IPO準備におけるN-1期と申請期は、内部管理体制やJ-SOX対応を「これから整える時期」ではありません。
N-2期までに整えた規程、業務フロー、権限設計、決算体制、IT統制、内部監査体制を実際に運用し、その運用が上場会社として説明できる水準にあるかを確認する時期です。
ここで重要になるのは、「文書があるか」ではなく、「運用されているか」という一点です。
業務フローに承認点が書かれている。RCMにキーコントロールが整理されている。職務権限規程も、稟議規程も、経理規程もある。それでも、N-1期・申請期のJ-SOX対応としては、まだ足りません。
実際に、誰が、いつ、何を、どの資料で確認し、どのような判断をしたのか。例外や差異が生じたとき、誰がそれを把握し、どのように修正し、再発防止につなげたのか。そして、その過程を監査法人、内部監査、経営層、主幹事証券会社に対して説明できるのか。
N-1期・申請期のJ-SOX運用と評価で問われるのは、この「説明できる運用実績」にほかなりません。
IPOまでの標準的なスケジュールを整理すると、N-2期は上場会社と同様の管理体制を整備し運用に入る段階、N-1期はその体制を期首から運用する段階という流れになります。内部統制報告制度への対応も、構築、文書化、運用・評価を上場前から計画的に進めておく必要があります。
出典：日本公認会計士協会｜株式新規上場（IPO）のための事前準備ガイドブック～会計監査を受ける前に準備しておきたいポイント～
N-1期のJ-SOX対応は「整備」ではなく「安定運用」の段階
N-1期のJ-SOX対応で最も大切なのは、整備した内部統制を期首から継続して運用することです。
N-2期までに、主要な業務フロー、規程、権限、3点セット、RCM、決算体制、IT統制、内部監査体制を整えていたとしても、それらが日常業務に組み込まれていなければ、N-1期の運用実績としては不十分です。
たとえば、販売プロセスで受注承認、出荷確認、検収確認、売上計上レビューが定められていても、実際には一部の案件が事後承認になっている。購買プロセスで発注承認と検収確認が定められていても、証跡が一部保存されていない。月次決算のレビューが定められていても、レビューコメントが残らず、誰が何を確認したのか分からない。
こうした状態では、統制が「存在する」とは言えても、「継続して有効に運用されている」とは説明しにくくなります。
IPO準備の実務では、基本的な管理体制の整備完了を直前々期末に置き、直前期には上場会社となった時と同レベルの管理体制で一定期間の運用実績を示す、という発想が重視されます。
N-1期は、N-2期に作った仕組みを実務に合わせて微修正する時期ではあります。しかし、根本的な統制設計をN-1期に大きく作り直しているようでは、運用実績を十分に示すことが難しくなります。
したがってN-1期のJ-SOX対応は、「まだ整備中」ではなく、「上場会社水準で運用し、その実効性を確認する段階」として位置づける必要があります。
N-1期に求められる運用実績とは何か
N-1期に求められる運用実績とは、単に一定期間業務が回っていることではありません。
J-SOXの観点では、財務報告リスクに対応する統制が、一定期間にわたり、定められた方法で、必要な証跡を残しながら実施されていることが重要になります。
確認すべき観点は、次の4つです。
1つ目は、統制の実施者です。
誰が統制を実施するのかが明確であり、その人が実際に統制を実施している必要があります。規程上の責任者と実際の実施者が異なる場合には、文書と実態の乖離として問題になります。
2つ目は、統制の頻度です。
日次、週次、月次、四半期、都度など、統制ごとに実施頻度が定められている場合、その頻度どおりに実施されているかを確認しなければなりません。月次レビューが四半期ごとにまとめて実施されているようなときは、統制の目的に照らして十分かを検討する必要があります。
3つ目は、統制の内容です。
承認印やチェックマークが残っているだけでは、何を確認したのか分からないことがあります。売上計上の妥当性を確認する統制であれば、契約、出荷、検収、請求、会計処理のどこを確認したのかが分かる必要があります。
4つ目は、証跡の品質です。
証跡は、後から第三者が検証できる形で残っていなければなりません。担当者の記憶、口頭説明、上長が「見たはず」という説明だけでは、運用評価に耐えにくくなります。
N-1期のJ-SOX対応では、これらを単発で確認するのではなく、年間を通じて安定して実施できるかを見ていきます。
整備評価と運用評価を分けて考える
