経営者不正・内部統制無効化への対応｜J-SOXで整えるべき監督・通報・例外取引レビュー

2026年8月8日2026年8月12日

J-SOX対応のなかでも、扱いが最も難しい不正リスクの一つが、経営者不正と内部統制の無効化です。

販売、購買、在庫、資金、決算といった通常の業務プロセスであれば、承認、照合、レビュー、職務分掌、証跡管理などを組み合わせることで、一定の防止統制・発見統制を設計できます。

しかし、経営者や上位者が通常の承認ルートを迂回し、特別な指示を出し、例外取引を承認し、会計上の見積りを強く誘導し、重要な情報を一部の範囲に留めてしまう。こうした場面では、通常の内部統制は機能しにくくなります。

ここで大切なのは、「経営者を疑う」という姿勢ではありません。

J-SOX上求められているのは、経営者や上位者による判断が財務報告に重要な影響を与える場合に、その判断過程、承認根拠、監督、牽制、証跡、報告ルートを説明できる状態にしておくことです。

経営者不正・内部統制無効化への対応は、単なる不正防止策ではありません。会社が自らの数字・取引・判断過程を説明できる状態にするための、ガバナンスと経営管理体制の問題だと考えています。

経営者による内部統制無効化とは何か

経営者による内部統制の無効化とは、経営者や上位の管理者が、通常は有効に運用されている内部統制を無視し、迂回し、あるいは変更することで、会計記録や財務報告に影響を与えることをいいます。

たとえば、次のような場面です。

期末に、通常の承認ルートを経ずに重要な修正仕訳が計上される
売上計上の可否について、営業部門や経理部門の判断よりも経営者の意向が優先される
減損、引当金、税効果、貸倒見積りなどで、根拠資料よりも業績目標が重視される
関連当事者や実質支配先との取引が、通常の取引先審査を経ずに進められる
取締役会や監査役等に報告すべき重要な不備・トラブル・訴訟リスクが、経営層の一部で止まる
子会社や海外拠点の不適切な会計処理が、親会社の連結・開示に十分反映されない
内部監査や経理部門の指摘が、経営者判断として棚上げされる

内部統制は、業務に組み込まれ、組織内のすべての者によって遂行されるプロセスです。同時に、経営者の姿勢、統制環境、情報伝達、モニタリングによって大きく左右される性質も持っています。

2023年改訂後の内部統制基準・実施基準では、内部統制の目的が「財務報告」からより広い「報告」の信頼性へと拡張され、不正に関するリスクへの対応や、内部統制とガバナンス・全組織的リスク管理との関連性が明確化されました。改訂基準・実施基準は、2024年4月1日以後開始する事業年度における財務報告に係る内部統制の評価および監査から適用されています。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）

つまりJ-SOX対応では、個別業務プロセスの統制だけを見ていては足りません。経営者がどのように統制を尊重し、監督機関がどのように経営者を監視し、重要なリスク情報がどのように伝達されるか。そこまで視野に入れる必要があります。

経営者不正は、従業員不正より発見が難しい

従業員による不正であれば、上長承認、職務分掌、残高照合、レビュー、内部監査などが一定の牽制として機能します。

しかし、経営者不正では事情が異なります。

経営者は、重要な取引を承認できる立場にある
経営者は、会計方針や見積り判断に影響を与える立場にある
経営者は、経理・内部監査・子会社・現場部門への指示権限を持つことがある
経営者は、取締役会や監査役等に提供される情報を選別できることがある
経営者は、通常の承認統制を「例外」として処理させることがある

監査基準報告書240でも、経営者は、有効に運用されている内部統制を無効化することによって会計記録を改ざんし、不正な財務諸表を作成できる特別な立場にあるとされています。そして、経営者による内部統制無効化のリスクは、程度の差はあるもののすべての企業に存在し、不正による重要な虚偽表示リスクとして、特別な検討を必要とするリスクに位置づけられています。
出典：日本公認会計士協会｜監査基準報告書240 財務諸表監査における不正

