グループ全体でJ-SOXを定着させる運用体制｜親会社主導で終わらせない子会社管理・評価・改善の仕組み

グループJ-SOXで本当に難しいのは、初年度に3点セットを作ることではありません。難しいのは、親会社が作ったルールや評価手続を、子会社の現場に無理なく定着させることです。そして、毎年の事業変化、組織変更、IT変更、M&A、海外拠点の増減に応じて、それを更新し続けることです。

親会社の経理部や内部監査部門が年度末に子会社へ資料依頼を出す。子会社が急いで証跡を集める。監査法人から追加依頼を受け、また差し戻す。この繰り返しでは、J-SOX対応はグループ経営の基盤になりません。

子会社側から見れば「親会社に提出するための資料作業」であり、親会社側から見れば「毎年手戻りする監査対応」です。どちらにとっても、意味を実感しにくい作業になってしまいます。

グループJ-SOXを定着させるには、ルール、教育、報告、評価、改善を、一つの運用サイクルとして設計する必要があります。

• グループ規程がある
• 子会社の責任者が理解している
• 決算・業務・ITの証跡が日常的に残る
• 評価カレンダーに沿って、親会社と子会社が同じ時期感で動く
• 内部監査がリスクに応じて確認する
• 不備や課題は管理表で追跡され、経営層へ報告される
• 親会社は指示だけでなく、子会社が運用できるように支援する

この状態になって初めて、グループJ-SOXは「一時的な制度対応」から「グループ全体の説明力を支える仕組み」へと変わります。

本記事では、グループJ-SOXを定着させる運用体制について、グループ規程、子会社教育、評価カレンダー、報告ライン、内部監査、改善フォロー、親会社支援の観点から整理します。

扱うのは、グループ経営戦略そのものではありません。J-SOX上、子会社の決算・業務・IT・証跡を親会社が継続的に説明できる状態にするための、実務設計に焦点を当てます。

グループJ-SOXは「親会社が評価する制度」ではなく「グループで運用する仕組み」

J-SOXは、上場会社の経営者が財務報告に係る内部統制を評価し、内部統制報告書を提出する制度です。グループ会社を含む連結財務報告に重要な影響がある場合、親会社は子会社の決算、業務プロセス、IT、証跡、統制状況を把握し、必要な範囲で評価しなければなりません。

2023年4月には、企業会計審議会が財務報告に係る内部統制の評価及び監査の基準・実施基準の改訂意見書を公表しました。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）

さらに金融庁は、同年8月に、この改訂を踏まえて「内部統制報告制度に関するQ&A」および「内部統制報告制度に関する事例集」を改訂しています。
出典：金融庁｜「内部統制報告制度に関するQ&A」等の改訂について

改訂実施基準では、リスクが発生または変化する状況として、情報システムの重要な変更、事業の大幅で急速な拡大、新規事業、リストラクチャリング、海外事業の拡大または買収、新しい会計基準の適用などが例示されています。

また、評価範囲は計画段階だけで固定されるものではありません。状況変化があった場合や、評価過程で新たな事実を発見した場合にも検討し、必要に応じて監査人と協議することが適切とされています。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）

つまりグループJ-SOXは、年度初めに評価範囲を決めて終わり、という性質のものではないということです。子会社の業績、事業内容、システム、組織、人員、統制不備、買収・再編などの変化を継続的に把握し、その都度、評価範囲や統制設計を見直していく必要があります。

金融庁の事例集でも、内部統制報告制度は、内部統制の有効性を保ちつつ、企業の実態に合った効率的な内部統制が整備・運用されることを目指すものとされています。
出典：金融庁｜内部統制報告制度に関する事例集

グループJ-SOXの定着とは、全子会社に同じ作業を押し付けることではありません。各子会社の重要性、リスク、体制、システム、人的制約を踏まえたうえで、グループとして最低限説明できる水準を定め、継続運用できる形に落とし込むことです。

