J-SOXシリーズ– category –

J-SOX対応というと、経理部門、内部監査部門、J-SOX担当部門、そして監査法人のあいだで進んでいく実務、という印象を持たれる方が多いように思います。 しかし、内部統制の不備が重大化していく局面を振り返ると、「評価調書の作成が遅れた」「証跡が足り...

J-SOX対応において、内部監査部門は非常に重要な役割を担います。 ただし、その役割は「評価調書を作る部署」「証跡を集める部署」「監査法人から依頼された資料を取りまとめる部署」にとどまるものではありません。むしろ、内部監査部門がそうした作業担...

J-SOX対応を進めていくと、内部監査部門、監査役・監査等委員会・監査委員会、そして監査法人の関係が、必ずどこかで問題になります。 内部統制評価は誰が行うのか。監査法人にはどこまで相談してよいのか。監査役等には何を報告すべきなのか。内部監査部...

J-SOX対応が毎年つらくなる会社には、いくつか共通する特徴があります。 評価開始のタイミングが遅い。評価範囲の見直しが前年踏襲になっている。3点セットの更新が期末近くまで放置されている。証跡依頼が現場に突然飛ぶ。監査法人との協議が後手に回る。...

J-SOX評価で不備が見つかったとき、会社の対応力が問われるのは「指摘にどれだけ早く回答したか」ではありません。「その不備が再発しない状態まで、仕組みを直せたか」です。 承認漏れがあったから承認欄を追加する。レビュー証跡がなかったからチェック...

J-SOX対応のなかで、最も判断が難しい局面のひとつが不備の判定です。 整備評価や運用評価で例外や逸脱が見つかったとき、まず問題になるのは、これが単なる不備なのか、重要な不備として扱うべきなのか、あるいは内部統制報告書に記載すべき「開示すべき...

J-SOX対応の中でも、運用評価は現場の負荷が大きく、判断に迷いやすい領域です。 整備評価で確認するのは、「統制がリスクに対応する設計になっているか」という点です。これに対して運用評価では、「その統制が、対象期間を通じて、設計されたとおりに継...

J-SOX対応では、「整備評価」と「運用評価」という言葉が日常的に使われます。ところが実務の現場では、この2つが混同されている場面に少なくありません。 たとえば、承認印が残っている、チェック欄が埋まっている、システム上に承認ログがある。こうした...

J-SOX対応について、「3点セットを作れば終わり」「チェックリストを埋めれば評価できる」と受け止められていることがあります。 もちろん、業務記述書、フローチャート、RCMはいずれも重要です。評価調書も必要ですし、監査法人に説明できる証跡も欠かせ...

J-SOX対応でIT統制がうまく進まない会社には、共通した構図があります。 経理部門は「システムのことはIT部門に聞いてほしい」と考える。IT部門は「会計やJ-SOXのことは経理部門で判断してほしい」と考える。そして内部監査部門は「評価資料が揃わないので...