ここで大切なのは、「経営者不正が実際に起きているか」ではありません。「経営者による内部統制無効化リスクは、どの会社にも存在する」という前提に立って考えることです。

繰り返しになりますが、これは経営者を疑うという意味ではありません。財務報告の信頼性を守るために、経営者自身の判断も説明可能なプロセスの中に置く、という意味です。

「社長承認があるから大丈夫」では、統制として弱い

実務のなかで、経営者不正リスクを見落としやすい会社では、しばしば次のような説明を受けます。

「社長が承認しています」
「経営会議で共有しています」
「役員が見ています」
「取締役会で報告しています」
「経営判断なので問題ありません」
「例外ですが、今回は特別です」

もちろん、経営者承認や取締役会報告は重要です。ただしJ-SOX上は、承認者の肩書だけで統制の有効性を説明することはできません。

何を承認したのか
どの資料を見たのか
どのリスクを確認したのか
通常ルールから外れた理由は何か
代替的な確認手続はあるか
会計・税務・開示・法務への影響を誰が確認したか
反対意見や留保事項は記録されているか
承認後の実行結果を誰がフォローしているか

これらが残っていなければ、「承認済み」という事実だけが残り、判断過程を説明できません。

経営者承認は、統制を省略するための免除証明ではありません。むしろ、財務報告に重要な影響を与える判断であるほど、経営者承認の根拠と過程を明確に残しておく必要があります。

経営者不正・内部統制無効化が現れやすい領域

経営者による内部統制の無効化は、日常的な少額取引よりも、重要性が高く、判断の余地が大きく、通常フローから外れやすい領域に現れます。

特に注意しておきたいのは、次の領域です。

期末仕訳・修正仕訳

期末仕訳や修正仕訳は、経営者による内部統制無効化リスクが現れやすい領域です。

売上の追加計上
費用の繰延
引当金の戻入れ
減損損失の未計上
貸倒引当金の過少計上
税効果会計における繰延税金資産の過大計上
子会社・関連会社に関する連結修正
内部取引消去の調整
開示数値に影響する振替仕訳

これらは、通常の業務プロセスから自動的に発生する仕訳ではなく、決算時の判断や調整として起票されるものです。そのぶん、経営者や上位者の意向が入り込みやすくなります。

監査基準報告書240でも、経営者による内部統制無効化リスクへの対応として、総勘定元帳に記録された仕訳入力や、財務諸表作成過程における修正の適切性を検証する手続が求められています。具体的には、仕訳入力・修正プロセスに関する質問、期末時点で行われた仕訳入力・修正の抽出、監査対象期間を通じた検証の必要性の検討が示されています。
出典：日本公認会計士協会｜監査基準報告書240 財務諸表監査における不正

J-SOX上も同様に、重要な手入力仕訳や期末修正仕訳については、作成者、レビュー者、承認者、根拠資料、承認日、変更履歴、会計上の判断理由を説明できるようにしておく必要があります。

会計上の見積り

会計上の見積りも、経営者の判断が入りやすい領域です。

減損判定
固定資産・のれん・投資有価証券の評価
貸倒引当金
棚卸資産評価損
工事損失引当金
製品保証引当金
退職給付債務
税効果会計
偶発債務
継続企業の前提
後発事象

いずれも単純な計算ではなく、将来見通し、事業計画、回収可能性、外部環境、契約条件、経営方針を踏まえて判断するものです。だからこそ、経営者の楽観的な見通しや業績目標が、会計判断に影響しやすくなります。

J-SOX上は、見積りの結論だけでなく、見積りに至るプロセスそのものを統制対象として見る必要があります。

誰が基礎データを作成したか
どの仮定を使ったか
過去実績と比較したか
外部情報と整合しているか
感応度分析を行ったか
経営者の見積りに偏りがないか
監査法人との協議内容を記録しているか
取締役会・監査役等に報告しているか
翌期に見積り結果を振り返っているか