なぜグループJ-SOXは子会社に定着しないのか

グループJ-SOXが定着しない会社には、いくつかの典型的な問題が見られます。

第一に、親会社が「資料を集める側」、子会社が「提出する側」として固定されていることです。

この関係のままでは、子会社はJ-SOXを、自社の業務改善や決算品質向上のための仕組みとは捉えません。提出依頼が来たときだけ対応し、評価が終わると忘れられていきます。

第二に、グループ規程が現場運用に落ちていないことです。

親会社の規程をそのまま子会社へ展開しても、子会社の事業内容、人員、システム、承認ルート、地域事情に合っていなければ、規程は守られません。

グループ会社管理規程を設ける場合でも、完全子会社、連結子会社、関連会社といった分類ごとに、親会社承認が必要な事項、報告で足りる事項、子会社に委ねる事項を分けて設計する必要があります。

第三に、教育が「説明会」で終わっていることです。

子会社の経理責任者や現場部門に、J-SOXの目的、財務報告リスク、証跡の意味、親会社レビューの位置づけが伝わっていなければ、運用は続きません。研修は単に制度を説明する場ではなく、子会社が自社業務のどこにリスクがあるかを理解する場であるべきです。

第四に、評価カレンダーが子会社の業務カレンダーと接続していないことです。

親会社のJ-SOX担当者は評価時期を理解していても、子会社側では月次決算、予算、棚卸、システム変更、人事異動、監査対応と重なります。その結果、証跡準備が後回しになることがあります。

第五に、不備や課題のフォローが弱いことです。

指摘はされたものの、原因分析、責任者、期限、再評価方法が明確でない。そして翌年も同じ指摘が出る。これは、グループJ-SOXが「評価」で止まり、「改善」へ接続していない状態です。

グループJ-SOXの定着には、親会社が子会社を管理する視点だけでは足りません。子会社が自社で回せる状態を作るという視点が欠かせません。

グループ規程は「統一」と「余地」のバランスで設計する

グループJ-SOXの基盤になるのは、グループ規程です。ただしグループ規程とは、親会社の規程をコピーして子会社へ配布することではありません。

グループ全体で統一すべきものと、子会社の実態に応じて運用余地を残すものを、分けて考える必要があります。

統一すべきものは、財務報告の信頼性に直結する事項です。会計方針、連結パッケージ、決算締切、重要な見積り項目の報告、資金管理、重要契約、関連当事者取引、棚卸、固定資産、ITアクセス権限、内部通報、不正・不備報告、監査対応などが該当します。

一方で、細かな承認ルート、職務分掌、帳票様式、ワークフローの画面、現地言語のマニュアル、証跡保存のフォルダ構成などは、子会社の規模やシステムに応じて変える余地があります。

経済産業省のグループガイドラインでも、法人単位ではなくグループ単位で経営が行われている実態を踏まえ、グループ経営における実効的なガバナンス、とりわけ子会社管理の実効性確保が課題とされています。
出典：経済産業省｜コーポレートガバナンスに関する各種ガイドラインについて

また同ガイドラインでは、グループ内部統制システムについて、二つの型が示されています。子会社ごとの体制整備・運用を基本とし、親会社が監視・監督する「監視・監督型」。そして、子会社も親会社の社内部門と同様に扱い、親会社が中心となって一体的に整備・運用する「一体運用型」です。いずれを採るかは、子会社の体制やリソースに応じて検討する、という考え方が示されています。
出典：経済産業省｜グループ・ガバナンス・システムに関する実務指針

J-SOXでも同じことがいえます。全子会社を一体運用にする必要はありません。

重要子会社、海外子会社、買収直後の子会社、IT依存度の高い子会社、少人数で牽制が弱い子会社では、親会社の関与を厚くする。一方、財務的重要性が低く、リスクも限定的な子会社では、基本統制と定期報告を中心にする。こうした濃淡が現実的です。

グループ規程は、統制を増やすために作るものではありません。親会社と子会社が「何を必ず守るべきか」「どこは子会社判断に委ねられるか」を共有するために作るものです。

子会社を3分類して、運用水準を変える

グループJ-SOXを定着させるうえでは、子会社を同じ水準で扱わないことが重要です。

すべての子会社に詳細な3点セット、RCM、運用評価、IT統制資料、月次報告を求めれば、親会社も子会社も疲弊します。かといって、重要子会社への関与が薄ければ、財務報告リスクを説明できません。

