J-SOX対応を、親会社単体の文書化作業として捉えてしまうと、グループ全体のリスクを見落としやすくなります。
上場会社や上場準備会社の財務報告は、親会社単体の決算だけで完結するものではありません。連結子会社の月次・四半期・年度決算、連結パッケージ、内部取引、会計方針、ITシステム、業務プロセス、承認権限、証跡管理、海外拠点、そしてM&A後の新規子会社まで。これらすべてが、最終的な連結財務諸表や開示資料に影響します。
そのため、グループJ-SOX対応で本当に重要なのは、「子会社にもJ-SOX資料を作らせること」ではありません。
本質は、親会社がグループ全体の財務報告リスクを把握したうえで、どの子会社の、どの業務の、どの統制を、どの深度で評価し、どの証跡をもって説明できる状態にするかという点にあります。
金融庁が公表した2023年改訂の内部統制基準・実施基準では、評価範囲の考え方が明確化されました。例示されている「売上高等のおおむね3分の2」や「売上、売掛金、棚卸資産の3勘定」を機械的に適用すべきではないこと、そして財務報告に対する影響の重要性を適切に勘案すべきことが示されています。改訂基準・実施基準は、2024年4月1日以後に開始する事業年度における財務報告に係る内部統制の評価・監査から適用されています。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）
本記事では、グループJ-SOX対応の全体像として、親会社が子会社をどのように見ればよいのか、評価範囲をどのように考えるべきか、そしてグループ規程・連結パッケージ・報告体制・親会社レビューをどのように整理すべきかを解説します。
なお、本記事はあくまで全体像を扱うものであり、連結会計の個別処理や、各子会社の具体的な評価調書の作成方法そのものを詳述するものではありません。
グループJ-SOX対応は、親会社単体の内部統制では足りない
J-SOX対応では、財務報告に係る内部統制の有効性を経営者が評価し、内部統制報告書として報告します。ここで問われる「財務報告」は、親会社単体のものではなく、連結財務諸表を前提とした財務報告です。
したがって、親会社の経理部門や内部監査部門だけが整っていても、連結財務諸表を構成する子会社の数字が不安定であれば、グループ全体として財務報告の信頼性を十分に説明することはできません。
特に、次のような状態では、グループJ-SOX対応上のリスクが高くなります。
- 子会社の月次決算が遅く、親会社への報告が期日どおりに上がらない
- 子会社の連結パッケージが形式的に提出されるだけで、親会社側のレビューが弱い
- 子会社ごとに会計方針や勘定科目の使い方がばらついている
- 内部取引、債権債務、未実現損益、のれん、減損、税効果などの論点が子会社側で十分に整理されていない
- 現地システムやクラウドサービスのアクセス権限、変更管理、データ連携が見えていない
- 子会社の権限規程、稟議、契約管理、支払承認、証跡保存が親会社から確認できない
- M&Aで取得した会社の管理体制が、買収前のまま放置されている
グループJ-SOX対応とは、子会社を親会社と同じ型に無理やり合わせることではありません。
子会社の規模、人員、業務の複雑性、システム環境、そして財務報告への影響を踏まえたうえで、「親会社として、どこまで把握し、どこまで統制を求め、どこからはモニタリングで対応するか」を設計すること。それがグループJ-SOX対応の中身です。
評価範囲は「連結グループ全体」から考える
グループJ-SOX対応の出発点は、評価範囲の整理です。
評価範囲を考える際には、まず連結グループ全体を見渡し、親会社、連結子会社、持分法適用会社、重要な事業部、地域拠点、海外拠点などを把握します。そのうえで、財務報告に重要な影響を与える可能性がある事業拠点や業務プロセスを選定していきます。
ここでいう「事業拠点」は、必ずしも法人単位だけを意味するものではありません。グループの管理実態によっては、法人単位、事業部単位、セグメント単位、地域単位、支店単位などで把握することもあります。
