子会社の業務プロセス統制を親会社がどう把握するか｜J-SOXで説明できる子会社管理の実務

子会社の業務プロセス統制は、グループJ-SOX対応のなかでも特に難しい論点です。

親会社の経理部門や内部監査部門から見ると、子会社の販売、購買、在庫、固定資産、人件費、資金、契約管理といった現場の運用は、どうしても見えにくくなります。子会社から連結パッケージや月次資料が届いていても、その数字がどの業務フローから生まれ、誰が承認し、どの証跡で確認され、どのITシステムを通って会計記録に反映されているのか。そこまでは把握できていない、というケースは少なくありません。

一方で、親会社が子会社に対して、同じ規程、同じ承認階層、同じ3点セット、同じ評価手続を一律に求めるとどうなるか。子会社側の人的制約や業務実態と合わず、統制はかえって形骸化していきます。

グループJ-SOXで必要なのは、親会社基準を押し付けることではありません。親会社が子会社の財務報告リスクを把握し、重要な業務プロセスについて、どの統制がどのリスクに効いているのかを説明できる状態にすることです。

金融庁の2023年改訂後の内部統制基準・実施基準は、2024年4月1日以後開始する事業年度の内部統制評価・監査から適用されています。ここでは内部統制を「業務に組み込まれ、組織内の全ての者によって遂行されるプロセス」と位置づけ、統制活動には権限・職責の付与、職務分掌、内部牽制、記録の維持、物理的資産管理などが含まれることが示されています。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）

本記事では、親会社が子会社の業務プロセス統制をどのように把握し、J-SOX評価、内部監査、監査法人対応、経営管理へ接続していくべきかを整理します。

なお、本記事で扱うのは子会社の業務プロセス統制の把握方法です。子会社経営管理の全体像、子会社経理業務の全面代行、個別業務プロセスごとの詳細な統制設計までを網羅するものではありません。

子会社の業務プロセス統制は、親会社から見えにくい

親会社が子会社の業務プロセス統制を把握しにくい理由は、単に距離があるからではありません。

子会社には、親会社とは異なる事業、商流、顧客、取引先、在庫管理方法、システム、承認文化、担当者数、現地規程があります。親会社の販売プロセスでは「受注→出荷→検収→請求→入金」が標準的であっても、子会社では事情が違うことがあります。前受、代理店販売、委託販売、工事進行、輸出入、役務提供、サブスクリプション、ポイント付与など、異なる取引形態が存在するためです。

購買プロセスでも同じことが起こります。親会社では購買部門が集中購買を行っていても、子会社では現場部門が発注し、管理部門は請求書だけを処理している、という運用は珍しくありません。

固定資産についても、子会社では現物管理や除却報告が弱く、期末にまとめて台帳を修正しているケースがあります。決算早期化の実務でも、固定資産台帳への登録や抹消を日常業務として処理できていない会社では、決算期に負荷が集中しやすいとされています。

親会社が把握すべきなのは、子会社に親会社と同じ手順を行わせているかどうかではありません。

子会社の業務が財務報告にどのように影響し、どこに虚偽表示リスクがあり、どの統制でそのリスクを低減し、どの証跡で後から説明できるのか。見るべきはここです。

「親会社が把握する」とは、資料を集めることではない

子会社統制の把握というと、親会社が子会社から規程、業務フロー、承認書類、稟議書、システム権限一覧、月次資料を集めることだと考えられがちです。

もちろん、資料の収集は必要です。しかし、資料を集めただけでは、統制を把握したことにはなりません。

親会社が確認すべきなのは、次の3つです。

第一に、業務の流れです。
取引がどこで発生し、どの部門が処理し、どのシステムに入力され、どのタイミングで会計記録に反映されるのかを把握します。

第二に、統制の効き方です。
承認、照合、レビュー、職務分掌、例外処理、システム制御、親会社報告などが、どの財務報告リスクに対応しているのかを確認します。

第三に、証跡です。
統制が実施されたことを、誰が、いつ、どの資料で、どこまで確認できるのかを確認します。

業務フローを理解する目的は、単に業務を図にすることではありません。業務フローには、各社に共通する業務上の課題やリスクと、それを低減する内部統制が反映されています。典型的な業務フローを理解しておくことで、自社に必要な統制と不要な統制を判断しやすくなります。