実務上は、子会社をおおむね次のように分類します。

分類	対象イメージ	運用水準
A：重点管理子会社	重要な事業拠点、重要勘定科目を有する子会社、海外主要子会社、買収直後の子会社	業務プロセス評価、決算・財務報告プロセス評価、IT統制確認、内部監査、四半期フォロー
B：標準管理子会社	財務的重要性は中程度だが、一定の取引・残高・人員・システムを有する子会社	グループ規程、連結パッケージ、基本的な証跡、年次自己点検、親会社レビュー
C：簡易管理子会社	財務的重要性が低く、業務内容も限定的な子会社	最低限の決算報告、重要事項報告、基本統制チェック、異常時報告

ここで重要なのは、分類そのものではなく、分類基準を説明できることです。

売上高、総資産、利益、棚卸資産、売掛金、借入、現金、固定資産、会計上の見積り、非定型取引、IT依存度、過去の不備、内部監査結果、買収・再編の有無、海外リスク。こうした要素を組み合わせ、なぜその子会社を重点管理とするのか、なぜ簡易管理で足りるのかを整理します。

評価範囲の判断では、連結売上高等に基づく事業拠点の選定だけでなく、全社的内部統制や決算・財務報告プロセスを親会社がグループ全体で統治することで、評価範囲を実質的に整理する考え方も実務上重要です。親会社主導で決裁権限規程、人事考課、研修制度などを画一化すれば、評価の効率化につながる場合があります。

ただし、効率化は「見ない」ことではありません。リスクが低いから簡略化するのであって、把握していないから対象外にするのではない。ここは混同しないようにしたいところです。

子会社教育は「制度説明」ではなく「自分の業務に置き換える」ことが目的

グループJ-SOXを子会社に定着させるうえで、教育は極めて重要です。

しかし、ありがちな失敗があります。親会社がJ-SOX制度、内部統制の4目的・6要素、3点セットの作り方を一方的に説明し、子会社側は「結局、何をすればよいのか」を理解しないまま終わってしまうというものです。

子会社教育で伝えるべきなのは、制度の網羅的解説ではありません。子会社の担当者が、日常業務の中で次の問いに答えられるようになることです。

• この承認は、何のリスクに効いているのか
• このレビューは、誰が、何を、どの資料で確認しているのか
• この証跡が残らないと、親会社は何を説明できなくなるのか
• 例外処理や差戻しが起きたとき、どこに記録すべきか
• 月次決算や連結パッケージの遅延は、開示や監査にどう影響するのか
• システム権限やマスタ変更の管理が甘いと、どの財務報告リスクにつながるのか

海外子会社や多拠点管理では、現地の実情に合わせたテーマ設定、ケースディスカッション、ロールプレイングなど、参加型の研修が有効になる場合があります。海外子会社のコンプライアンス活動では、現地採用者への意識醸成、駐在員や現地スタッフを巻き込んだ研修、ヘルプラインの設置が、重要な取り組みとして挙げられます。

J-SOX教育も同じです。親会社が制度用語を説明するだけでは足りません。子会社の販売、購買、在庫、固定資産、人件費、資金、決算、ITの実例を使い、「この統制がなぜ必要か」を現場の言葉で伝える必要があります。

そして教育は、初年度だけで終わらせてはいけません。新任経理責任者、新任管理部長、システム管理者、内部監査担当、海外赴任者、買収子会社の責任者に対して、定期的に更新していく必要があります。

評価カレンダーは、親会社と子会社の「共通時計」

グループJ-SOXを定着させるには、評価カレンダーが必要です。これは親会社J-SOXチームの内部スケジュールではなく、子会社を含むグループ全体の共通時計にあたるものです。