内部統制の評価範囲を決める際には、企業グループにおける事業の管理単位として事業拠点を識別したうえで、全社統制、全社レベルの決算・財務報告プロセス、重要な業務プロセス、その他追加的に評価すべきプロセスを段階的に整理していく。この考え方が重要になります。
評価範囲を考えるときに避けたいのは、次のような機械的な判断です。
- 売上規模だけで子会社を選ぶ
- 前年度の評価範囲をそのまま踏襲する
- 子会社数が多いから、一定割合まで形式的に対象にする
- 監査法人から指摘された会社だけを追加する
- 重要性が低いとして除外した根拠を残していない
重要なのは、金額的重要性だけではありません。質的重要性、リスクの性質、発生可能性、取引の複雑性、不正リスク、IT依存度、事業変化、M&A、海外拠点、経営者関与の可能性なども含めて判断する必要があります。
金融庁のQ&Aでも、重要な事業拠点の選定にあたっては、売上高等の重要性だけでなく、財務報告に対する金額的・質的影響および発生可能性を考慮することが示されています。
出典：金融庁｜内部統制報告制度に関するQ&A
子会社や関連会社は、どこまで評価対象になるのか
グループJ-SOX対応でよく問題になるのが、子会社や関連会社をどこまで評価対象に含めるべきかという点です。
まず押さえておきたいのは、連結財務諸表を構成する子会社や関連会社は、親会社の財務報告と無関係ではないということです。金融庁Q&Aでは、内部統制報告書提出会社の連結財務諸表を構成する子会社や関連会社は、財務報告に係る内部統制の評価範囲に含まれるとされています。また、これらの会社に業務を委託する場合も、外部委託ではなく企業集団内部における本来の業務として、評価範囲に含まれることが示されています。
出典：金融庁｜内部統制報告制度に関するQ&A
一方で、「評価範囲に含まれる可能性がある」ことと、「すべての子会社に同じ深度の評価を行う」ことは別の問題です。
全社的な内部統制や全社レベルの決算・財務報告プロセスについては、原則としてすべての事業拠点を評価対象とする考え方が出発点になります。ただし、財務報告に対する影響の重要性が僅少な事業拠点については、その重要性を勘案して評価対象としないことも考えられます。
このため、グループJ-SOX対応では、子会社を次のように整理することが実務上重要になります。
- 重要な事業拠点として、深度ある評価を行う子会社
- 全社統制や決算・財務報告プロセスを中心に評価する子会社
- 金額的重要性は低いものの、質的リスクがあるため特定プロセスを評価する子会社
- 財務報告への影響が僅少であり、評価対象外とする根拠を明確にする子会社
- 持分法適用会社として、支配関係や情報入手可能性を踏まえて評価方法を検討する会社
ここで必要なのは、「対象にするか、しないか」という二択の発想ではありません。評価対象、評価深度、評価方法、親会社レビュー、代替的な確認手続を組み合わせながら、説明可能な判断を積み上げていくことです。
グループJ-SOXで見るべき5つの統制領域
グループJ-SOX対応では、子会社ごとに何を確認すべきかが曖昧になりがちです。大きく分けると、次の5つの統制領域に整理できます。
1. 全社的内部統制
全社的内部統制は、子会社の業務プロセス統制が有効に機能するための土台です。子会社における経営者姿勢、コンプライアンス、職務分掌、権限、内部通報、リスク管理、取締役会や経営会議の運用、親会社への報告体制などが対象になります。
全社的な内部統制が弱い場合、個別の販売プロセスや購買プロセスに形式的な承認を設けたとしても、その実効性は乏しくなります。
内部統制の実務では、トップダウン型のリスクアプローチによって、まず企業グループ全体に係る全社的な内部統制を評価し、その結果を踏まえて業務プロセスに係る内部統制を評価していく。この順序の考え方が重要になります。
2. 決算・財務報告プロセス
グループJ-SOXにおいて、子会社の決算・財務報告プロセスは極めて重要です。子会社の単体決算が遅れれば、連結決算、開示基礎資料、監査法人対応、取締役会報告、決算短信、有価証券報告書まで、その影響は連鎖していきます。
