IPO準備の現場では、「内部統制の不備が見つかった」という一言が、思いのほか重く受け止められます。
経営者にとっては、上場審査に悪影響が出るのではないか、監査法人や主幹事証券から厳しく見られるのではないか、スケジュールが延びてしまうのではないか、といった不安に直結します。管理部門にとっては、追加資料や追加承認、追加チェックの対応に追われることになり、現場部門からは「また管理部門から面倒な指摘が来た」と受け止められてしまうこともあります。
しかし、内部統制の不備は、見つかったこと自体が問題なのではありません。上場準備会社にとって本当に危ういのは、むしろ別のところにあります。不備があるのに発見されないこと、発見されても原因が分析されないこと、改善したつもりが再発してしまうこと、そして経営者がその影響を説明できないこと。危険なのは、こうした状態のほうです。
内部統制の不備改善は、J-SOX対応の一部であると同時に、会社を資本市場に耐えうる経営体へと変えていくための、重要な経営課題でもあります。本記事では、IPO準備会社が内部統制の不備をどう捉え、どう評価し、どう改善していくべきかを、実務の視点から整理していきます。
内部統制の不備とは何か
財務報告に係る内部統制が有効であるとは、適切な枠組みに準拠して内部統制が整備・運用されており、開示すべき重要な不備が存在しない状態を指します。そして「開示すべき重要な不備」とは、財務報告に重要な影響を及ぼす可能性が高い、内部統制の不備のことをいいます。
出典：金融庁・企業会計審議会｜財務報告に係る内部統制の評価及び監査の基準並びに実施基準の改訂について（意見書）
内部統制の不備は、大きく「整備上の不備」と「運用上の不備」の二つに分けて捉えることができます。
| 区分 | 内容 | 例 |
|---|---|---|
| 整備上の不備 | そもそも必要な統制が存在しない、または設計が不十分である状態 | 承認ルールがない、職務分掌が不十分、会計処理のレビュー手続が設計されていない |
| 運用上の不備 | 統制は存在するが、意図したとおりに運用されていない状態 | 承認が形骸化している、レビュー証跡がない、担当者が統制目的を理解していない |
改訂後の内部統制実施基準でも、この二つの整理が示されています。すなわち、内部統制が存在しない、あるいは規定された統制では目的を十分に果たせないといった「整備上の不備」と、意図したとおりに運用されていない、運用上の誤りが多い、統制を実施する担当者がその内容や目的を正しく理解していないといった「運用上の不備」です。
出典：金融庁・企業会計審議会｜財務報告に係る内部統制の評価及び監査の基準並びに実施基準の改訂について（意見書）
IPO準備会社でよく見られるのは、規程やフローチャート上は承認手続が存在しているのに、実態としては上長が中身を確認しないまま承認している、証跡が残っていない、承認前にすでに取引が進んでいる、といったケースです。これは「ルールがあるから問題ない」とは言い切れず、運用上の不備として評価される可能性があります。
「不備」と「開示すべき重要な不備」は同じではない
ここで押さえておきたいのは、すべての内部統制の不備が、ただちに「開示すべき重要な不備」になるわけではない、ということです。
判断の軸になるのは、その不備が財務報告にどの程度の影響を及ぼしうるかです。改訂後の実施基準では、開示すべき重要な不備かどうかは、基本的に財務報告全般に関する虚偽記載の発生可能性と影響の大きさから判断されます。一定金額を上回る虚偽記載、あるいは質的に重要な虚偽記載をもたらす可能性が高いものについて、金額的な面と質的な面の双方から検討していく必要があります。
出典：金融庁・企業会計審議会｜財務報告に係る内部統制の評価及び監査の基準並びに実施基準の改訂について（意見書）
したがって、不備を見つけたときにまず行うべきは、「これは重大か、軽微か」を感覚で判断することではありません。次のように分解して考えていくことが大切です。
- この不備は、どの勘定科目や開示項目に影響するのか
- その影響は、金額的にどの程度になりうるのか
- 上場廃止基準、財務制限条項、関連当事者取引、大株主情報など、質的に重要な情報に関係するのか
- 誤謬や不正が発生する可能性は高いのか
- 補完統制によってリスクが低減されているのか