一般的には、次のような流れで設計します。

時期	主な対応	子会社側の動き	親会社側の動き
期首	評価範囲・重要拠点・重要プロセスの見直し	事業変更、組織変更、システム変更、重要取引を報告	評価範囲案、監査法人協議資料を作成
第1四半期	3点セット・RCM・規程の更新	業務変更、承認者変更、証跡変更を反映	更新状況をレビュー
第2四半期	整備評価・ウォークスルー	統制設計、証跡保存状況を説明	子会社ヒアリング、整備評価
第3四半期	運用評価・中間フォロー	サンプル証跡を提出、例外を説明	運用評価、追加確認、不備整理
第4四半期	不備是正・期末評価	是正証跡、再実施結果を提出	不備判定、経営者評価、監査法人対応
期末後	振り返り・翌期改善	課題、負荷、改善要望を共有	翌期評価計画、文書更新方針を決定

評価カレンダーで大切なのは、J-SOXのためだけの予定にしないことです。月次決算、四半期決算、連結パッケージ提出、棚卸、監査法人レビュー、内部監査、予算策定、システム変更、人事異動と重ね合わせて設計します。

決算早期化の実務では、単体担当、連結担当、開示担当がそれぞれの作業だけを見るのではなく、最終成果物から逆算して決算・開示業務を組み立てる「森を見る視点」が重要とされています。決算が遅れる会社では、業務の手待ち、手戻り、重複が発生し、資料も属人化しやすくなります。

グループJ-SOXでも同じです。子会社から見れば、親会社経理、連結、内部監査、IT、監査法人から別々に依頼が来れば、同じ資料を何度も作ることになります。評価カレンダーは、こうした依頼の分断を減らし、グループ全体でいつ何を準備するかを可視化するための道具です。

報告ラインは「誰に出すか」ではなく「誰が判断するか」で設計する

グループJ-SOXの報告ラインでは、子会社が親会社経理へ資料を提出するルートを決めるだけでは不十分です。重要なのは、誰がリスクを把握し、誰が判断し、誰が改善責任を持つのかという点です。

少なくとも、次の報告ラインを明確にします。

• 子会社経理責任者から親会社経理・連結部門への決算報告
• 子会社業務プロセスオーナーから親会社J-SOX担当への統制報告
• 子会社IT責任者から親会社IT統制担当へのシステム変更・権限報告
• 子会社代表者・管理部長から親会社主管部門への重要事項報告
• 親会社J-SOX担当から経営者、取締役会、監査役等、内部監査部門への評価報告
• 内部監査部門から経営者・監査役等への監査結果報告
• 不正・重大不備・内部通報に関するライン外報告

ここで避けたいのは、子会社管理を事業部門だけに任せることです。事業部門は子会社の事業内容をよく理解している一方で、売上や利益を重視するあまり、統制やコンプライアンス上の課題を後回しにする可能性があります。

親会社のリスク管理担当部署がグループ会社も担当する場合でも、親会社の仕組みをそのまま適用するのではなく、各子会社の業務や人員に応じた柔軟な管理体制が必要です。

J-SOXの運用では、事業部門、経理、内部監査、IT、法務、子会社主管部門が分断されないよう、報告ラインと会議体を整理します。

たとえば、月次では子会社決算・連結パッケージの提出状況を確認する。四半期ではJ-SOX評価・不備・IT変更を確認する。半期では内部監査結果と是正状況を確認する。年度末前には監査法人協議事項を整理する。このように報告ラインを会議体と接続することで、情報が担当者の手元で止まりにくくなります。

内部監査は、リスクに応じて深さを変える

グループJ-SOXの定着には、内部監査が欠かせません。ただし、内部監査が全子会社に対して毎年同じチェックリストを使い、同じ手続を行うだけでは、リスクに合った監査にはなりません。

内部監査では、業務リスクとコントロールリスクを組み合わせて優先順位をつける考え方が有効です。内部監査計画では、監査対象をリスクベースで優先順位付けし、監査時間、人員、費用といった監査資源を配分します。