確認すべき主な論点は、会計方針の共有、決算スケジュール、連結パッケージ、残高照合、内部取引照合、見積項目、修正仕訳、親会社レビュー、監査対応資料です。
連結決算においては、子会社から連結パッケージを正確に、かつ期日どおりに入手することが最上流の工程になります。ここが崩れると、後続の連結精算表、連結キャッシュ・フロー計算書、開示基礎資料にまで影響が及びます。
3. 主要業務プロセス
子会社の事業内容によって、評価すべき業務プロセスは異なります。
販売・債権、購買・債務、棚卸資産、固定資産、人件費、資金管理、契約管理、原価計算、見積り、関連当事者取引など、財務報告に重要な影響を与えるプロセスを把握していきます。
ここで重要なのは、親会社のRCMをそのまま子会社に貼り付けないことです。子会社の業務実態、取引の流れ、システム、担当者数、承認権限、証跡の残り方を確認したうえで、その子会社にとって本当に必要な統制を見極める必要があります。
4. IT統制
近年のグループJ-SOXでは、IT統制の重要性が高まっています。
子会社ごとに利用している会計システム、販売管理システム、購買システム、給与システム、在庫システム、クラウドサービスが異なる場合、親会社は各システムの財務報告への影響を把握しなければなりません。
確認すべき論点は、アクセス権限、マスタ管理、システム変更、データ連携、バックアップ、障害対応、外部委託先、クラウドサービス、電子証跡、ログです。
金融庁の2023年改訂では、「ITへの対応」において、ITの委託業務に係る統制の重要性が増していること、そしてサイバーリスクの高まり等を踏まえた情報システムに係るセキュリティの確保が重要であることが明記されています。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）
5. 親会社によるモニタリング統制
グループJ-SOX対応では、子会社側の統制だけでなく、親会社側の統制も重要です。
親会社が、子会社に対してどのようなルールを示し、どの資料をいつ入手し、誰がレビューし、異常値や遅延をどのようにフォローし、重要な不備やリスク情報を経営層・監査役等・内部監査部門にどう報告するか。ここが問われます。
この親会社側の統制が弱いと、子会社で問題が起きていても、親会社がそれを発見できません。あるいは、問題を把握してはいても、決算・開示・監査対応に間に合うタイミングで是正できないという事態になります。
親会社統制は「子会社を縛る仕組み」ではなく「説明できる仕組み」
グループ統制というと、親会社が子会社に細かなルールを押し付けるイメージを持たれることがあります。しかし、J-SOX上の親会社統制は、子会社を過度に縛るためのものではありません。
その目的は、親会社が連結財務報告に対して責任を持つために、必要な情報を必要な時期に入手し、重要なリスクを把握し、適切にレビューし、説明できる状態をつくることにあります。
たとえば、親会社が整えるべきものには、次のようなものがあります。
- グループ会計方針
- 連結決算インストラクション
- 連結パッケージ
- 子会社決算スケジュール
- 重要取引・非定型取引の報告ルール
- 子会社権限規程・稟議規程の最低限の水準
- 内部取引・債権債務照合ルール
- ITシステム変更や障害の報告ルール
- 不正、法令違反、訴訟、偶発債務の報告ルール
- 親会社レビューの証跡
- 不備・改善事項の管理表
会社法上も、大会社等では、企業集団の業務の適正を確保するための体制が内部統制システムの一部として問題になります。会社法施行規則では、子会社の取締役等の職務執行に係る事項の親会社への報告体制、子会社の損失危険管理体制、子会社の取締役等の職務執行が効率的に行われる体制、子会社の役職員の職務執行が法令・定款に適合することを確保する体制などが規定されています。
出典：e-Gov法令検索｜会社法
出典：e-Gov法令検索｜会社法施行規則