- 同種の不備が、他拠点や他プロセス、子会社にも存在するのか
金額的な重要性については、連結総資産、連結売上高、連結税引前利益などに対する比率で判断していきます。ただし、これらの比率を画一的に当てはめるのではなく、会社の業種や規模、特性に応じて適切に用いることが前提になります。たとえば連結税引前利益のおおむね5％程度という考え方が示されていますが、利益が著しく小さい場合や赤字の場合には、比率の修正、指標の変更、特殊要因の除外などを検討する必要があります。
出典：金融庁・企業会計審議会｜財務報告に係る内部統制の評価及び監査の基準並びに実施基準の改訂について（意見書）
IPO準備会社では、売上の成長や先行投資の影響で利益水準が不安定になりがちです。そのため、単純に利益の一定割合だけで重要性を判断すると、実態に合わない結論になることがあります。利益や売上、総資産、純資産、資金繰り、そして投資家への説明上重要となるKPIまで含めて、自社にとって財務報告上何が重要なのかを、あらためて整理しておくことが必要です。
IPO準備で内部統制の不備改善が重要になる理由
IPO準備において、内部統制の不備改善は「上場後のJ-SOX対応」のためだけに行うものではありません。
IPO準備監査の流れを振り返ると、直前々期までに基本的な管理体制の整備を進め、直前期には上場会社と同じ水準の管理体制で、一定期間の運用実績を示していくことが求められます。管理体制を整備し、運用し、改善を重ねて安定運用へと移行していくこと。これが、上場申請に向けた実務上の前提になります。
つまり、内部統制の不備が見つかったとき、会社は次のことを示せる状態にしておく必要があります。
- 不備を発見できる仕組みがある
- 不備の原因を分析できる
- 財務報告への影響を評価できる
- 改善責任者と期限を決められる
- 改善後の運用証跡を残せる
- 再発防止策を定着させられる
- 監査法人、主幹事証券、取締役会、監査役等に説明できる
上場審査や監査対応で見られているのは、「不備が一切ない会社か」どうかではありません。成長している会社で、不備や課題がまったくないというのは、むしろ不自然なことです。問われているのは、不備を管理し、改善し、説明できる状態へと持っていける会社かどうか、という点にあります。
不備はどこで発見されるのか
内部統制の不備は、J-SOXの評価手続のなかだけで見つかるものではありません。実務では、次のようなさまざまな場面で発見されます。
| 発見場面 | 不備の例 |
|---|---|
| 月次決算 | 売上・原価・在庫・未払費用・引当金などの計上漏れ、差異分析不足 |
| 監査法人対応 | 監査証拠不足、会計処理の根拠不足、レビュー証跡不足 |
| 業務フロー確認 | 承認権限と実態の不一致、職務分掌の未整備、証憑保存不足 |
| 内部監査 | 規程違反、承認漏れ、再発不備、子会社管理の不足 |
| IT統制評価 | アクセス権限の過大付与、退職者IDの残存、変更管理の未整備 |
| 主幹事証券審査 | 管理体制、リスク管理、関連当事者管理、開示基礎資料の不備 |
| 不正・事故・クレーム | 取引先トラブル、情報漏えい、無権限取引、資金流用リスク |
月次決算は、経営者が会社の現状を数字で把握し、予算との比較から次の一手を考えるための仕組みです。正確な月次決算の積み重ねは、年度決算や監査対応、資金調達、投資家への説明の基礎になります。
また、業務フローを理解する目的は、単にフローチャートを作ることではありません。会社にどのようなリスクがあり、そのリスクを抑える内部統制が何なのかを把握し、自社に足りていない統制を整えていくことにあります。
こうして見ていくと、内部統制の不備は、現場を責めるための材料ではないことがわかります。むしろ、会社の業務・会計・システム・権限責任のつながりを見直すための、貴重な情報なのです。
重要な不備につながりやすい典型領域
IPO準備会社で特に注意したいのは、単独では小さく見えても、財務報告全体へ広がっていく可能性のある不備です。
全社統制の不備
全社統制の不備は、個別の業務プロセスの不備よりも、影響範囲が広くなりやすい領域です。たとえば、次のような状態が挙げられます。
- 取締役会や経営会議で、重要な会計・リスク論点が十分に議論されていない
- 会計方針や見積り方針が文書化されていない