N-1期・申請期のJ-SOX評価では、整備評価と運用評価を分けて考える必要があります。
整備評価とは、統制がリスクに対応するように設計されているか、実施可能な状態になっているかを確認する評価です。たとえば、売上の期間帰属リスクに対して、出荷日、検収日、請求日、売上計上日を確認する統制が設計されているか。支払不正リスクに対して、支払申請、承認、支払実行、会計記録、銀行残高照合が適切に分かれているか。こうした点を見るのが整備評価です。
運用評価とは、その統制が一定期間にわたり継続して実施されているかを確認する評価です。設計上は適切な統制でも、実際に運用されていなければ有効とは言えません。承認が漏れていないか、サンプルごとに証跡が残っているか、例外処理が適切に管理されているかを確認します。
IPO準備会社がN-1期に内部統制の整備及び運用状況を評価する際には、規程・マニュアルや3点セットを改めて確認し、ビジネスやフローに変更があれば慎重に評価することが求められます。J-SOXのドライランを行う場合も、評価範囲、評価者、サンプリング、評価結果の記載が上場会社と同様の水準で可能かを確認しておくことが重要です。
ここでよくある誤りが、整備評価と運用評価の混同です。
「RCMに統制が書かれているから問題ない」という判断は、整備評価にすぎません。運用評価では、その統制が実際に実施され、証跡が残っているかを見ます。
逆に、「現場では確認しているから問題ない」という説明も不十分です。運用されているとしても、統制目的、実施者、頻度、証跡が明確でなければ、整備評価上の問題が残ります。
N-1期には、この2つの評価を分けて行い、統制の設計不備なのか、運用不備なのか、あるいは証跡不足なのかを整理していく必要があります。
証跡は「残っているか」ではなく「説明できるか」で見る
N-1期・申請期で最も手戻りが起きやすいのが、証跡管理です。
証跡は、紙やPDFが保存されていればよいというものではありません。J-SOX上の証跡として重要なのは、統制目的に照らして、何を確認したかが分かることです。
たとえば、上長が売上資料を確認した証跡として、Excelファイルにチェックマークだけが付いている場合を考えてみます。この証跡では、上長が何を見たのか、どの金額を確認したのか、異常値があった場合にどう判断したのかが分かりません。
これに対して、売上計上額、前月比・予算比の異常値、検収状況、未請求・未計上の有無、差異がある場合の理由、レビュー日、レビュー者が残っていれば、後から第三者が統制の内容を理解しやすくなります。
証跡で確認すべき観点は、次のとおりです。
- 統制対象が明確か
- 実施者とレビュー者が分かるか
- 実施日、承認日、レビュー日が分かるか
- 確認した資料やデータのバージョンが特定できるか
- 差異や例外があった場合の判断理由が残っているか
- 電子承認やログの場合、後から閲覧・出力できるか
- 証跡の保存場所、保存期間、アクセス権限が整理されているか
N-1期に証跡が不足していると、申請期になってから過去の運用を説明できなくなります。とくに、月次レビュー、四半期決算、IT権限変更、マスタ変更、承認ワークフロー、子会社パッケージ、重要契約、会計上の見積りは、後から証跡を作ることが難しい領域です。
証跡は、監査法人のためだけに残すものではありません。経営者、内部監査、監査役等、主幹事証券会社、そして将来の投資者に対して、会社の判断過程を説明するための基盤です。
四半期決算トライアルはJ-SOX運用の実地検証になる
N-1期・申請期では、四半期決算トライアルが非常に重要な意味を持ちます。
上場後は、四半期ごとの決算・開示対応が求められます。上場前の段階で、四半期決算を締め、レビューし、開示資料の基礎となる情報を整え、監査法人からの質問に対応できる状態を確認しておく必要があります。
四半期決算トライアルは、単に決算スケジュールを試すためのものではありません。
J-SOXの観点から見れば、決算・財務報告プロセス統制、業務プロセス統制、IT統制、開示基礎資料、監査法人対応が一体として機能するかを確認する機会です。
実際に四半期決算を実施すると、次のような問題が見えてきます。
- 月次決算では見えなかった会計上の見積りの弱さ
- 子会社パッケージの提出遅延
- 開示基礎資料と会計数値の不整合
- 監査法人への提出資料の不足
- リードシートや分析資料の属人化
- システムから出力されるデータと会計仕訳の不一致
- 重要な決算整理仕訳の承認証跡不足