グループJ-SOXにおける内部監査の優先順位は、たとえば次のように考えます。

• 重要な事業拠点である
• 売上、棚卸資産、売掛金、固定資産、現預金、借入が大きい
• 会計上の見積りや非定型取引が多い
• 過去に不備、遅延、監査指摘がある
• 買収・組織再編・システム変更があった
• 海外子会社で、現地制度、言語、IT環境が異なる
• 少人数で職務分掌が弱い
• 内部通報やコンプライアンス情報がある
• 経理責任者やシステム管理者が交代した

内部監査の目的は、子会社の粗探しではありません。子会社の統制が、財務報告リスクに対して実際に機能しているかを確認し、必要な改善を促すことです。

また、内部監査部門がJ-SOX評価作業そのものを実施する場合には、独立性と客観性にも注意が必要です。経営者の指揮下で評価を行う部署や要員は、評価対象となる業務から独立し、評価に必要な能力を有することが求められます。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）

内部監査が評価者なのか、改善支援者なのか、独立的なモニタリング担当なのか。この点が曖昧なままだと、監査法人との認識合わせでも手戻りが生じます。評価、助言、フォローアップの役割を明確にしておくことが必要です。

改善フォローは「指摘一覧」ではなく「経営者が判断できる管理表」にする

J-SOXの不備や改善課題は、指摘して終わりではありません。グループ全体で定着させるには、改善フォローの仕組みが必要です。

不備や課題については、少なくとも次の項目を管理します。

• 対象子会社
• 対象プロセス
• 関連勘定科目
• 不備または課題の内容
• 発見経緯
• リスク
• 影響範囲
• 補完統制の有無
• 原因
• 短期対応
• 恒久対応
• 責任者
• 期限
• 是正証跡
• 再評価結果
• 監査法人協議状況
• 経営層報告要否

実務上も、企業グループ全体でどの拠点・どのプロセスから何個の不備が発生し、そのうちいくつが改善され、どれだけが改善途上なのか。これを経営者に適時報告・モニタリングするため、不備コントロールシートを定期的に更新することが有効です。

ここで重要なのは、指摘件数だけを追わないことです。

件数が多い子会社が、必ずしも悪いとは限りません。むしろ内部監査が深く入り、課題を発見できている可能性もあります。反対に、指摘がゼロの子会社でも、実際には統制が見えていないだけかもしれません。

経営者に報告すべきなのは、件数ではなく、リスクの姿です。

• どの子会社で重大な財務報告リスクが残っているのか
• どの不備が期末までに是正されない可能性があるのか
• どの不備が複数拠点に共通しているのか
• どの原因が、人員不足、教育不足、IT制約、権限設計、親会社支援不足にあるのか
• どの課題を翌期の重点改善テーマにすべきか

改善フォローは、監査法人への回答資料を作るためだけのものではありません。グループ全体で、どのリスクをどの順番で解消するかを判断するための、経営管理資料です。

親会社支援は「指示」ではなく「子会社が回せる状態を作る」こと

グループJ-SOXでは、親会社が強くなりすぎると、子会社は受け身になります。一方で、子会社に任せすぎると、統制水準や証跡品質がばらつきます。

親会社の役割は、指示と回収だけではありません。子会社が自社で回せるように支援することです。

たとえば、次のような支援が考えられます。

• グループ共通の会計方針マニュアルを整備する
• 連結パッケージの記載例、FAQ、提出前チェックリストを用意する
• 重要性に応じて連結パッケージを分冊化・簡素化する
• 業務フロー・RCM・証跡サンプルの雛形を提供する
• 子会社向けJ-SOX研修を定期開催する
• 子会社の経理責任者会議を設ける
• IT権限棚卸の簡易ツールを提供する
• 証跡保存ルールを電子フォルダやワークフローに組み込む
• 内部監査前に自己点検を実施させる
• 監査法人からの指摘事項を、子会社向けに翻訳して伝える

連結パッケージについては、すべての子会社に同じ重いパッケージを求めるのではなく、決算種別、記載内容、子会社の重要性に応じて分けることが有効です。本決算用、四半期用、月次用、重要子会社用、重要性の低い子会社用、持分法適用会社用といった形で分冊化すれば、子会社側・親会社側双方の無駄な作業を減らせます。