連結グループ内の子会社は「外部委託先」ではない

親会社が注意しておきたい点があります。連結財務諸表を構成する子会社や関連会社は、J-SOX上、単なる外部委託先として扱うものではない、ということです。

金融庁Q&Aでは、内部統制報告書提出会社の連結財務諸表を構成する子会社や関連会社は評価範囲に含まれるとされています。そして、これらの会社に業務を委託する場合も、外部委託業務ではなく、企業集団内部における本来の業務として財務報告に係る内部統制の評価範囲に含まれるとされています。
出典：金融庁｜内部統制報告制度に関するQ&A

つまり、親会社は「子会社に任せているからわからない」とは言いにくい立場にあります。

物流、経理、販売管理、在庫管理、給与計算、システム運用などを子会社が担っている場合でも同じです。それが連結財務諸表に重要な影響を及ぼすのであれば、親会社はその業務プロセスと統制状況を理解し、必要に応じて評価しなければなりません。

ここで大切なのは、子会社のすべての業務を親会社が詳細に管理することではありません。財務報告に重要な影響を及ぼす業務を見極め、重要性とリスクに応じて把握の深度を変えることです。

子会社の業務プロセス統制を把握する出発点は「重要性」と「リスク」

親会社が最初に行うべきことは、子会社ごとの業務プロセスをすべて同じ粒度で把握することではありません。

まず、どの子会社の、どの業務プロセスが、連結財務諸表に重要な影響を与える可能性があるかを整理します。

たとえば、次のような観点です。

• 売上、売掛金、棚卸資産、仕入債務、固定資産、人件費、資金など、重要な勘定科目に影響しているか
• 取引量、金額、利益影響が大きいか
• 見積りや判断を伴う取引が多いか
• 非定型取引、関連当事者取引、海外取引、複雑な商流があるか
• 子会社の管理体制や人員が脆弱か
• ITシステムが親会社から見えにくいか
• 過去に監査法人、内部監査、親会社レビューで指摘があるか
• 不正リスクや資産流用リスクが高いプロセスか

2023年改訂後の内部統制基準・実施基準では、評価対象とする重要な事業拠点や業務プロセスを選定する際の考え方が示されています。「売上高等のおおむね3分の2」や「売上、売掛金及び棚卸資産の3勘定」を機械的に適用すべきではなく、財務報告に対する影響の重要性を適切に勘案すべきである、という趣旨です。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）

この考え方は、子会社の業務プロセス把握にもそのまま当てはまります。

重要性が低く、取引も単純で、親会社側のレビューで十分にリスクを低減できる子会社。こうした子会社に、親会社と同じ詳細な業務フローやRCMを求めることは、過剰統制になり得ます。

反対に、売上・在庫・資金・固定資産・人件費などに重要性があり、子会社側の運用実態が見えない場合はどうでしょうか。形式的な連結パッケージだけでは足りません。業務プロセスそのものを把握する必要があります。

親会社が見るべき業務プロセスは、勘定科目から逆算する

子会社の業務プロセスを把握するときは、「子会社にどんな業務があるか」から始めるよりも、「連結財務諸表のどの勘定科目に影響するか」から逆算した方が整理しやすくなります。

主な対応関係は、次のように考えます。

売上・売掛金に影響するのは、販売、受注、出荷、検収、請求、入金消込、返品・値引、滞留債権管理です。販売・売上債権に関するリスクとしては、売上債権が回収できないリスク、売上が架空であるリスク、売上に関連した粉飾・横領リスクなどが整理されます。

仕入・買掛金に影響するのは、取引先登録、発注、検収、仕入計上、請求書照合、支払承認、債務残高管理です。購買プロセスでは、不適切な仕入先選定、架空仕入、値引・リベート、キックバック、横領などのリスクが問題になります。

棚卸資産に影響するのは、入庫、出庫、保管、棚卸、評価、滞留在庫、外部倉庫、委託在庫、原価計算です。

固定資産に影響するのは、投資承認、発注、検収、台帳登録、現物管理、除却・売却、減価償却、減損兆候の把握です。固定資産の除却では、物理的に適切・確実・適法に廃棄または売却されたことを確認できる証跡を残すことが重要になります。