決算早期化の実務では、最終成果物である有価証券報告書や決算短信を把握し、そこから逆算して単体決算、連結決算、開示業務を組み立てる「森を見る視点」が重要になります。J-SOX対応でも同じです。統制を個別に見るだけでなく、最終的に財務報告として説明できるかを逆算して確認する必要があります。
N-1期・申請期の四半期決算トライアルでは、スケジュールどおりに締まったかどうかだけでなく、証跡、レビュー、監査法人対応、残課題のフォローまで含めて評価すべきです。
監査法人対応は「指摘待ち」ではなく事前協議で進める
N-1期・申請期のJ-SOX対応では、監査法人との協議が欠かせません。
ただしこれは、監査法人に判断を委ねるという意味ではありません。内部統制の評価範囲、キーコントロール、サンプリング、IT統制、証跡、不備判定について、会社側が自ら整理したうえで、監査法人と認識を合わせることが重要です。
評価範囲の検討にあたっては、売上高等のおおむね3分の2や、売上・売掛金・棚卸資産の3勘定を機械的に適用すべきではないこと、また評価範囲に関する監査人との協議は、評価の計画段階や状況変化があった場合に必要に応じて実施することが適切であることが示されています。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）
IPO準備会社では、事業成長、組織変更、新規サービス、システム導入、子会社化、会計方針変更などが短期間のうちに起こります。そのため、N-1期の期首に決めた評価範囲が、期末まで妥当であるとは限りません。
監査法人と協議すべき主な論点は、次のとおりです。
- 評価対象とする事業拠点、業務プロセス、決算プロセス
- 重要な勘定科目と業務フローの対応関係
- キーコントロールの選定理由
- IT全般統制とIT業務処理統制の範囲
- 電子証跡やワークフロー承認の十分性
- サンプリング方法、母集団、対象期間
- 例外・逸脱が発生した場合の評価方法
- 不備、重要な不備、開示すべき重要な不備の判断枠組み
- 残課題の是正期限と再評価方法
監査法人対応が後手に回ると、申請期の限られた時間の中で、文書修正、追加評価、証跡再確認、IT統制見直し、不備判定の再整理が同時に発生してしまいます。
N-1期の段階で論点を先回りして整理し、協議記録を残しておくことが、申請期の手戻りを減らします。
主幹事証券対応では「改善予定」より「運用実績」が問われる
申請期に入ると、主幹事証券会社の引受審査や取引所審査への対応が本格化します。
ここで問われるのは、J-SOX文書がそろっているかどうかではありません。会社が上場会社として継続的に管理体制を運用できるか、経営者がリスクを把握し適切に是正できるか、決算・開示に耐える体制があるかが確認されます。
東京証券取引所は、上場を検討する企業やIPO関係者に向けて、上場審査の考え方や手続きを解説する新規上場ガイドブックを公表しています。上場審査は、市場区分ごとに求められる形式基準だけでなく、投資者保護の観点から上場会社としての適格性を確認するプロセスです。
出典：日本取引所グループ｜新規上場ガイドブック
主幹事証券対応で注意したいのは、「これから改善します」という回答だけでは弱い、という点です。
N-1期・申請期は、すでに運用実績を示す段階にあります。したがって指摘事項に対しては、次のように整理して説明する必要があります。
- どのリスクに関する指摘なのか
- 既存の統制でどこまで対応できているのか
- どの証跡で運用実績を確認できるのか
- 不足している場合、原因は設計不備か、運用不備か、証跡不足か
- 是正策はいつから実施されているのか
- 是正後の運用実績はどの程度あるのか
- 上場後も継続できる体制になっているのか
主幹事証券会社や取引所に対しては、制度用語だけでなく、会社の実態に即して説明できることが重要です。
「J-SOX上は対象外です」「監査法人と協議中です」だけでは、内部管理体制の説明としては不十分なことがあります。なぜ対象外と判断したのか、財務報告や開示に影響しないと判断できる根拠は何か、代替的なモニタリングはあるのか。そこまで整理しておく必要があります。
申請期はJ-SOX評価の本番移行を意識する時期
申請期は、上場申請書類、主幹事証券対応、取引所審査、監査法人対応、ファイナンス対応が重なる時期です。
この時期にJ-SOX対応を一から整えようとすると、会社側の負荷は非常に大きくなります。申請期に必要なのは、新たに仕組みを作ることではなく、N-1期に運用した仕組みを維持し、上場後の内部統制報告制度へ移行できる状態にすることです。