見積り領域の統制は、「経営者が判断した」というだけでは足りません。その判断が合理的であると説明できるよう、根拠資料と検討過程を残しておくことが重要です。

例外取引・非定型取引

通常の業務フローに乗らない取引も、経営者による内部統制無効化リスクが現れやすい領域です。

通常の価格条件と異なる販売取引
期末直前の大口取引
実質的な金融支援を伴う取引
返品・買戻し・リベート・値引き条件を伴う取引
重要な業務委託契約
資産売却・譲受け
子会社への資金貸付・債務保証
経営者が個人的に関係する取引先との取引
過去に取引実績のない相手との大口取引
稟議ルートを経ない緊急取引

非定型取引そのものが問題なのではありません。事業環境が変化すれば、通常とは異なる取引が必要になることもあります。

問題は、非定型取引であるにもかかわらず、通常取引と同じレベルの確認しか行われていないことです。

例外取引には、例外である理由、事業上の合理性、価格条件、相手先の実在性、関連当事者性、会計処理、税務、開示、資金回収、取締役会・監査役等への報告要否を確認する統制が必要になります。

通常の承認統制だけでは防ぎにくい理由

経営者不正や内部統制の無効化に対して、通常の承認統制だけでは十分ではありません。理由は明確です。

通常の承認統制は、承認者が統制を守ることを前提に設計されている
通常の業務フローは、例外処理を想定しきれていない
上位者からの指示に対して、担当者が異議を出しにくいことがある
経営者承認があると、経理・内部監査・現場がそれ以上確認しないことがある
証跡が「承認済み」で止まり、検討過程が残らないことがある
取締役会や監査役等に報告される情報が、経営者側で要約・選別されることがある

内部統制の限界として、判断誤り、不注意、共謀、経営者による無効化、費用対効果の制約などがあること。これは、J-SOX実務において常に意識しておくべき点です。会計不正は、取引スキームを熟知している人物が内部統制の欠陥を突いて行うことがあり、不正実行者以外が取引の詳細を把握せず、モニタリングが十分に働かないこともあります。

したがって、経営者不正への対応では、「承認統制を増やす」だけでは不十分です。必要なのは、承認統制の上位にある監督、通報、例外取引レビュー、内部監査、監査役等、監査法人協議を組み合わせていくことです。

取締役会・監査役等による監督をどう設計するか

経営者不正・内部統制無効化への対応では、監督機関の役割が極めて重要になります。

取締役会設置会社において、取締役会は業務執行の決定、取締役の職務執行の監督、代表取締役の選定・解職などの職務を担います。また会社法上、重要な業務執行の決定や、取締役の職務執行が法令・定款に適合することを確保するための体制、その他企業集団の業務の適正を確保するために必要な体制の整備について、取締役会が一定の役割を担う構造になっています。
出典：e-Gov法令検索｜会社法

監査役等は、取締役の職務執行を監査し、会計監査人や内部監査部門と連携しながら、会社の内部統制や不正リスクを監視する立場にあります。監査役監査では、会計監査、業務監査、内部統制システムの理解、会計監査人との関係、不正への対応などが重要な領域になります。

J-SOX対応上、取締役会・監査役等に報告すべき事項は、単なる評価結果にとどまりません。

評価範囲の決定理由
重要な事業拠点・重要な勘定科目の選定根拠
不正リスクの識別状況
経営者による内部統制無効化リスクへの対応状況
重要な手入力仕訳・期末修正仕訳の統制状況
会計上の見積りに関する重要判断
関連当事者取引・例外取引の有無
内部監査の結果と未改善事項
監査法人からの指摘事項
子会社・海外拠点に関する不備
開示すべき重要な不備に該当する可能性のある事項
不備の是正状況と再発防止策

とりわけ経営者不正リスクに関する報告では、経営者自身が報告内容を選別する構造になっていないかを確認する必要があります。監査役等や社外役員が、必要に応じて内部監査部門、経理部門、監査法人、法務・コンプライアンス部門から直接情報を得られるルートを持っていること。これが重要です。

内部通報制度は、経営者不正に対する重要な発見統制

経営者不正や内部統制の無効化は、通常のライン報告では発見しにくいことがあります。

上司に報告しても、そこで止まる
経営者に不都合な情報が上がらない
現場が問題を認識していても、声を上げにくい
子会社や海外拠点で問題が起きても、親会社に報告されない
経理部門や内部監査部門が違和感を持っても、正式な報告ルートがない