親会社支援で大切なのは、子会社の現場負荷を下げながら、説明力を上げることです。簡素化は手抜きではありません。重要なリスクに集中し、不要な作業を減らすことで、J-SOXの実効性はむしろ高まります。

IT・データ管理はグループ定着の成否を左右する

グループJ-SOXが定着しない原因の一つに、ITとデータ管理のばらつきがあります。

子会社ごとに会計システム、販売管理、在庫管理、給与、ワークフロー、経費精算、固定資産台帳が異なる。親会社が連結パッケージをExcelで受け取り、子会社側で手入力・手修正している。アクセス権限の管理方法やマスタ変更の承認ルールが、子会社ごとに違う。

こうした状態では、親会社は子会社の財務報告データの信頼性を説明しにくくなります。

グループJ-SOXの定着には、次のようなIT・データ管理の共通ルールが必要です。

• 財務報告に関係するシステム一覧を子会社別に管理する
• システムオーナー、業務オーナー、IT管理者を明確にする
• ユーザーID、特権ID、退職者ID、異動者IDの棚卸を行う
• マスタ変更の承認と証跡を残す
• システム変更、インターフェース変更、Excel加工の影響を確認する
• 電子承認やログを証跡として利用できるか確認する
• クラウド・外部委託先の責任分界を整理する
• 連結パッケージのデータ元、加工過程、レビュー証跡を残す

会計財務部門とIT部門の連携は、システム設計やJ-SOX対応に不可欠です。実務上も、会計財務部門内に情報開発やプロジェクト推進を担うグループを置き、J-SOXなどのプロジェクトを専任で担当する体制が、有効な例として整理されています。

グループJ-SOXを定着させるうえで大切なのは、IT統制を情報システム部門任せにしないことです。

経理は、どのデータが財務報告に使われているかを理解する。ITは、どのシステム・権限・変更が財務報告に影響するかを理解する。内部監査は、その接点を評価する。この連携が必要です。

グループJ-SOXを経営管理へ接続する

グループJ-SOXは、内部統制報告制度への対応であると同時に、グループ経営管理の基盤にもなります。

• 子会社から毎月、正確な数字が期限内に上がる
• 連結パッケージの差戻しが減る
• 会計方針差異や見積り項目が早期に把握される
• 棚卸、売掛金、在庫、固定資産、資金の異常値が見える
• 予算と実績の差異を、子会社単位・事業単位で説明できる
• 子会社の内部統制不備が経営会議で見える
• M&A後の統制ギャップがPMI課題として管理される
• 海外子会社の不正・コンプライアンスリスクを早期に把握できる

この状態は、J-SOXだけでなく、月次決算、予算管理、KPI、経営会議、資金管理、投資判断、子会社役員評価にもつながっていきます。

月次決算とは、年度途中で業績や財政状態を把握し、経営者が数字から会社の現状を理解し、予算との比較によって次に打つべき手を考えるための仕組みです。

J-SOXで整えた証跡、レビュー、報告ライン、連結パッケージ、IT統制は、月次・四半期・年次の経営管理にも使えます。逆にいえば、月次決算や予算管理が弱いグループでは、J-SOXだけを整えても運用は安定しません。

グループJ-SOXの最終的な目的は、親会社が内部統制報告書を提出することだけではありません。グループ全体の数字、業務、権限、証跡、判断過程を説明できる状態を作ることです。

グループJ-SOX定着のための実務設計

グループJ-SOXを定着させるには、次の順番で設計すると現実的です。

1. グループ全体の現状を棚卸する

まず、子会社一覧、連結範囲、重要性、事業内容、システム、決算体制、業務プロセス、過去の不備、監査法人指摘、内部監査結果を整理します。

この段階では、完璧な評価資料を作る必要はありません。どの子会社が見えていて、どの子会社が見えていないかを把握することが目的です。

2. 子会社分類と管理水準を決める

A・B・Cなどの子会社分類を行い、各分類に求める統制水準を決めます。

重要子会社には業務プロセス評価、IT統制確認、内部監査を厚くする。中程度の子会社には自己点検と親会社レビューを組み合わせる。低リスク子会社には基本的な決算・重要事項報告を求める。

