更管理	システム変更がJ-SOX文書やRCMに反映されない	財務報告に関係するシステム台帳、権限管理、変更管理、ログ管理を整える
決算早期化	J-SOX対応が決算後の追加作業になる	月次・四半期・半期・年度決算の中でレビュー証跡と分析資料を蓄積する
監査法人対応	期末直前に評価範囲や不備判断で手戻りが出る	評価範囲、キーコントロール、IT統制、不備、子会社論点を早期に協議する
上場初年度	上場後の混乱でJ-SOX運用が後回しになる	上場直後に責任者、年間計画、残課題、文書管理、報告ラインを確定する
2年目・3年目	監査免除終了直前に対応品質を急に上げようとする	免除期間中から評価調書、証跡、不備管理、内部監査品質を段階的に高める
最終目的	J-SOXが上場維持コストとして形骸化する	決算早期化、開示品質、業務標準化、権限移譲、経営管理体制に接続する