こうした場合に、内部通報制度は重要な発見統制として機能します。

消費者庁の公益通報者保護法に関する指針の解説でも、実効性のある公益通報対応体制を整備・運用することは、法令遵守の推進や組織の自浄作用の向上に寄与し、ステークホルダーや国民からの信頼の獲得にも資するものとされています。
出典：消費者庁｜公益通報者保護法に基づく指針の解説

内部通報制度をJ-SOX上の不正リスク対応として機能させるには、窓口を設置するだけでは足りません。

通報先が経営者だけに依存していないか
監査役等や社外役員に直接届くルートがあるか
子会社・海外拠点からも利用できるか
通報者保護と秘密保持が徹底されているか
通報内容の調査責任者が、対象者から独立しているか
調査結果と是正状況が、適切な機関に報告されるか
通報情報がJ-SOX評価・不備判定・再発防止に反映されるか

内部通報は、単なるコンプライアンス制度ではありません。経営者不正や統制の無効化のように、通常の承認ルートでは捕捉しにくいリスクを早期に把握するための、重要な情報伝達統制です。制度を根づかせるうえでは、経営トップが制度の意義、通報者への不利益取扱いの禁止、秘密保持、企業倫理の優先を継続的に発信していくことが欠かせません。

内部監査部門は、評価作業だけでなく経営者無効化リスクを見る

J-SOX対応において、内部監査部門が評価調書の作成や運用評価に追われている会社は少なくありません。

しかし、経営者不正・内部統制無効化への対応を考えるなら、内部監査部門の役割を、単なるJ-SOX評価作業に限定してはいけません。

内部監査部門は、独立性と客観性を確保したうえで、ガバナンス、リスクマネジメント、コントロールを評価する役割を担います。内部監査の基本的な枠組みにおいても、独立性・客観性、リスクベースの内部監査計画、取締役会等への報告、不正リスクへの対応が重要な要素として扱われています。

経営者による内部統制無効化リスクに関して、内部監査部門が見るべきポイントは次のとおりです。

経営者承認の例外取引が適切に記録されているか
期末仕訳や重要な修正仕訳に、通常と異なるパターンがないか
会計上の見積りについて、過去実績と乖離した仮定がないか
関連当事者取引や実質支配先との取引が漏れなく把握されているか
内部通報の内容が適切に調査・是正されているか
監査法人の指摘が経営者層で止まっていないか
子会社・海外拠点からの報告が親会社の都合で修正されていないか
取締役会・監査役等への報告資料が、重要な不備やリスクを十分に含んでいるか

内部監査が経営者に過度に依存している場合、経営者無効化リスクへの対応は弱くなります。内部監査部門の報告先、監査計画の承認、予算、人員、監査対象の選定、監査役等との面談機会を、あらためて整理しておくことが重要です。

監査法人との協議では、経営者無効化リスクを避けずに扱う

監査法人は、経営者による内部統制無効化リスクを、監査上重要なリスクとして捉えます。したがって、会社側がこの論点を避けたり、抽象的な説明にとどめたりすると、監査法人対応で手戻りが生じやすくなります。

監査法人との協議で整理しておきたい事項は、次のとおりです。

経営者による内部統制無効化リスクを、J-SOX評価上どのように位置づけているか
全社的内部統制評価で、経営者姿勢、取締役会・監査役等、内部通報、内部監査をどう評価しているか
期末仕訳・修正仕訳の統制をどう設計しているか
重要な会計上の見積りについて、判断過程と証跡をどう残しているか
関連当事者取引・非定型取引の識別と承認ルートをどう設計しているか
監査役等・内部監査部門への報告体制はどうなっているか
内部通報や不備情報をJ-SOX評価にどう反映しているか
不備が発生した場合、開示すべき重要な不備に該当するかどうかをどう判断するか