- 内部統制評価の責任部署が明確になっていない
- 内部監査が形式的で、改善フォローまで行われていない
- 子会社の決算・会計方針・承認権限を、本社が十分に把握していない
- 経営者による内部統制の無効化リスクを想定していない
実施基準でも、こうした全社的な内部統制の不備が、開示すべき重要な不備になりうる例として整理されています。経営者が財務報告の信頼性に関するリスク評価と対応を実施していない、取締役会や監査役等が内部統制の整備・運用を監督・監視・検証していない、評価責任部署が明確でない、財務報告に係るIT統制の不備が改善されないまま放置されている、内部統制の整備状況に関する記録を欠いている、といった状態です。
全社統制の不備は、「誰かの承認漏れ」よりも根が深い問題です。リスクを把握し、統制を整え、問題を経営レベルへ報告するという、会社全体としての仕組みそのものが弱いことを意味するからです。
決算・財務報告プロセスの不備
決算・財務報告プロセスは、内部統制上もっとも注意を払うべき領域の一つです。
理由は明確で、経営者判断、会計上の見積り、手入力仕訳、連結調整、税効果、減損、引当金、収益認識、開示資料の作成といった、財務報告に直接影響する論点がここに集中するためです。典型的には、次のような不備が見られます。
- 会計上の見積りの前提が文書化されていない
- 重要な仕訳の承認者が、その内容を理解していない
- 手入力仕訳の根拠資料やレビュー証跡が不足している
- 連結パッケージの提出遅延や誤りが続いている
- 開示基礎資料が属人化し、転記・加工の過程を追跡できない
- 決算短信、有価証券報告書、取締役会資料、予実管理資料の数値が整合していない
決算早期化を実現している会社では、経理担当者全員が有価証券報告書や決算短信といった最終成果物を把握したうえで、そこから逆算して決算・開示業務を組み立てています。逆に、単体・連結・開示が縦割りになってしまうと、手待ちや手戻り、重複、属人化が生じ、決算資料の品質もスピードも落ちていきます。
決算プロセスの不備は、J-SOXにとどまらず、監査法人対応、主幹事証券対応、法定開示、適時開示、IRにまで直結します。
業務プロセス統制の不備
販売、購買、在庫、固定資産、給与、経費、資金管理といった業務プロセスは、日々の取引が会計情報へと変換されていく場所です。ここでよく見られる不備には、次のようなものがあります。
- 受注、出荷、検収、請求、売上計上の対応関係が不明確
- 請求漏れ、二重請求、期間帰属の誤りを検出するレビューがない
- 発注、納品、請求、支払の照合が不十分
- 棚卸差異や滞留在庫の分析が行われていない
- 固定資産の取得・除却・減損兆候の管理が弱い
- 勤怠、給与、未払残業、社会保険、賞与引当金の会計連携が不十分
- 経費精算や支払で、証憑確認と承認が形骸化している
業務プロセスの不備は、現場業務だけにとどまる問題ではありません。最終的には、売上、売掛金、棚卸資産、固定資産、未払費用、引当金、キャッシュ・フローなど、財務諸表へと影響していきます。
IT統制の不備
クラウドサービスやSaaSを活用する会社では、IT統制の不備がそのまま財務報告リスクに直結します。
IT全般統制の不備は、それ自体がただちに開示すべき重要な不備になるとは限りません。ただ、アクセス管理、変更管理、運用管理、バックアップ、委託先管理などが弱ければ、IT業務処理統制が継続して有効に機能するという前提が揺らいでしまいます。IT業務処理統制に不備がある場合には、業務プロセス統制の不備と同じように、影響度と発生可能性を評価する必要があります。
出典：金融庁・企業会計審議会｜財務報告に係る内部統制の評価及び監査の基準並びに実施基準の改訂について（意見書）
特に注意したいのは、次のような状態です。
- 退職者や異動者のアカウントが残っている
- 管理者権限が過大に付与されている
- 会計システムのマスタ変更に、承認やログ確認がない
- 売上・請求・会計連携データのエラー確認がない
- システム変更が、テストや承認を経ずに本番へ反映されている
- クラウドベンダー任せで、自社側の利用者管理や設定管理を把握していない
IT業務処理統制は、誤った設定や処理が、短期間のうちに大量の誤処理を生み出してしまう可能性があります。手作業のミスとは異なり、同種の誤りが反復し、拡散していく。この点に注意が必要です。