一定規模以下の新規上場会社については、内部統制報告書の監査が上場後3年間免除される場合があります。しかし、内部統制報告書自体の提出が不要になるわけではありません。上場後は内部統制報告書の提出と内部統制監査が必要となること、監査免除の場合でも内部統制報告書自体は提出しなければならないこと、そして上場準備期間中に内部管理体制の整備と運用の水準を向上させる必要があることが示されています。
出典：日本公認会計士協会｜株式新規上場（IPO）のための事前準備ガイドブック～会計監査を受ける前に準備しておきたいポイント～
実務上、申請期には、内部統制の整備評価、上期運用評価、下期運用評価、期末監査、申請書類・有価証券届出書の表示確認などが、主幹事証券対応や取引所審査と並行して進みます。
この段階で重要になるのは、J-SOX対応を「上場後の制度対応」として切り離さないことです。
申請期から、内部統制評価の範囲、評価者、評価時期、評価調書、証跡、是正管理、監査法人協議を、上場後の内部統制報告書提出を見据えて運用していく必要があります。
申請期に見直すべき変更管理
N-1期に一度整えたJ-SOX対応も、申請期には変更が生じることがあります。
IPO準備会社では、事業成長や上場準備の進行に伴い、組織体制、役員構成、承認権限、システム、子会社、外部委託先、会計方針、開示体制が変わることがあります。
ここで問題になるのは、変更そのものではありません。変更がJ-SOX評価に与える影響を把握し、必要な文書更新、統制見直し、再評価を行っているかどうかです。
申請期に見直すべき変更管理の論点は、次のとおりです。
- 組織変更により承認者、実施者、レビュー者が変わっていないか
- 新規事業や新サービスにより、販売・売上計上プロセスが変わっていないか
- システム導入やワークフロー変更により、証跡や権限が変わっていないか
- 子会社の追加や再編により、連結・子会社管理プロセスが変わっていないか
- 会計方針変更や重要な見積り項目の追加が評価範囲に影響しないか
- 監査法人、主幹事証券会社との協議事項が3点セットやRCMに反映されているか
- 変更後の統制について、一定の運用実績が確認できるか
ITを利用した内部統制についても、IT環境の変化を踏まえて慎重に判断し、必要に応じて監査人と協議すべきであり、特定の年数を機械的に適用すべきものではないことが明確化されています。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）
申請期の変更管理を怠ると、文書上は古い統制のまま、実務では新しい運用に変わっているという状態が生じます。これは監査法人対応だけでなく、主幹事証券対応、取引所審査、さらには上場後のJ-SOX運用にも影響します。
残課題フォローは「一覧表管理」ではなく、リスク管理として行う
N-1期・申請期では、残課題の管理が重要になります。
IPO準備会社では、すべての課題を完全に解消してから申請期に入れるとは限りません。大切なのは、残っている課題を把握し、その重要性、対応方針、期限、責任者、再評価方法を説明できる状態にしておくことです。
残課題管理でよく見られる問題が、課題一覧表が単なるタスク管理表になってしまっていることです。
「規程改訂」「証跡整備」「IT権限見直し」「内部監査実施」といった項目が並んでいても、それぞれがどのリスクに関係し、財務報告や上場審査にどの程度影響し、いつまでにどの水準まで改善すべきかが整理されていなければ、実務判断には使いにくくなります。
残課題は、次の観点で整理する必要があります。
- 財務報告への影響
- 決算・開示スケジュールへの影響
- 監査法人の監査計画・監査意見への影響
- 主幹事証券会社の引受審査への影響
- 取引所審査への影響
- 上場後の内部統制報告書への影響
- 是正に必要な期間と人的リソース
- 是正後に必要な運用実績の期間
- 代替統制や補完統制の有無
とくに、証跡不足、IT統制の不備、決算遅延、子会社管理の弱さ、会計上の見積り根拠不足、内部監査の形骸化は、申請期で大きな問題になりやすい領域です。
残課題フォローでは、「いつ終わるか」だけでなく、「終わった後に本当に統制が機能しているか」を確認しなければなりません。是正策を実施しただけで終わらせず、再評価し、必要に応じて監査法人や主幹事証券会社に説明できる状態にしておくことが重要です。
N-1期・申請期で起こりやすい失敗
1. N-1期を「整備の延長」と考えてしまう
N-1期に大きな統制設計を始めている場合、十分な運用実績を示しにくくなります。