分類は毎年見直します。M&A、業績拡大、事業変更、システム変更、監査指摘があれば、分類を上げることもあります。

3. グループ規程と最低限の共通ルールを整備する

会計方針、決算スケジュール、連結パッケージ、承認権限、重要事項報告、IT権限、証跡保存、内部通報、内部監査対応、不備報告について、最低限の共通ルールを定めます。

ただし、細部まで統一しすぎないことが重要です。子会社の業務実態に合わないルールは、形骸化します。

4. 評価カレンダーと依頼資料を一本化する

親会社経理、連結、J-SOX、内部監査、IT、監査法人対応の依頼を整理し、子会社に対する依頼時期、資料、責任者を一本化します。

子会社から見て、いつ、誰に、何を、どの形式で提出すればよいかが明確でなければ、定着しません。

5. 子会社教育とQ&Aを継続する

初年度の説明だけでなく、毎年の変更点、監査法人指摘、よくある証跡不備、IT権限管理、連結パッケージの注意点を共有します。

子会社経理責任者会議やオンライン研修、FAQ、提出前チェックリストを活用します。

6. 内部監査と自己点検を組み合わせる

子会社に自己点検を行わせ、親会社または内部監査がリスクに応じて検証します。自己点検だけでは独立的評価にはなりませんが、日常的な改善には有効です。

重要子会社や高リスク子会社については、内部監査が現地またはリモートで、ウォークスルー、証跡確認、権限確認、決算レビュー確認を行います。

7. 不備・課題を改善管理表でフォローする

不備や課題は、子会社別・プロセス別・リスク別に管理します。期限、責任者、是正策、証跡、再評価結果を明確にし、経営層へ定期報告します。

改善が遅れている場合は、子会社だけでなく、親会社側の支援不足、システム制約、人員不足、教育不足も原因として検討します。

グループJ-SOXで避けるべき運用

グループJ-SOXを定着させるうえで、次のような運用は避けるべきです。

避けるべき運用	問題点	望ましい対応
親会社が年度末に資料を一括依頼する	子会社側で証跡が残っておらず、後追い対応になる	評価カレンダーを共有し、期中から証跡を残す
全子会社に同じ統制水準を求める	重要性の低い子会社に過大な負荷がかかる	子会社分類に応じて管理水準を変える
親会社規程をそのまま子会社へ適用する	子会社の業務実態に合わず、形骸化する	共通ルールと現地運用余地を分ける
教育を初年度説明会だけで終える	担当者交代や業務変更に対応できない	定期研修、FAQ、子会社責任者会議を継続する
不備を指摘一覧で管理する	原因、期限、責任者、再評価が曖昧になる	改善管理表でフォローする
IT統制をIT部門任せにする	財務報告データへの影響が見えない	経理・IT・内部監査でシステム範囲と権限を共有する
子会社管理を事業部門だけに任せる	業績優先で統制課題が後回しになる可能性がある	経理、内部監査、法務、IT、主管部門が連携する
監査法人協議を年度末まで行わない	評価範囲や不備判断で手戻りが生じる	期首・状況変化時・不備発見時に協議する

専門家に相談すべきタイミング

グループJ-SOXには、社内だけで対応できる部分もあります。子会社一覧、連結パッケージ、規程、業務フロー、システム一覧、過去の不備、監査法人コメントを整理することは、まず社内で着手できます。

一方で、次のような状況では、外部専門家を交えて整理した方が、手戻りを減らしやすくなります。

• 子会社数が増え、どこまでJ-SOX評価対象に含めるべきか判断が難しい
• 海外子会社、買収子会社、独立性の高い子会社の統制水準が見えない
• 親会社主導で資料を作っているが、子会社に定着しない
• 連結パッケージの提出遅延や差戻しが多い
• 子会社のIT統制、アクセス権限、マスタ変更管理が不明確である
• 不備や監査法人指摘が毎年繰り返される
• 内部監査部門のリソースが不足し、子会社監査まで手が回らない
• J-SOX対応を、月次決算、予算管理、KPI、経営会議、子会社管理へ接続したい