人件費に影響するのは、人事マスタ、勤怠、給与計算、賞与、退職給付、支払、会計計上です。人事部門が計算し、経理部門が計上する場合でも、経理担当者や監査人は算定方法、根拠資料、業務フローを理解する必要があります。

資金に影響するのは、銀行口座、振込権限、支払承認、資金移動、借入、残高照合、インターネットバンキング、印章管理です。

親会社が子会社を見るときは、「販売プロセスを見たか」「購買プロセスを見たか」という項目消化ではなく、重要な勘定科目に至る業務プロセスを把握できているかを確認すべきです。

業務フローは「親会社版」を渡すだけでは機能しない

親会社が子会社統制を整える際、親会社で使っている業務フローや3点セットを子会社に展開することがあります。

これは一定の標準化には役立ちます。しかし、そのまま子会社に当てはめると、実態と合わない文書になりやすくなります。

内部統制対応では、既存資料の転用によって評価範囲が過大になったり、逆に漏れが生じたりする危険があります。既存資料に記録された業務フローは、ISO、業務マニュアル、社内規程など、別の目的で作成されたものです。J-SOX上の評価範囲と一致しないことがあるためです。

子会社の業務フローを把握する際には、少なくとも次の点を確認します。

• 取引の開始点はどこか
• 誰が承認しているか
• 誰が入力しているか
• 誰が照合しているか
• 誰がレビューしているか
• 会計システムにはどのタイミングで反映されるか
• 例外処理はどのように扱われるか
• 証跡は紙か電子か
• 親会社への報告はどの資料で行われるか
• 子会社規程と実際の運用にズレがないか

親会社が作るべきなのは、子会社に共通して求める「最低限の統制水準」と、子会社ごとの実態に合わせた「個別把握」の両方です。

標準化は必要です。しかし、標準化とは、すべてを同じにすることではありません。重要なリスクに対して、グループとして説明できる共通言語を持つことです。

権限設計と職務分掌は、子会社統制の土台になる

子会社の業務プロセスを把握する際、最初に確認すべきものの一つが、権限設計と職務分掌です。

子会社では人員が限られているため、親会社と同じような職務分掌を置けないことがあります。営業担当者が受注、出荷指示、請求依頼まで行っている。管理担当者が経理、人事、総務、支払を兼務している。代表者や現地責任者の承認が広範囲に及んでいる。こうした状況は珍しくありません。

問題は、兼務そのものではありません。どのリスクが残り、それをどの代替統制で補っているのかが説明できないことです。

会社の職務分掌規程は各組織の業務範囲を定め、職務権限規程は各職位の責任と権限、委任や代行の方法を定めるものです。これらは業務の重複や抜け漏れを防ぎ、正統かつ迅速な意思決定を支える基盤になります。

親会社が子会社を見る際には、次のように確認します。

• 販売承認、与信承認、値引承認、返品承認の権限は明確か
• 購買発注、仕入先登録、検収、支払承認が同一人物に集中していないか
• 銀行振込データ作成者と承認者が分かれているか
• 固定資産の取得、検収、台帳登録、除却承認が分かれているか
• 例外承認や緊急承認のルールがあるか
• 責任者不在時の代行権限が明確か
• 権限違反があった場合の扱いが定められているか

少人数の子会社では、完全な職務分掌が難しい場合があります。その場合は、親会社レビュー、月次分析、システムログ、事後承認、内部監査、銀行明細照合など、現実に回る代替統制を組み合わせる必要があります。

証跡管理は、子会社統制を「説明できる状態」にする

子会社の統制は、現場では実施されていても、証跡が弱いことがあります。

承認は口頭で行っている。メールで確認しているが保存ルールがない。紙の証憑は子会社に保管されているが、親会社からは見られない。ワークフロー承認はあるが、何を確認して承認したのかがわからない。システムログはあるが、取り出し方がわからない。