つまり、J-SOX上のグループ管理は、単に内部統制報告制度だけの話ではありません。グループ経営、会社法上の内部統制システム、決算・開示、監査役等監査、内部監査、そしてM&A後の統合管理ともつながる論点なのです。
連結パッケージは、グループJ-SOXの重要な接点になる
グループJ-SOX対応において、連結パッケージは非常に重要な位置を占めます。
連結パッケージは、単なるExcel資料ではありません。子会社の数字を親会社が把握し、連結財務諸表や開示資料に反映するための基礎資料です。そのため、連結パッケージの設計・提出・レビュー・修正・承認の流れは、決算・財務報告プロセス統制の中核になります。
ただし、連結パッケージは情報量が多ければよいというものではありません。
重要性の低い子会社に、重要性の高い子会社と同じ情報量を求めれば、子会社側の負荷が高まり、提出遅延や入力誤りが増えます。一方で、必要な情報が不足していれば、親会社側で追加ヒアリングやメール確認が増え、連結決算が遅れ、証跡も弱くなります。
実務上は、連結パッケージに情報が多すぎる「情報過多」の問題と、必要な情報が足りない「情報過少」の問題の両方が起こります。重要性の高い子会社、重要性の低い子会社、持分法適用会社などで、求める情報の深度を分けることも検討対象になります。
親会社が考えるべきなのは、「監査法人に言われたから資料を集める」ということではありません。最終成果物である連結財務諸表・注記・開示基礎資料から逆算して、どの子会社から、どの情報を、どの期限で、どの形式で、どの証跡とともに入手すべきかを設計することです。
子会社ごとに同じ統制を求めるべきではない
グループJ-SOX対応で陥りやすい誤解があります。
それは、すべての子会社に同じ統制水準を求めるべきだという考え方です。
もちろん、グループとして最低限守るべき方針やルールは必要です。会計方針、重要取引の報告、権限、職務分掌、証跡保存、不正・法令違反の報告など、グループ共通で整えるべき領域は確かにあります。
しかし、子会社の規模、人員、取引量、システム、事業リスク、財務報告への影響が異なる以上、すべてを同じ統制設計にすることは、必ずしも合理的とはいえません。
小規模子会社に大規模上場会社と同じ承認階層や証跡量を求めれば、現場で回らなくなります。反対に、重要な子会社に簡易な確認だけで済ませてしまえば、財務報告リスクを十分に低減できません。
グループJ-SOXで必要なのは、統制の「標準化」と「重要性に応じた深度調整」の両立です。
共通化すべきものは共通化し、子会社ごとに変えるべきものは変える。そして、親会社がその判断理由を説明できる状態にしておく。これが、過剰統制と統制不足の境界を考えるうえで重要になります。
海外子会社では「同じ資料を出させる」だけでは足りない
海外子会社や多拠点展開をしているグループでは、難易度がさらに上がります。
海外子会社では、現地会計基準、税制、言語、通貨、決算期、システム、人材、外部専門家、そして親会社との距離が異なります。親会社から見れば同じ「子会社」であっても、国内子会社と同じ方法で統制状況を把握できるとは限りません。
海外子会社で特に確認しておきたいのは、次のような論点です。
- 親会社の会計方針との調整
- 現地帳簿と連結パッケージの整合性
- 現地決算スケジュールと親会社決算スケジュールの整合性
- 現地システムから提出資料までのデータ連携
- 親会社が理解できる形での証跡保存
- 現地責任者の権限と親会社への報告ライン
- 現地監査人や外部専門家との役割分担
- 内部通報、法令違反、税務調査、訴訟等の報告体制
海外子会社については、単に「資料を提出させる」だけでは不十分です。提出された数字や資料の背景を親会社が理解し、財務報告上の重要なリスクがあれば早期に把握できる体制が求められます。
M&A・組織再編後は、評価範囲と統制設計を見直す
M&Aや組織再編によって新たな子会社が加わると、グループJ-SOX対応にも影響が及びます。