専門家に相談する価値は、子会社の3点セットを作ることだけではありません。

• どの子会社を重点管理すべきか
• どの統制はグループ共通化すべきか
• どこは子会社の実態に合わせるべきか
• 評価カレンダーをどう設計すべきか
• 内部監査と自己点検をどう組み合わせるべきか
• 監査法人にどのように説明するか
• 改善フォローをどの粒度で経営層へ報告するか

これらの判断を、制度趣旨、監査目線、決算・開示、IT、子会社管理、現場運用のバランスで整理すること。そこに価値があります。

グループJ-SOXを「毎年の提出作業」から「グループ経営の基盤」へ

グループJ-SOXを定着させるには、親会社が子会社へ資料を求めるだけでは足りません。

• グループ規程で最低限の共通ルールを定める
• 子会社に教育し、なぜその統制が必要かを理解してもらう
• 評価カレンダーで、親会社と子会社の時期感を合わせる
• 報告ラインで、重要情報を経営層まで届ける
• 内部監査で、リスクに応じて確認する
• 不備や課題を改善管理表でフォローする
• 親会社が指示だけでなく、子会社が回せるように支援する

この一連の仕組みがあってこそ、グループJ-SOXは定着します。

犬飼公認会計士・税理士事務所では、J-SOX対応を単なる文書化や評価作業ではなく、会社が自らの数字・業務・権限・証跡・判断過程を説明できる状態に整える取り組みとして支援しています。

グループJ-SOXが親会社主導の一時対応にとどまっている。子会社の証跡や決算品質に不安がある。監査法人対応の手戻りが多い。内部監査や改善フォローまで含めた運用体制を整えたい。such な場合は、まず現在の評価範囲資料、子会社一覧、連結パッケージ、3点セット、監査法人指摘、不備管理表を整理するところからご相談ください。

お問い合わせページから状況をお知らせいただければ、グループ全体でJ-SOXを定着させるために、どの子会社・どのプロセス・どの運用課題から優先して整えるべきかを、一緒に整理いたします。

重要ポイントの振り返り

論点	確認すべきこと	実務上の判断軸
グループJ-SOXの位置づけ	親会社だけの評価作業になっていないか	グループ全体で運用される仕組みとして設計する
子会社分類	重要子会社、標準管理子会社、簡易管理子会社を区分しているか	金額的重要性、質的重要性、IT、過去不備、M&A、海外リスクで分類する
グループ規程	共通化すべき事項と子会社裁量を分けているか	統一しすぎず、ただし財務報告に直結する事項は共通ルール化する
子会社教育	子会社担当者が統制の意味を理解しているか	制度説明ではなく、自社業務のリスクと証跡に置き換える
評価カレンダー	親会社と子会社が同じ時期感で動いているか	決算、連結、内部監査、IT変更、監査法人対応と接続する
報告ライン	誰がリスクを把握し、誰が判断するか明確か	経理、IT、内部監査、法務、事業主管部門を分断しない
内部監査	全子会社を同じ深さで見ていないか	リスクベースで監査対象と手続の深さを変える
改善フォロー	指摘事項が管理表で追跡されているか	原因、責任者、期限、是正証跡、再評価を管理する
親会社支援	親会社が指示・回収だけになっていないか	子会社が日常運用できるテンプレート、研修、FAQ、レビュー体制を整える
IT・データ管理	子会社システムや権限管理が見えているか	財務報告に関係するシステム、権限、変更、ログ、データ連携を把握する
経営管理接続	J-SOXが監査対応で終わっていないか	月次決算、予算管理、KPI、経営会議、子会社管理へ活用する
専門家活用	社内だけで判断しにくい論点があるか	評価範囲、統制設計、内部監査、不備フォロー、監査法人協議を整理する