2023年改訂後の内部統制基準・実施基準では、監査人が財務諸表監査の過程で、経営者による内部統制評価の範囲外から内部統制の不備を識別した場合、内部統制報告制度における評価範囲および評価への影響を十分に考慮し、必要に応じて経営者と協議することが適切であるとされています。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）

会社側としては、監査法人から指摘を受けてから場当たり的に対応するのではなく、あらかじめ経営者無効化リスクをどう評価し、どの統制で対応し、どの証跡で説明するのかを整理しておきたいところです。

経営者レビュー統制は「見ている」ではなく「何を判断したか」

J-SOXでよく見られる統制の一つに、経営者レビューがあります。

月次決算レビュー
予実差異分析
重要取引レビュー
決算見積りレビュー
子会社決算レビュー
不備・監査指摘のレビュー
開示資料レビュー

経営者レビュー統制は、適切に設計すれば非常に有効です。経営者の視点から、異常値、重要な変動、例外取引、見積り、事業上の変化を把握できるからです。

一方で、形骸化しやすい統制でもあります。

会議資料を見ているだけになっている
口頭報告だけで証跡がない
レビュー観点が明確でない
異常値への質問や追加資料依頼が記録されていない
承認日が後付けになっている
経営者が確認した範囲が分からない
フォローアップ事項が管理されていない

これでは、経営者レビューが実際に統制として機能していたかを説明できません。

経営者レビュー統制では、少なくとも次の事項を設計しておく必要があります。

レビュー対象資料
レビュー頻度
レビュー者
確認すべき主要指標
重要な変動・異常値の基準
質問・追加確認の記録
未解決事項のフォロー方法
承認日・承認証跡
取締役会・監査役等への報告要否

経営者レビューは、経営者が統制を無効化するリスクに対する万能な対策ではありません。それでも、経営者自身の判断を可視化し、監査役等・内部監査・監査法人が後から検証できる状態にするという意味で、重要な統制です。

予算・業績プレッシャーと経営者不正リスク

経営者不正は、倫理観の問題だけで説明できるものではありません。業績プレッシャー、資金調達、株価、上場準備、金融機関対応、M&A、子会社業績、経営計画の未達といった要因が、経営者不正リスクを高めることがあります。

特に、過度な予算至上主義には注意が必要です。

予算やKPIは経営管理に不可欠です。しかし、達成できない予算が一方的に降りてくる、未達を許容しない、原因分析より責任追及が優先される。こうした環境では、現場や管理者が数字を作りにいくリスクが高まります。予算管理の分野でも、ノルマを過度に重視すると不正やハラスメントにつながるのではないか、という論点が正面から扱われています。

J-SOX上、予算・業績管理そのものを否定する必要はありません。むしろ、予算差異分析、月次レビュー、KPI管理は、異常値や不正の兆候を把握する有効なモニタリングになり得ます。

問題は、予算管理が「説明のための管理」ではなく、「数字を合わせるための圧力」になっていないかという点です。

売上未達を埋めるための期末取引
利益目標を達成するための費用繰延
在庫評価損の先送り
減損や引当金の見送り
子会社への利益付替え
取締役会資料と開示資料の不整合
経営者の意向による予算差異説明の修正

このような兆候がある場合、J-SOX上は、決算・開示・業務プロセス・経営管理をつなげて確認する必要があります。

子会社・海外拠点では、経営者無効化リスクが見えにくくなる

グループ会社を持つ場合、経営者不正・内部統制無効化リスクを、親会社単体だけで考えてはいけません。

子会社や海外拠点では、現地責任者に権限が集中しやすく、親会社から業務実態が見えにくくなりがちです。

現地責任者が販売・購買・資金・人事を実質的に一人で管理している
子会社の経理担当者が少なく、職務分掌が機能していない
親会社への報告資料が、現地責任者のレビュー後にしか上がらない
子会社の監査法人・外部専門家とのコミュニケーションが親会社に共有されない
現地の関連当事者取引や代理店取引が把握されていない
子会社の内部通報ルートが親会社に接続していない
親会社の連結パッケージが、証跡ではなく現地説明に依存している