買収した会社が連結対象になる場合、その会社の財務報告リスク、決算体制、業務プロセス、IT、証跡、内部統制の成熟度を把握する必要があります。特に、買収前の管理体制が未成熟な場合には、親会社の連結決算・開示・監査対応に大きな影響を与えることがあります。
内部統制評価の実務では、評価対象年度の期中にM&Aによって新たにグループへ加わった連結子会社や持分法適用会社も、原則として内部統制の評価対象に含めるべきかどうかの検討対象になります。ただし、十分な評価期間が残されていない時期のM&Aについては、一定の場合に「やむを得ない事情」として内部統制報告書にその旨を記載したうえで、評価範囲から外すことが検討されます。
いずれにしても、経営者と内部統制担当部門は、当年度に予定されているM&Aの有無や規模感を早い段階で把握しておく必要があります。
M&A後のJ-SOX対応で重要なのは、買収後に初めて慌てて統制を作ることではありません。財務DD、PMI、決算統合、システム統合、権限設計、グループ規程の適用、連結パッケージ導入を、J-SOX評価範囲の見直しと連動させることです。
グループJ-SOXで起こりやすい失敗
グループJ-SOX対応では、次のような失敗が起こりやすくなります。
親会社だけを整えて、子会社の実態を見ていない
親会社の規程、RCM、評価調書は整っている一方で、子会社の実際の承認・証跡・決算処理・システム運用が見えていない、という状態です。
この場合、親会社側では「グループ管理をしている」と認識していても、監査法人から見れば、子会社側の財務報告リスクを十分に低減できているとは評価しにくくなります。
子会社に任せきりになっている
子会社のことは子会社が一番わかっている。この考え方は、一面では正しいものです。しかし、連結財務報告に責任を持つのは親会社です。
子会社の決算資料や連結パッケージを受け取るだけで、親会社側のレビューや異常値分析が弱い場合、グループとしての説明責任を果たしにくくなります。
すべての子会社に同じ資料を求めている
重要性の高い子会社にも、重要性の低い子会社にも同じボリュームの資料を求めれば、現場の負荷が高まり、かえって品質が下がります。
グループJ-SOXでは、重要性に応じた情報要求と評価深度の設計が必要です。
連結パッケージの目的が曖昧になっている
連結パッケージが、過去から使っている資料の寄せ集めになっている場合があります。
本来は、連結財務諸表、注記、開示基礎資料、監査対応から逆算して設計すべきものです。不要な情報は削り、不足している情報は追加し、入力責任者・レビュー者・提出期限・証跡を明確にする必要があります。
監査法人対応が後手になっている
グループ評価範囲、子会社の重要性、海外拠点、M&A後の新規子会社、IT統制などは、監査法人との認識合わせが遅れると手戻りが大きくなります。
2023年改訂では、評価範囲に関する監査人との協議について、評価計画の段階や状況変化があった場合に、必要に応じて実施することが適切であることも明確化されています。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）
グループJ-SOX対応を進める基本ステップ
グループJ-SOX対応は、いきなり3点セットを作るところから始めるべきではありません。次の順番で整理していくと、制度対応と実務運用がつながりやすくなります。
1. グループ全体の構造を把握する
最初に、親会社、連結子会社、持分法適用会社、海外拠点、SPC、休眠会社、M&A予定会社などを整理します。
あわせて、各社の事業内容、売上、利益、総資産、純資産、重要取引、システム、決算体制、監査状況、親会社との取引関係を把握します。
ここで必要なのは、単なる会社一覧ではありません。財務報告リスクを見るためのグループマップです。
2. 財務報告への影響とリスクを評価する
次に、各子会社や拠点について、金額的重要性と質的重要性を整理します。
売上や総資産だけでなく、次のような観点も確認します。
- 利益への影響が大きいか
- 見積りや判断を伴う科目があるか
- 不正リスクが高い業務があるか