不備を発見したときの評価手順
内部統制の不備を発見したとき、まず行うべきは、責任追及ではなく、状況の構造化です。
1. 事実を確定する
最初に、不備の内容を具体化します。「承認が弱い」「レビューが不十分」といった抽象的な表現のままでは、改善のしようがありません。次のように整理していきます。
- どの業務プロセスで発見されたのか
- どの統制が、設計どおりに機能しなかったのか
- 整備上の不備か、運用上の不備か
- 何件中何件で不備が発生したのか
- 不備は単発か、反復しているか
- いつから発生していたのか
- どの証憑・ログ・承認記録で確認できるのか
2. 原因を分析する
続いて、不備の原因を分析します。ここで避けたいのは、「担当者の確認不足」で片づけてしまうことです。一見、担当者の確認不足に見える不備でも、その背景には、業務量、権限設計、システム制約、マニュアル不足、教育不足、責任部署の曖昧さ、経営者の優先順位づけといった問題が潜んでいることがあります。原因は、少なくとも次のレベルまで掘り下げて確認します。
- ルールがなかったのか
- ルールはあったが、実務に合っていなかったのか
- 担当者が理解していなかったのか
- 責任者がレビューしていなかったのか
- システム上、統制が効かない設計だったのか
- 人員不足や決算スケジュールの問題で、運用できなかったのか
- 経営者や上位者の指示によって、統制が迂回されたのか
3. 財務報告への影響を評価する
その不備が、どの財務諸表項目や開示項目に影響するのかを評価します。
たとえば販売プロセスの不備であれば、売上、売掛金、契約資産、返品引当金、貸倒引当金、収益認識注記、KPI開示に影響する可能性があります。購買プロセスの不備であれば、仕入、買掛金、未払費用、原価、棚卸資産、キャッシュ・フローに及ぶ可能性があります。
ここで大切なのは、影響を「勘定科目単位」だけで見ないことです。IPO準備会社では、成長可能性、主要KPI、リスク情報、資金使途、予実管理、投資家説明にも財務情報が使われます。財務報告上の不備は、投資家への説明可能性にも関わってくるのです。
4. 発生可能性を評価する
その不備が、実際に虚偽記載へとつながる可能性を評価します。発生可能性が高いかどうかは、次の観点から判断していきます。
- 取引件数が多いか
- 金額が大きいか
- 自動処理か、手作業か
- 統制が複数段階で存在するか
- 補完統制が機能しているか
- 過去にも同様の誤りが発生しているか
- 担当者や承認者の理解が十分か
- システム上、同じ誤りが反復する可能性があるか
5. 補完統制の有無を確認する
一つの統制に不備があっても、別の統制がリスクを抑えている場合があります。
たとえば、請求承認に不備があったとしても、売掛金残高の月次レビュー、入金消込、取引先別の異常値分析、経営会議での売上粗利分析が実効的に行われていれば、リスクは一定程度低減されている可能性があります。
ただし、補完統制は「存在している」だけでは不十分です。その補完統制が本当にリスクを低減できているか、証跡は残っているか、レビュー者に十分な知識と権限があるか。そこまで確認する必要があります。
6. 単独ではなく集計して評価する
内部統制の不備は、単独で重要な不備に該当する場合だけでなく、複数の不備が組み合わさることで重要な不備に該当する場合もあります。だからこそ内部統制チームは、プロセスごと、拠点ごと、会社全体で、どの不備がどれだけ発生し、どれだけ改善され、どれが改善途上にあるかを把握し、定期的に経営者へ報告できる状態を整えておく必要があります。
この観点は、IPO準備会社において特に重要です。販売プロセス、決算プロセス、IT統制、子会社管理のそれぞれでは軽微に見える不備であっても、全体として見れば「管理体制がまだ安定運用に至っていない」と評価されてしまう可能性があるからです。
改善計画は「対策」ではなく「再発防止の設計」である
不備改善でよくある失敗が、対策が場当たり的になってしまうことです。
「次回から注意する」「上長承認を追加する」「チェックリストを作る」。こうした対応は、一見すると改善策のように見えますが、それだけでは不十分な場合があります。問われるのは、原因に対応した改善策になっているか、無理なく運用できる設計か、証跡が残るか、再評価できるか、という点です。改善計画には、少なくとも次の事項を盛り込むべきです。