このような状態では、親会社のJ-SOX評価上、子会社を評価範囲に含めるかどうかだけでなく、親会社が子会社の財務報告リスクをどこまで説明できるかが問われます。

グループJ-SOX対応では、親会社が子会社の決算、業務、IT、証跡、権限、内部監査、通報制度をどのように把握し、重要リスクをどうモニタリングしているかを整理しておく必要があります。

IPO準備会社では、創業者・経営者への権限集中に注意する

IPO準備会社では、創業者や経営者のリーダーシップが成長の源泉になっていることがあります。スピード、意思決定力、事業理解、顧客開拓力は、上場準備会社にとって大きな強みです。

しかし、上場会社として求められる内部管理体制では、経営者のリーダーシップと、説明可能な統制との両立が必要になります。

IPO準備においては、直前々期までに基本的な管理体制を整備し、直前期には上場会社と同レベルの管理体制で一定期間の運用実績を示す。この発想が重要です。

創業者・経営者に権限が集中したままでは、次のような問題が起こりやすくなります。

重要契約が経営者の判断だけで締結される
稟議・取締役会承認が事後承認になる
売上計上・費用計上に経営者の意向が強く反映される
子会社・関連会社との取引が整理されていない
資金移動や借入・保証が属人的に判断される
経理責任者が経営者に異議を出しにくい
内部監査が経営者の意向を忖度する
監査法人や主幹事証券からの指摘が、現場改善に落ちない

IPO準備会社のJ-SOX対応は、経営者の意思決定を遅くすることが目的ではありません。重要な意思決定について、誰が、どの権限で、どの資料をもとに判断し、どの会議体に報告し、どの証跡を残すのか。それを整えることが目的です。

経営者不正への備えとして整えるべき統制

経営者不正・内部統制無効化リスクに対しては、単一の統制で対応することはできません。複数の統制を組み合わせていく必要があります。

重要仕訳・期末修正仕訳の統制

重要な手入力仕訳、期末修正仕訳、連結修正仕訳については、起票者、レビュー者、承認者、根拠資料、会計判断、承認日、変更履歴を明確にします。

特に、期末日付の仕訳、休日・深夜の入力、通常と異なる起票者による仕訳、丸め金額、大口金額、役員指示による仕訳、過年度修正、開示数値に影響する仕訳。これらについては、レビュー対象として抽出できる仕組みが必要です。

会計上の見積りレビュー

減損、引当金、税効果、貸倒、棚卸評価、偶発債務などについては、見積り資料、仮定、過去実績、外部データ、感応度分析、監査法人協議、経営者承認をセットで管理します。

見積りは、経営者の判断領域だからこそ、判断過程を説明できるようにしておく必要があります。

例外取引レビュー

通常の販売・購買・資金・契約フローから外れる取引については、例外取引として識別したうえで、事業上の合理性、価格条件、承認ルート、関連当事者性、会計・税務・開示への影響、証跡を確認します。

例外取引を「特別対応」として処理して終わりにするのではなく、例外であること自体を管理対象にすることが重要です。

内部通報・リスク情報伝達

内部通報制度、コンプライアンス窓口、監査役等への直接報告、内部監査部門への情報提供、子会社からの通報ルートを整備します。

法務・コンプライアンスリスクを考えるうえでは、不祥事や不正行為がなぜ起きるのか、なぜ事前に防げないのか、事後対応は適切か、という三つの視点が重要です。また、制度や文書を整備するだけでは真のコンプライアンスは実現しません。重要情報が正確かつ迅速に経営陣へ共有される仕組みが必要になります。