この状態では、親会社が「子会社では確認しています」と説明しても、J-SOX評価や監査法人対応では不十分になり得ます。

証跡管理で確認すべきことは、次の4点です。

• 統制実施者がわかるか
• 実施日がわかるか
• 確認対象がわかるか
• 確認結果と例外対応がわかるか

たとえば販売プロセスであれば、与信承認、受注承認、出荷指示、検収確認、請求書発行、入金消込、滞留債権レビューの証跡が必要です。購買プロセスであれば、取引先登録、発注承認、検収、請求書照合、支払承認、振込承認の証跡が必要になります。固定資産であれば、投資承認、検収、台帳登録、現物確認、除却・売却承認、廃棄・売却証跡が求められます。

重要なのは、証跡の量ではありません。後から見たときに、財務報告リスクに対して統制が実施されたことを説明できるかどうかです。

ITとデータ連携を見ないと、業務プロセスは把握できない

子会社の業務プロセス統制を把握するとき、紙の業務フローだけでは不十分です。

現在の業務プロセスは、販売管理システム、在庫管理システム、購買システム、給与システム、会計システム、ワークフロー、クラウドストレージ、Excel、外部委託先システムなどを通じて処理されています。

親会社が確認すべきなのは、次のような点です。

• どのシステムが財務報告に関係しているか
• 誰がマスタ登録・変更できるか
• 誰が承認ワークフローを設定・変更できるか
• 業務システムから会計システムへの連携は自動か手入力か
• 連携エラーや手修正はどのように管理されているか
• アクセス権限は職務分掌と整合しているか
• 退職者・異動者のIDが残っていないか
• 電子証跡やログは保存・閲覧できるか
• クラウドサービスや外部委託先の責任分界は明確か

2023年改訂では、「ITへの対応」に関して、ITの委託業務に係る統制の重要性が増していること、そしてサイバーリスクの高まり等を踏まえた情報システムに係るセキュリティ確保が重要であることも示されています。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）

子会社のIT統制は、情報システム部門だけに任せる論点ではありません。経理、現場、IT、内部監査が、財務報告リスクとシステム処理の関係について共通理解を持つ必要があります。

親会社レビューは、子会社管理の重要な補完統制になる

子会社の業務プロセス統制が十分に整っていない場合でも、親会社レビューが適切に設計されていれば、一定の補完統制として機能することがあります。

ただし、親会社レビューとは、子会社から月次資料を受け取ることではありません。

親会社レビューでは、次のような確認を行います。

• 月次損益、残高、KPIの異常値分析
• 売上、粗利率、在庫、債権、債務、固定資産、人件費、資金の変動確認
• 予算・前年・前月・着地見込との差異分析
• 重要取引、非定型取引、関連当事者取引の確認
• 滞留債権、滞留在庫、未払、仮払、前払などの残高確認
• 子会社からの説明と根拠資料の確認
• 必要に応じた差戻し、追加資料依頼、改善依頼
• 確認結果と判断過程の証跡化

親会社レビューが有効に機能するためには、レビュー観点、重要性基準、異常値抽出基準、担当者、レビュー頻度、証跡、報告先を明確にする必要があります。

「親会社が見ています」という説明だけでは足りません。何を見て、何を異常と判断し、どのように子会社へ確認し、どのように解決したのか。その過程が残っている必要があります。

内部監査は、子会社の実態把握に不可欠である

親会社が子会社の業務プロセス統制を把握するうえで、内部監査は重要な役割を担います。

子会社からの自己申告、連結パッケージ、月次資料、規程、業務フローだけでは、実際の運用までは確認できません。現場で誰が何をしているのか。証跡が本当に残っているのか。承認が形式的になっていないか。例外処理が隠れていないか。これらを確認するには、内部監査による現場確認が必要です。

内部監査では、監査対象をリスクベースで優先順位付けし、業務リスクとコントロールリスクの双方が高い領域を優先的に見る考え方が有効です。

子会社内部監査の対象は、必ずしも全プロセスである必要はありません。次のような観点で優先順位を付けます。

• 重要な事業拠点である子会社
• 連結売上、利益、資産への影響が大きい子会社
• 過去に監査法人指摘や内部監査指摘がある子会社
• M&A後の新規子会社
• 海外子会社
• 販売、購買、在庫、資金など不正リスクが高い子会社
• 人員が少なく職務分掌が弱い子会社
• ITシステム変更やクラウド導入があった子会社