| 項目 | 確認すべき内容 |
|---|---|
| 不備の内容 | 何が、どの統制で、どのように機能しなかったのか |
| 影響範囲 | どの勘定科目、開示項目、業務、拠点、子会社に影響するのか |
| 原因 | ルール、組織、人員、教育、システム、経営判断のどこに原因があるのか |
| 改善策 | 原因に対応した具体的な手続、権限、システム、教育、レビュー |
| 責任者 | 改善を実行するプロセスオーナーと承認者 |
| 期限 | 期末評価に間に合う期限か、運用実績を残せる期限か |
| 証跡 | 改善後にどの資料、ログ、承認記録、レビュー記録が残るのか |
| 再評価 | 改善後の運用状況を、いつ、誰が、どの方法で確認するのか |
| 報告 | 経営者、取締役会、監査役等、監査法人への報告方法 |
内部統制評価で識別した不備は、その内容、財務報告全体に及ぼす影響金額、対応策、その他の有用な情報とあわせて、適切な管理者へ速やかに報告し、是正を求める必要があります。とりわけ開示すべき重要な不備については、経営者、取締役会、監査役等、そして会計監査人へ報告しなければなりません。
出典：金融庁・企業会計審議会｜財務報告に係る内部統制の評価及び監査の基準並びに実施基準の改訂について（意見書）
期末日までに改善できるかが重要になる
J-SOX上、内部統制の評価時点は、原則として期末日です。
開示すべき重要な不備が発見された場合であっても、それが内部統制報告書における評価時点である期末日までに是正されていれば、財務報告に係る内部統制は有効であると認められます。一方で、期末日後に実施した是正措置は、期末日における評価には影響しません。ただし、内部統制報告書の提出日までに実施した是正措置については、その内容を付記事項として記載できるとされています。
出典：金融庁・企業会計審議会｜財務報告に係る内部統制の評価及び監査の基準並びに実施基準の改訂について（意見書）
この点は、IPO準備会社にとってきわめて重要です。
不備改善は、改善策を決めた日で終わるわけではありません。改善後の統制が実際に運用され、その証跡が残り、再評価できる状態になって、はじめて意味を持ちます。
たとえば月次で実施する統制であれば、改善策を期末直前に導入しても、十分な運用実績を確認できないおそれがあります。毎日、あるいは取引ごとに実施する統制であっても、改善後の処理件数が少なければ、評価証拠としては不十分な場合があります。
ですから改善計画は、「いつまでに改善策を決めるか」ではなく、「いつまでに改善後の運用実績を確認できるか」から逆算して立てる必要があるのです。
不備改善を「もぐらたたき」にしない
内部統制改善でよくある失敗が、不備が出るたびに個別対策を追加し、承認やチェックが際限なく増え続けてしまうことです。
これは一見、安全策に見えます。しかし統制が増えすぎると、現場の負荷が高まって形骸化し、かえって本当に重要な統制が機能しにくくなってしまいます。
評価範囲を不用意に広げると、文書化、評価、不備改善、再評価、監査法人対応、現場対応の工数が、ドミノ倒しのように膨らんでいきます。その結果、ビジネススピードの低下を招いたり、改善が間に合わずに重要な不備の開示リスクを抱えたりすることにもなりかねません。
不備改善で本当に必要なのは、統制を増やすことではなく、リスクに対して必要十分な統制を設計することです。承認を一つ追加する前に、次のことを検討してみてください。
- そもそもリスクは何か
- 既存の統制でカバーできない理由は何か
- 統制を追加せず、システム設定やマスタ管理で防げないか
- 事前承認よりも、事後レビューのほうが効率的ではないか
- 複数の承認を、一つの実効的なレビューに統合できないか
- 月次レビューで、リスクをまとめて検出できないか
- 現場の作業ではなく、経理・内部監査・システム側の統制で対応できないか
内部統制は、強ければ強いほどよい、というものではありません。リスクに見合わない統制は、会社の成長スピードを落としてしまいます。IPO準備で求められるのは、過剰な統制ではなく、説明可能な統制なのです。
不備改善で経営者が関与すべき場面