内部監査・監査役等への独立報告

内部監査部門が経営者から過度に影響を受けないよう、監査役等や取締役会への報告ルートを整えます。

内部監査計画には、経営者無効化リスク、例外取引、重要仕訳、関連当事者、子会社管理、IT権限、内部通報対応などを含めるべきです。

IT権限・ログ管理

経営者や上位者による特権ID利用、マスタ変更、承認ワークフロー変更、会計システムのロック解除、期末後の遡及修正について、権限・ログ・承認を管理します。

経営者不正は、紙の証憑だけでなく、システム権限を通じても発生し得ます。IT統制と財務報告リスクを切り離さないことが重要です。

不備や兆候が見つかったときの対応

経営者不正・内部統制無効化に関する兆候が見つかった場合には、通常の不備対応とは異なる慎重さが求められます。

まず、事実と評価を分けます。
「不正がある」と断定する前に、どの事実が確認され、どの証跡があり、どの説明が不足しているのかを整理します。

次に、証跡を保全します。
仕訳データ、承認履歴、メール、稟議、契約書、会議資料、ログ、取締役会資料、監査法人との協議記録などを保全します。

次に、通常ラインから独立した検討体制を設けます。
対象者が関与する通常の報告ルートだけで処理すると、情報が歪む可能性があります。監査役等、社外役員、法務、外部専門家、必要に応じてフォレンジック専門家の関与を検討します。

次に、財務報告への影響を評価します。
金額的重要性、質的重要性、影響範囲、補完統制、発生可能性、他プロセスへの波及、開示への影響を確認します。

次に、監査法人との協議を行います。
不正リスクや内部統制の無効化に関する事項は、財務諸表監査、内部統制監査、不備判定、開示対応に影響します。協議記録を残しておくことが重要です。

最後に、原因分析と再発防止につなげます。
個別仕訳を修正するだけでは不十分です。なぜ通常統制が機能しなかったのか、誰が止められるべきだったのか、どの情報が監督機関に届かなかったのか、どの証跡が不足していたのかを分析します。

経営者不正対応でやってはいけないこと

経営者不正・内部統制無効化リスクへの対応において、避けるべきことがあります。

第一に、「経営者案件だからJ-SOXの対象外」と考えることです。
経営者判断であっても、財務報告に重要な影響を与える場合には、J-SOX上の評価対象になり得ます。

第二に、「承認済みだから問題なし」と処理することです。
承認者の役職ではなく、承認内容、根拠、判断過程、証跡、フォローが重要です。

第三に、「監査法人に指摘されたら考える」とすることです。
監査法人の指摘を受けてからの対応は、時間的制約が大きく、手戻りも増えます。評価計画の段階で論点整理を行うべきです。

第四に、「内部通報制度はコンプライアンス部門の話」と切り離すことです。
内部通報は、財務報告不正や内部統制無効化リスクの早期発見に関係します。

第五に、「経営者レビュー」を形式的な会議出席や押印で済ませることです。
レビューの実効性は、何を確認し、何を質問し、何を判断したかで決まります。

第六に、「経営者不正は特殊な会社だけの問題」と考えることです。
経営者による内部統制無効化リスクは、程度の差はあっても、すべての企業に存在するリスクとして扱う必要があります。

J-SOX対応を経営者不正リスクに強くするための実務チェック

自社のJ-SOX対応が経営者不正・内部統制無効化リスクに対応できているか。それを確認するには、次の問いが有効です。

重要な期末仕訳・修正仕訳の抽出基準はあるか
経営者指示による仕訳や例外処理を識別できるか
会計上の見積りについて、経営者判断の根拠資料が残っているか
関連当事者取引を、経理部門だけに依存せず把握しているか
例外取引について、事業上の合理性と会計・開示への影響を確認しているか
内部通報情報が、J-SOX評価や不備判定に反映される仕組みになっているか
内部監査部門が、経営者無効化リスクを監査計画に含めているか
監査役等が、経営者を通さずに内部監査・監査法人・経理部門から情報を得られるか
子会社・海外拠点の経営者無効化リスクを、親会社が把握しているか
監査法人と、経営者無効化リスクに関する協議記録を残しているか
不備が発見された場合、誰が、どの基準で、どの会議体に報告するかが決まっているか

これらに答えられない場合、J-SOX文書は存在していても、経営者不正リスクに対する説明力が不足している可能性があります。

まとめ｜経営者不正への備えは、会社を疑うことではなく、会社を説明できる状態にすること

経営者不正・内部統制無効化への対応は、J-SOXのなかでも特に難しい論点です。

通常の承認統制だけでは防ぎにくい
経営者判断と会計判断が交錯する
内部通報や内部監査が機能しなければ、情報が上がらない
監査役等・取締役会・監査法人との関係整理が不可欠になる
証跡が不足すると、後から説明できない
子会社や海外拠点では、リスクがさらに見えにくくなる