- IT依存度が高いか
- 海外・新規事業・M&A後など特殊性があるか
- 親会社からのモニタリングが効きにくいか
- 監査法人から過去に指摘を受けているか
この段階で、評価範囲に含める子会社、特定プロセスだけを見る子会社、親会社レビューを中心に見る子会社、評価対象外とする子会社を整理していきます。
3. 親会社統制と子会社統制を分けて設計する
子会社側で実施する統制と、親会社側で実施する統制は、分けて考える必要があります。
子会社側では、承認、照合、入力、レビュー、証跡保存などが中心になります。
親会社側では、会計方針の提示、連結パッケージの設計、提出期限管理、異常値分析、差戻し、内部取引照合、不備フォロー、監査法人対応、経営層報告などが中心になります。
両者を分けずに考えると、「子会社でやっているはず」「親会社で見ているはず」という、曖昧な統制になりやすくなります。
4. 連結パッケージと決算スケジュールを整える
グループJ-SOX対応では、連結パッケージと決算スケジュールを整えることが重要です。
決算スケジュールには、子会社単体決算の締め日、連結パッケージ提出日、親会社レビュー日、差戻し期限、内部取引照合期限、連結修正、開示基礎資料作成、監査法人提出日を含めます。
連結パッケージには、最終成果物から逆算して必要な情報を入れます。ただし、子会社の重要性や業務内容に応じて、情報量は調整します。
5. 証跡を「親会社が説明できる形」で残す
統制は、実施しただけでは足りません。
誰が、いつ、何を確認し、どの資料に基づいて、どのような判断をしたのか。それが残っていなければ、J-SOX評価や監査法人対応の場面で説明することが難しくなります。
子会社側の証跡だけでなく、親会社側のレビュー証跡も重要です。たとえば、連結パッケージのレビュー、異常値分析、修正依頼、差戻し、再提出、承認、監査法人への説明資料などを、後から追跡できる状態にしておく必要があります。
6. 不備・改善事項をグループで管理する
子会社で発見された不備を、各社の担当者任せにしてはいけません。
不備の内容、発生拠点、関連プロセス、財務報告への影響、原因、是正策、責任者、期限、フォロー状況を、グループ全体で管理する必要があります。
内部統制の不備は、単独では重要でなくても、複数拠点・複数プロセスで同種の不備が発生している場合、グループ全体として重要な問題になることがあります。不備が企業グループ全体で、どの拠点のどのプロセスから発生しているか、どの程度改善されているかまで把握するための管理表を作成し、更新していくことは、改善管理の面で有効です。
7. 監査法人との協議ポイントを事前に整理する
グループJ-SOX対応では、監査法人との協議が重要になります。
特に、次の論点は事前に整理しておきたいところです。
- 重要な事業拠点の選定理由
- 評価対象外とした子会社の理由
- 持分法適用会社の評価方法
- 海外子会社の評価方法
- M&A後の新規子会社の取扱い
- 子会社のIT統制範囲
- 連結パッケージのレビュー方法
- 親会社統制への依拠可能性
- 不備判定と是正状況
監査法人との協議は、監査法人に判断を丸投げする場ではありません。経営者が自社の評価範囲と統制設計を説明し、監査人の視点を踏まえて手戻りを防ぐための場です。
グループJ-SOX対応は、経営管理体制の強化にもつながる
グループJ-SOX対応は、単なる監査対応ではありません。
適切に設計すれば、次のような経営管理上の効果にもつながっていきます。
- 子会社の月次決算が早くなる
- 連結決算の手戻りが減る
- 開示基礎資料の根拠が明確になる
- 親会社が子会社の異常値を早期に把握できる
- 権限や承認ルールが整理される
- M&A後の統合課題が見えやすくなる
- 子会社の属人化が減る
- 内部監査の対象と優先順位が明確になる
- 監査法人対応が後手に回りにくくなる
J-SOX対応を「上場コスト」としてだけ捉えると、どうしても最小限の資料作成に意識が向きがちです。しかし、グループ全体の決算・開示・業務・IT・証跡・報告体制を整える機会として捉え直せば、会社の説明力と判断力を高める取り組みへと変わります。