内部統制の不備改善を、管理部門に任せきりにしてしまうのは適切ではありません。とりわけ次のような不備については、経営者が直接関与すべきです。
- 全社統制に関する不備
- 決算・開示に影響する不備
- 会計方針や見積り判断に関する不備
- 子会社管理に関する不備
- IT権限や基幹システムに関する不備
- 関連当事者取引や利益相反に関する不備
- 不正リスクや、経営者による内部統制の無効化に関する不備
- 監査法人や主幹事証券から繰り返し指摘されている不備
2023年の改訂では、不正リスクの考慮、IT委託業務やサイバーリスクへの対応、経営者による内部統制の無効化、監査役等・内部監査人の役割、そして内部統制とガバナンス・全組織的リスク管理の一体的な整備・運用が、あらためて強調されました。
出典：金融庁・企業会計審議会｜財務報告に係る内部統制の評価及び監査の基準並びに実施基準の改訂について（意見書）
これは、内部統制が経理部門だけの作業ではないことを意味しています。
内部統制の不備を改善するには、組織設計、権限設計、人員配置、システム投資、子会社管理、会議体の運営、さらには経営者の意思決定プロセスまで、見直す必要が出てきます。だからこそ、重要な不備につながりうる論点は、CFOや経理責任者だけでなく、CEO、取締役会、監査役等が関与すべき経営課題なのです。
監査法人との協議で注意すべきこと
内部統制の不備が見つかれば、監査法人との協議は避けて通れません。
ただし、監査法人に「これは重要な不備ですか」「どう改善すればよいですか」と結論を丸投げするような姿勢は適切ではありません。評価範囲や不備の評価は、あくまで会社が主体的に判断し、その判断根拠を監査法人と協議していくものだからです。
2023年の改訂でも、評価範囲に関する監査人との協議について、評価範囲の決定は経営者が行うものである一方、監査人による指導的機能の発揮の一環として、計画段階や状況に変化があった場合に、必要に応じて協議することが適切であるとされています。
出典：金融庁・企業会計審議会｜財務報告に係る内部統制の評価及び監査の基準並びに実施基準の改訂について（意見書）
監査法人と協議する際には、少なくとも次の情報を整理しておきたいところです。
- 不備の内容と発見経緯
- 整備上の不備か、運用上の不備か
- 影響する勘定科目・開示項目・業務プロセス
- 発生可能性と影響金額の見積り
- 質的重要性の検討
- 補完統制の有無と有効性
- 同種不備の有無
- 改善策、責任者、期限
- 改善後の運用評価方法
- 期末時点で残存するかどうか
会社側の整理が不十分なまま協議に臨むと、監査法人からの質問に後追いで対応する形になり、改善スケジュールが遅れてしまいます。IPO準備では、監査法人との協議に入る前に、社内で論点を構造化しておくことが重要です。
内部監査・監査役等の役割
内部統制の不備改善では、内部監査と監査役等が果たす役割も重要になります。
内部監査人は、内部統制の整備・運用状況を検討・評価し、必要に応じて改善を促す役割を担います。改訂後の基準でも、内部監査人はモニタリングの一環として内部統制の整備・運用状況を検討・評価し、改善を促す職務を担う者または部署として位置づけられています。
出典：金融庁・企業会計審議会｜財務報告に係る内部統制の評価及び監査の基準並びに実施基準の改訂について（意見書）
内部監査の役割は、不備を指摘して終わることではありません。
- 不備の原因分析
- 改善計画の妥当性確認
- 改善期限のフォロー
- 改善後の運用確認
- 経営者・監査役等への報告
- 再発不備のモニタリング
これらを通じて、内部統制の改善が実際に定着しているかどうかを見届けていきます。
一方、監査役等は、取締役の職務執行、会計監査人との連携、内部統制システムの監視・検証を通じて、内部統制の不備が経営上どのような意味を持つのかを監督する立場にあります。監査役の監査では、会計監査にとどまらず、業務監査、内部統制システムの理解、会計監査人との関係づくり、内部統制に関するヒアリングなどが重要になってきます。
IPO準備会社では、内部監査と監査役等が形式的に存在しているだけでは不十分です。不備改善を通じて、会社が自らリスクを発見し、改善し、経営へ報告する仕組みが実際に機能していること。それが問われています。
不備を隠す会社ではなく、改善できる会社になる
IPO準備において、不備を隠そうとする会社は、資本市場に耐えることができません。