だからこそJ-SOX対応では、経営者不正を「特殊な有事対応」としてだけ捉えるのではなく、平時からの統制設計に組み込んでおく必要があります。

経営者承認、例外取引、関連当事者、期末仕訳、会計上の見積り、内部通報、内部監査、監査役等、監査法人協議。これらを分断せず、一つの説明可能な仕組みとして整えていくことが重要です。

J-SOX対応は、経営者の意思決定を止めるための制度ではありません。経営者の意思決定を、会社として説明できる形に整えるための制度です。

経営者不正・内部統制無効化への備えを整えることは、会社の信頼性、開示品質、監査対応、内部監査の高度化、子会社管理、IPO準備、そして経営管理体制の強化につながっていきます。

J-SOX・経営者不正リスク対応についてのご相談

経営者不正・内部統制無効化への対応は、チェックリストだけでは整理しきれません。

自社の権限設計、経営者承認、例外取引、関連当事者取引、期末仕訳、会計上の見積り、内部通報、内部監査、監査役等への報告、監査法人対応を、一体で確認していく必要があります。

犬飼公認会計士・税理士事務所では、J-SOX対応を単なる文書化や評価作業としてではなく、会社が数字・業務・権限・証跡・判断過程を説明できる状態に整えるための支援として位置づけています。

次のような課題をお持ちの場合は、一度、論点を整理してみることをおすすめします。

経営者承認や例外取引が多く、J-SOX上どう整理すべきか判断に迷っている
期末仕訳・修正仕訳・会計上の見積りの証跡が十分か不安がある
関連当事者取引や子会社取引の管理が属人化している
内部通報、内部監査、監査役等への報告ルートが、J-SOX評価とつながっていない
監査法人から、不正リスクや内部統制無効化に関する指摘を受けている
IPO準備や上場後の運用を見据えて、経営者依存の管理体制を見直したい

J-SOX対応を形式的な監査対応で終わらせず、会社の信頼性と判断力を高める経営基盤として整えたい。そうお考えでしたら、犬飼公認会計士・税理士事務所HPのお問い合わせページからご相談ください。

お問い合わせフォームへ

当事務所について詳しく知る

この記事の振り返り

論点	要点
経営者による内部統制無効化	経営者や上位者が通常の統制を無視・迂回し、財務報告に影響を与えるリスク
通常の承認統制の限界	「社長承認済み」「役員確認済み」だけでは、判断根拠や検討過程を説明できない
期末仕訳・修正仕訳	経営者無効化リスクが表れやすく、起票者、承認者、根拠資料、変更履歴の管理が重要
会計上の見積り	減損、引当金、税効果、貸倒、棚卸評価などは経営者バイアスに注意する
例外取引・非定型取引	通常フローから外れる取引は、事業上の合理性、会計・開示影響、承認根拠を確認する
関連当事者取引	経理部門だけでなく、法務、総務、経営企画、取締役会事務局との連携が必要
内部通報制度	経営者不正や、通常ラインでは上がらない情報を把握する重要な発見統制
内部監査部門	J-SOX評価作業だけでなく、経営者無効化リスクをリスクベースで監査計画に組み込む
監査役等・取締役会	経営者を通さず、内部監査・監査法人・経理部門から直接情報を得られる体制が重要
監査法人対応	評価範囲、重要仕訳、見積り、例外取引、不備判定について事前に論点整理する
子会社・海外拠点	現地責任者への権限集中や親会社からの見えにくさにより、無効化リスクが残りやすい
最終目的	経営者の意思決定を止めるのではなく、会社として説明できる判断過程を整えること

シリーズトップへ戻る

テーマトップへ戻る

よかったらシェアしてね！

URLをコピーしました！

URLをコピーしました！

この記事を書いた人

犬飼公認会計士・税理士事務所