会計不正や循環取引の調査報告では、子会社に対する親会社・内部監査・監査役等のモニタリングが実効的に機能していなかったことが、問題として指摘されることがあります。形式的な伝票確認にとどまらず、監査対象や監査方法を見直し、親会社グループ全体としての監視機能を改善する視点が必要です。

親会社基準を押し付けるのではなく、最低限の共通ルールを定める

子会社管理で避けたいのは、親会社のルールをそのままコピーすることです。

親会社の規程や統制は、親会社の規模、部門数、人員、システム、取引量を前提に作られています。子会社にそのまま適用すると、現場では回らないことがあります。

一方で、子会社の独自運用を全面的に認めてしまうと、今度は親会社がグループ全体の財務報告リスクを説明できなくなります。

したがって、親会社は、子会社に対して最低限の共通ルールを定める必要があります。

たとえば、次のような領域です。

• 会計方針
• 勘定科目体系
• 決算スケジュール
• 重要取引の報告基準
• 権限・承認ルール
• 職務分掌の最低水準
• 証跡保存ルール
• IT権限管理ルール
• 親会社への報告事項
• 不正、法令違反、訴訟、偶発債務の報告ルール
• 内部監査や親会社レビューへの協力ルール

J-SOX対応においても、子会社別に独自の管理運営方法を認めるのではなく、グループとして画一化された決裁権限規程や研修制度等を利用することで、実質的な評価範囲を効率化できる場合があります。

ただし、標準化そのものが目的ではありません。標準化の目的は、親会社がグループとしてリスクを把握し、必要な統制を説明できるようにすることです。

会社法上の企業集団内部統制とも接続して考える

子会社の業務プロセス統制は、J-SOXだけの論点ではありません。

会社法施行規則では、企業集団における業務の適正を確保するための体制が示されています。子会社の取締役等の職務執行に係る事項の親会社への報告体制、子会社の損失危険管理体制、子会社の職務執行が効率的に行われる体制、そして子会社の役職員の職務執行が法令・定款に適合することを確保する体制です。
出典：e-Gov法令検索｜会社法施行規則

つまり、子会社の業務プロセス統制を把握することは、単なるJ-SOX評価資料づくりではありません。

親会社として、子会社の重要リスクを把握し、子会社から必要な情報を報告させ、業務執行の適正性と効率性を確保し、法令遵守と財務報告の信頼性を支える体制を整えることです。

この視点を持たずに、J-SOXだけを切り出して子会社に資料作成を求めるとどうなるか。現場では「また親会社から資料依頼が来た」という受け止め方になり、統制は定着しません。

子会社の業務プロセス統制を把握する実務ステップ

親会社が子会社の業務プロセス統制を把握する際は、次の順番で進めると整理しやすくなります。

1. 子会社別に重要な勘定科目とプロセスを整理する

まず、子会社ごとに、連結財務諸表に重要な影響を与える勘定科目を整理します。

売上、売掛金、棚卸資産、仕入債務、固定資産、人件費、資金など、重要な勘定科目から逆算して、どの業務プロセスを把握すべきかを決めます。

ここで、全子会社に同じ調査票を送るのではなく、重要性とリスクに応じて把握範囲を変えます。

2. 業務フローを「実態ベース」で確認する

次に、子会社の業務フローを確認します。

規程やマニュアルだけではなく、実際の担当者にヒアリングし、取引開始から会計記録までを追跡します。金融庁Q&Aでは、内部統制評価にあたり、必ずしもフローチャート等の作成を求めているものではなく、会社独自の記録等により評価できるのであれば足りるとされています。
出典：金融庁｜内部統制報告制度に関するQ&A

したがって、重要なのは文書の形式ではありません。業務の流れ、リスク、統制、証跡が、評価可能な形で記録されているかどうかです。

3. リスクと統制の対応関係を整理する

業務フローを確認したら、財務報告リスクと統制の対応関係を整理します。

たとえば、売上の実在性リスクには、受注承認、出荷証跡、検収確認、請求書、入金確認が対応します。仕入の実在性リスクには、発注承認、検収、請求書照合、支払承認が対応します。資金流用リスクには、振込権限分離、支払承認、銀行明細照合、インターネットバンキング権限管理が対応します。