金融商品取引法は、投資家が事実を知らされないことで不利益を被ったり、不公正な取引によって不利益を被ったりすることを防ぐため、企業情報の開示制度を整える役割を担っています。投資家保護とは、投資家に利益を保証することではなく、投資家が適切な情報を入手できる環境を整えることなのです。
内部統制の不備は、まさにこの開示情報の信頼性に関わります。だからこそ、不備が見つかったときに大切なのは、「問題がないように見せる」ことではありません。問題を事実として把握し、影響を評価し、改善し、再発防止まで説明できること。それが本質です。
法務・コンプライアンスリスクについても、同じことがいえます。制度や文書をいくら整えても、それだけで真のコンプライアンスが達成されるわけではありません。不祥事や不正行為そのものだけでなく、なぜ起きたのか、なぜ事前に防げなかったのか、事後対応は適切だったのか。この三つの視点から検討する必要があります。
内部統制の不備改善も、これと同じです。
- なぜ不備が起きたのか
- なぜ発見が遅れたのか
- なぜ改善策が機能しなかったのか
- 誰に報告されるべきだったのか
- 経営者はその情報を把握していたのか
- 同じ不備が再発しない仕組みになっているのか
こうした問いに正面から向き合うこと。それが、IPO準備における内部統制改善の本質です。
重要な不備を防ぐための実務上の優先順位
IPO準備会社が内部統制の不備を改善していく際、すべてを同時に整えようとすると、現場も管理部門も疲弊してしまいます。ここでは、優先順位をつけることが何よりも大切になります。
優先順位1：財務報告に直接影響する不備
まず優先すべきは、財務諸表や開示情報に直接影響する不備です。
売上計上、原価計算、在庫評価、固定資産、引当金、税効果、減損、収益認識、連結、開示基礎資料、手入力仕訳などが、これにあたります。
優先順位2：決算遅延・監査遅延につながる不備
決算が遅れる会社は、監査対応も、開示対応も遅れていきます。
決算資料の属人化、リードシート不足、証憑不足、子会社決算の遅延、会計方針の未整備、監査指摘の未対応。これらは早期に改善すべき項目です。
優先順位3：全社統制・IT統制の不備
全社統制やIT統制の不備は、影響範囲が広く、他の統制の信頼性にも波及します。
経営会議、取締役会、内部監査、監査役等、会計方針、リスク管理、ITアクセス権限、変更管理、マスタ管理、委託先管理を、優先的に確認していく必要があります。
優先順位4：再発している不備
同じ不備が繰り返されている場合、それは個別のミスではなく、仕組みの問題です。
再発不備は、監査法人や主幹事証券からも、改善能力の問題として見られやすい領域です。
優先順位5：上場後の開示責任に影響する不備
上場後は、法定開示、適時開示、内部統制報告書、決算短信、IRが継続して求められます。
開示基礎資料、数値の整合性、承認プロセス、情報収集ルート、子会社情報の管理に関する不備は、上場後の説明責任に直結します。
不備改善を経営管理に活かす
内部統制の不備改善は、一見すると守りの作業に映ります。しかし、正しく取り組めば、経営管理そのものを強くしていきます。
- 売上計上の根拠が明確になる
- 債権回収の遅れが早く見えるようになる
- 在庫差異や滞留在庫が把握しやすくなる
- 支払承認や資金管理が安定する
- 月次決算の精度が上がる
- 予実差異の原因分析がしやすくなる
- 監査法人との議論が早期化する
- 取締役会や経営会議で使う数字の信頼性が高まる
- 投資家に説明する事業計画やKPIの基礎が整う
IPOの本質を、投資家に対する自社株式のマーケティングと捉えるなら、管理体制はその必要条件です。内部管理体制やドキュメンテーションは、投資家にとって欠陥商品ではないことを示すための基盤になります。それだけでIPOの十分条件になるわけではありませんが、欠かすこともできません。
不備改善は、投資家に選ばれる会社になるための土台です。
成長ストーリーを数字で説明するには、数字の信頼性が欠かせません。資本政策を合理的に設計するには、事業計画と財務情報の精度が必要です。上場後にIRを行っていくには、月次決算、予実管理、KPI、開示基礎資料が安定していなければなりません。