特に、複数子会社を持つ会社、海外展開を進める会社、M&Aを活用する会社、IPOを検討する会社では、グループJ-SOX対応は早い段階から考えておくべき論点です。
専門家に相談すべきタイミング
グループJ-SOX対応には、自社だけで進められる部分もあります。会社一覧の整理、決算スケジュールの確認、連結パッケージの棚卸し、子会社規程の収集、監査法人コメントの整理などは、社内でも十分に着手できます。
一方で、次のような場合には、早い段階で専門家を交えて整理した方が、手戻りを減らしやすくなります。
- どの子会社を評価対象に含めるべきか判断が難しい
- 評価範囲について監査法人と認識が合わない
- 連結パッケージが機能しておらず、決算が遅れている
- 子会社の統制状況が見えず、親会社レビューも形式的になっている
- M&A後の新規子会社をどうJ-SOXに組み込むか整理できていない
- 海外子会社や外部委託先、クラウドサービスのIT統制が曖昧
- 内部監査部門のリソースが不足している
- 子会社管理と経営管理体制を同時に見直したい
専門家に依頼する価値は、単に3点セットを作ることにあるのではありません。評価範囲、重要性、リスク、親会社統制、子会社実態、決算・開示への影響、監査法人対応を整理したうえで、会社の実情に合った改善順序を設計することにあります。
グループJ-SOX対応に不安がある場合は、まず論点整理から始めましょう
グループJ-SOX対応は、親会社だけで完結するものではありません。子会社の決算、業務、IT、証跡、権限、報告体制を、親会社がどこまで把握し、どこまで評価し、どこまで説明できるか。そこが問われます。
一方で、すべての子会社に同じ水準の統制を求めればよいわけでもありません。重要性、リスク、運用負荷、子会社の成熟度、監査法人との協議状況を踏まえた、現実に回る統制設計が必要です。
犬飼公認会計士・税理士事務所では、J-SOX対応を単なる文書化作業ではなく、決算・開示・業務フロー・権限設計・証跡管理・子会社管理・経営管理体制をつなぐ取り組みとして整理しています。
グループJ-SOX対応の評価範囲、子会社管理、連結パッケージ、監査法人対応、M&A後の内部統制整備について課題を感じていらっしゃる場合は、まず現在の体制と論点を整理するところからご相談ください。
お問い合わせページから、現在の状況や監査法人からの指摘事項、子会社管理上の課題をお知らせいただければ、必要な確認事項を整理したうえで、どこから着手すべきかを一緒に検討いたします。
重要ポイントの振り返り
| 論点 | グループJ-SOXで確認すべきこと | 実務上の注意点 |
|---|---|---|
| 評価範囲 | どの子会社・拠点・業務プロセスを評価対象に含めるか | 売上高などの数値基準を機械的に使わず、質的重要性やリスクも見る |
| 子会社評価 | 子会社の全社統制、決算プロセス、業務プロセス、IT統制をどう把握するか | すべての子会社に同じ深度の評価を求めない |
| 親会社統制 | グループ方針、報告体制、レビュー、不備管理をどう設計するか | 子会社任せにせず、親会社が説明できる証跡を残す |
| 連結パッケージ | 子会社から必要な情報を正確・期限内に入手できるか | 情報過多・情報過少の両方に注意する |
| IT統制 | 子会社システム、クラウド、外部委託、データ連携を把握しているか | 会計・業務・IT部門の連携が必要 |
| M&A・組織再編 | 新規子会社や再編後の評価範囲を見直しているか | 買収後に慌てるのではなく、DD・PMI段階から統制を意識する |
| 監査法人対応 | 評価範囲、除外理由、重要性、不備対応を説明できるか | 計画段階で認識合わせを行い、期末の手戻りを防ぐ |
| 経営管理との接続 | J-SOX対応を決算早期化・子会社管理・権限移譲に活かせるか | 制度対応で終わらせず、説明できる会社づくりにつなげる |