ここで確認したいのは、統制が多いか少ないかではありません。重要リスクに効いているかどうかです。

4. 証跡の質を確認する

次に、証跡を確認します。

証跡が残っているかだけではなく、何を確認した証跡なのか、誰が確認したのか、例外があった場合にどう処理したのかを確認します。

証跡が不足している場合は、統制を追加する前に、既存統制の証跡化で足りるかを検討します。

5. ITとデータ連携を確認する

業務フロー上、システムが関与する箇所を確認します。

販売管理システム、在庫システム、購買システム、給与システム、会計システム、ワークフローのどこで、財務報告に関係するデータが作られているかを把握します。

特に、手入力、Excel加工、システム間連携、マスタ変更、権限変更、例外処理は、統制上の重要ポイントです。

6. 親会社レビューと内部監査の役割を決める

子会社側の統制だけで完結させるのではなく、親会社レビューと内部監査でどこを補完するかを決めます。

重要子会社では、子会社側統制の整備・運用を深く確認します。重要性が相対的に低い子会社では、親会社レビューや異常値分析を中心にすることもあります。営業拠点の評価についても、金融庁Q&Aでは、すべての営業拠点を評価するのではなく、リスクに応じて営業拠点を選定して評価することが容認されています。
出典：金融庁｜内部統制報告制度に関するQ&A

7. 不備と改善事項をグループで管理する

最後に、不備や改善事項を子会社任せにせず、親会社がグループ全体で管理します。

不備の内容、対象子会社、対象プロセス、影響する勘定科目、原因、改善策、責任者、期限、進捗、再評価結果を整理します。

不備は単独では重要でなくても、複数の子会社で同じように発生している場合、グループ全体として重要な統制課題になることがあります。

親会社が陥りやすい失敗

子会社の業務プロセス統制を把握する際、親会社は次のような失敗に陥りやすくなります。

子会社に3点セットだけを作らせる

3点セットは有用ですが、作成そのものが目的になると失敗します。

子会社の業務フロー、RCM、業務記述書を作っても、実態と合っていない、証跡が残らない、親会社レビューとつながらない。そうであれば、統制としては機能しません。

親会社の統制をそのままコピーする

親会社の承認階層や職務分掌をそのまま子会社に求めても、人員や業務実態に合わないことがあります。

その結果、現場では運用されない統制になり、評価時だけ資料を整える状態になります。

子会社からの自己申告をそのまま信じる

子会社が「問題ありません」と回答しても、実際には証跡不足、権限集中、例外処理、システム権限の不備が存在することがあります。

自己申告はあくまで出発点であり、親会社レビューや内部監査で裏付ける必要があります。

決算・連結パッケージだけを見ている

子会社から提出される決算資料や連結パッケージだけでは、業務プロセス統制の実態はわかりません。

数字ができるまでの業務フロー、承認、証跡、IT処理まで把握する必要があります。

不備を子会社の問題として処理する

子会社で発見された不備を、子会社の担当者だけの問題として扱うと、同じことが再発します。

親会社のルール不足、教育不足、レビュー不足、内部監査不足、IT管理不足が原因になっている場合もあります。

子会社統制は、経営管理体制にもつながる

子会社の業務プロセス統制を把握する目的は、J-SOX評価だけではありません。

子会社の販売、購買、在庫、資金、人件費、固定資産の統制が整うと、月次決算、予算管理、KPI管理、資金管理、投資判断、子会社評価にも活用できます。

月次決算は、経営管理に有効な情報を提供し、毎月の営業成績や財政状態を明らかにする仕組みです。年度末になってから業績を把握しても手遅れになり得るため、年度の途中で状況を把握することが重要になります。