内部統制の不備改善は、IPO審査のための後ろ向きな作業ではなく、会社の成長戦略と資本市場対応をつなぐ、経営インフラの整備なのです。
まとめ｜不備をなくすのではなく、不備を改善できる会社になる
IPO準備会社が目指すべきなのは、「不備が一切ない会社」ではありません。
成長する会社では、新規事業、新システム、新拠点、新しい取引形態、組織の拡大、子会社の設立、人員の入替が次々と起こります。環境が変われば、内部統制の不備は当然発生し得ます。
大切なのは、その不備を発見できること。原因を分析できること。財務報告への影響を評価できること。改善責任者を決められること。改善後の運用証跡を残せること。期末時点で有効性を説明できること。そして、経営者、取締役会、監査役等、監査法人に報告できること。
内部統制の不備改善は、IPO準備における不都合な論点の一つかもしれません。けれども、この論点に誠実に向き合える会社ほど、上場後の説明責任に耐えやすくなります。
IPOは、会社を資本市場へと開いていく経営判断です。資本市場に開かれる会社には、成長性だけでなく、数字の信頼性、リスク管理、改善能力、説明責任が求められます。
内部統制の不備は、会社の弱さを示すだけのものではありません。適切に向き合えば、会社を強くするための入口になります。
内部統制の不備改善・J-SOX対応でお悩みの方へ
内部統制の不備改善は、チェックリストを増やしたり、承認を追加したりするだけでは十分ではありません。
不備の識別、原因分析、影響評価、重要性判断、改善計画、再評価、監査法人対応、そして取締役会・監査役等への報告までを、IPO準備のスケジュールと整合させながら進めていく必要があります。
犬飼公認会計士・税理士事務所では、IPO準備を単なる審査対応とは捉えず、会社を資本市場に耐えうる経営体へと整えていく過程として位置づけています。そのうえで、月次決算、業務フロー、J-SOX、IT統制、会計方針、税務、監査法人対応を横断的に整理してまいります。
内部統制の不備が見つかったがその重要性をどう判断すべきか、改善策が監査法人対応に耐えうるか、J-SOX対応をどの順番で進めるべきか。こうした点を確認したい場合は、現在の業務フロー、決算体制、システム構成、内部監査体制をもとに、優先順位を整理していくことが大切です。
IPO準備・内部統制改善・J-SOX対応に関するご相談は、犬飼公認会計士・税理士事務所HPのお問い合わせページよりお気軽にご連絡ください。
本記事の振り返り
| 論点 | 重要なポイント |
|---|---|
| 内部統制の不備 | 整備上の不備と運用上の不備があり、存在自体よりも財務報告への影響評価が重要 |
| 開示すべき重要な不備 | 財務報告に重要な影響を及ぼす可能性が高い不備であり、金額的・質的重要性の双方から判断する |
| IPO準備での意味 | 不備がないことより、不備を発見・改善・説明できる体制があることが重要 |
| 発見場面 | 月次決算、監査法人対応、業務フロー確認、内部監査、IT統制評価、主幹事審査などで発見される |
| 全社統制の不備 | 経営者のリスク評価、取締役会・監査役等の監督、評価責任部署、IT統制、内部統制記録の不足は重大化しやすい |
| 決算・財務報告プロセス | 会計上の見積り、手入力仕訳、連結、開示基礎資料の不備は財務報告に直接影響する |
| 業務プロセス統制 | 販売、購買、在庫、固定資産、給与、経費、資金管理の不備は会計数値に直結する |
| IT統制 | IT全般統制の不備は自動処理やIT業務処理統制の信頼性に影響し、同種の誤りが反復する可能性がある |
| 影響評価 | 勘定科目、開示項目、金額的重要性、質的重要性、発生可能性、補完統制、同種不備の有無を確認する |
| 改善計画 | 原因、改善策、責任者、期限、証跡、再評価方法、報告先を明確にする |
| 期末日との関係 | 期末日までに是正されていれば有効と認められる可能性があるが、期末日後の是正は期末時点の評価には影響しない |
| 監査法人対応 | 会社が主体的に不備評価と改善方針を整理し、監査法人とは判断根拠をもって協議する |
| 内部監査・監査役等 | 不備指摘だけでなく、原因分析、改善フォロー、再評価、経営報告まで担う必要がある |
| 経営上の意味 | 不備改善は守りの作業ではなく、月次決算、開示、監査対応、投資家説明を支える経営インフラ整備である |