子会社の業務プロセス統制を整えることは、子会社を縛るためではありません。

子会社の数字を早く、正確に、説明可能にし、親会社がグループ全体の経営判断を行える状態にするためです。

J-SOX対応を「監査法人に説明するための資料作成」にとどめず、「子会社の数字と業務を説明できるグループ経営基盤」として捉えることが重要です。

専門家に相談すべきタイミング

子会社の業務プロセス統制の把握は、社内でも着手できます。

子会社一覧、重要勘定科目、業務フロー、規程、承認権限、証跡、システム、監査法人指摘、内部監査指摘を整理する。ここまでは親会社内でも進められる作業です。

一方で、次のような場合には、専門家を交えて整理した方が、手戻りを減らしやすくなります。

• 子会社の業務実態が見えず、親会社レビューが形式的になっている
• 評価対象子会社や評価対象プロセスの判断に迷っている
• 子会社ごとに業務フローや権限運用がばらばらである
• 子会社に3点セットを作らせたが、実態と合っていない
• 販売、購買、在庫、資金など不正リスクの高いプロセスに不安がある
• IT権限、ワークフロー、システム連携、電子証跡が整理できていない
• 内部監査が子会社の実態把握まで踏み込めていない
• 監査法人から子会社統制、証跡、評価範囲について指摘を受けている
• M&A後の新規子会社をグループ統制に組み込む必要がある
• J-SOX対応と子会社管理、決算早期化、経営管理を同時に見直したい

専門家に相談する価値は、子会社に資料を作らせることではありません。

どの子会社の、どの業務プロセスを、どの深度で把握すべきか。どの統制をキーコントロールと見るべきか。どの証跡が不足しているか。親会社レビューと内部監査でどこを補完すべきか。監査法人にどのように説明すべきか。

こうした判断を、制度趣旨、監査目線、業務実態、運用負荷、改善優先順位を踏まえて整理することにあります。

子会社の業務プロセス統制に不安がある場合は、まず実態把握から始めましょう

子会社の業務プロセス統制は、親会社から見えにくい一方で、連結財務諸表と開示の信頼性に直結します。

親会社が子会社に細かなルールを押し付けるだけでは、現場で回る統制にはなりません。反対に、子会社任せにしてしまうと、親会社はグループ全体の財務報告リスクを説明できなくなります。

大切なのは、子会社の業務フロー、権限、証跡、IT、現地規程、親会社レビュー、内部監査を、重要性とリスクに応じて整理することです。

犬飼公認会計士・税理士事務所では、J-SOX対応を単なる文書化やチェックリスト対応ではなく、決算・開示・業務フロー・権限設計・証跡管理・子会社管理・経営管理体制をつなぐ取り組みとして整理しています。

子会社の販売、購買、在庫、資金、固定資産、人件費、IT統制、親会社レビュー、内部監査体制に課題を感じている場合は、現在の子会社管理資料、業務フロー、監査法人指摘、内部監査結果を整理するところからご相談ください。

お問い合わせページから現在の状況をお知らせいただければ、どの子会社・どのプロセスから確認すべきか、どの統制を優先して整えるべきかを一緒に検討いたします。

重要ポイントの振り返り

論点	親会社が確認すべきこと	実務上の注意点
重要性とリスク	どの子会社・どの勘定科目・どの業務プロセスが重要か	全子会社に同じ深度の確認を求めない
業務フロー	取引発生から会計記録までの流れを実態ベースで把握しているか	規程やマニュアルだけで判断しない
権限・職務分掌	承認権限、担当者、牽制、代替統制が明確か	少人数子会社では代替統制を設計する
証跡管理	誰が、いつ、何を確認したか説明できるか	「承認済」だけでは確認内容が不明確になりやすい
IT・データ連携	業務システム、会計システム、マスタ、権限、ログを把握しているか	IT部門任せにせず、財務報告リスクと結びつける
親会社レビュー	月次資料、異常値、重要取引、差異分析をレビューしているか	受領確認ではなく、判断過程を証跡化する
内部監査	リスクに応じて子会社・プロセスを選定しているか	形式的な伝票確認だけでは実態把握にならない
標準化	グループ共通の最低限のルールを定めているか	親会社ルールの単純コピーは避ける
会社法との接続	企業集団の業務の適正を確保する体制と整合しているか	J-SOXだけを切り出さず、子会社管理全体と接続する
経営管理への活用	子会社の統制情報を月次決算・予算管理・KPIに活かせているか	監査対応で終わらせず、説明できるグループ経営につなげる