N-1期は、基本的には上場会社水準で運用する時期です。もちろん改善は必要ですが、主要な統制がN-1期の途中まで未整備であれば、申請期に手戻りが発生しやすくなります。
2. 証跡が形式的で、確認内容が分からない
承認印、チェックマーク、ワークフロー承認が残っていても、確認内容が分からなければ統制の有効性を説明しにくくなります。
とくにレビュー統制では、レビュー者が何を見て、どのような異常値や差異を確認し、どう判断したかが重要です。
3. 3点セットが業務変更に追いつかない
IPO準備会社では事業や組織が変化しやすいため、N-2期に作成した3点セットが、N-1期・申請期には実態と合わなくなることがあります。
3点セットは、一度作成して終わりではありません。業務変更、システム変更、組織変更、評価範囲変更に応じて更新していく必要があります。
4. IT統制を申請期まで後回しにする
IT統制は、申請期になってから急に整えることが難しい領域です。
アクセス権限、マスタ変更、システム変更、ログ、電子証跡、外部委託先管理は、過去にさかのぼって証跡を作れない場合があります。N-1期から、運用評価を意識した管理が必要です。
5. 監査法人対応と主幹事対応が分断される
監査法人への説明と主幹事証券会社への説明が別々に作られ、内容がずれてしまうことがあります。
J-SOX評価範囲、決算体制、内部監査、IT統制、子会社管理、不備是正について、社内で共通の説明軸を持っていなければ、関係者ごとに回答が変わり、信頼性を損なうおそれがあります。
N-1期・申請期のJ-SOX運用で社内に定着させるべき視点
N-1期・申請期のJ-SOX対応は、内部監査部門や経理部門だけで完結するものではありません。
販売、購買、在庫、固定資産、人事、総務、法務、情報システム、子会社、経営企画など、財務報告に関わる各部門が、なぜその統制が必要なのかを理解している必要があります。
現場が「監査法人に出すための資料」と捉えている限り、J-SOX対応は定着しません。
社内に定着させるべき視点は、次の3つです。
1つ目は、統制は業務を止めるためではなく、後から説明できる業務にするためのものだという視点です。
2つ目は、証跡は監査法人のためだけでなく、会社自身が判断過程を守るためのものだという視点です。
3つ目は、J-SOX評価は不備を探す作業ではなく、会社の数字と業務が信頼できる状態にあるかを確認する作業だという視点です。
この視点が社内に浸透していないと、J-SOX対応は毎年のチェックリスト消化になってしまいます。逆に、この視点が共有されていれば、J-SOX対応は決算早期化、業務標準化、権限移譲、内部監査の高度化、子会社管理の改善にもつながっていきます。
申請期に入る前に確認すべき実務チェックポイント
申請期に入る前に、少なくとも次の点は確認しておきたいところです。
- N-1期の期首から主要統制が運用されているか
- 主要統制の証跡が、年間を通じて保存されているか
- 評価範囲、キーコントロール、評価者、評価時期が明確か
- 整備評価と運用評価を分けて実施しているか
- 四半期決算トライアルで発見された課題が管理されているか
- 監査法人との協議事項が記録され、3点セット・RCMに反映されているか
- 主幹事証券会社からの指摘事項が、J-SOX上のリスクと対応づけられているか
- IT統制、電子証跡、アクセス権限、マスタ変更の運用実績があるか
- 子会社や外部委託先に関する統制状況を親会社が説明できるか
- 残課題について、重要性、責任者、期限、再評価方法が整理されているか
- 上場後の内部統制報告書提出を見据えた評価体制が設計されているか
この確認は、単なる自己点検ではありません。申請期の負荷を下げ、監査法人・主幹事証券・取引所に対する説明の一貫性を高めるための準備です。
まとめ｜N-1期・申請期では「運用していること」を証明する
N-1期・申請期のJ-SOX対応では、文書を作ることよりも、運用実績を示すことが重要です。
N-2期までに整えた内部管理体制を、N-1期の期首から上場会社水準で運用し、証跡を残し、評価し、不備があれば是正する。そのうえで申請期には、上場後の内部統制報告制度へ移行できる状態にする。
これが、N-1期・申請期に求められるJ-SOX運用と評価の本質です。
J-SOX対応は、監査法人や主幹事証券会社に見せるための資料作成ではありません。会社が自らの数字、業務、権限、証跡、判断過程を説明できる状態に整える取り組みです。
N-1期・申請期にこの考え方を持てるかどうかによって、上場後のJ-SOX対応は大きく変わります。
形式的な3点セットやチェックリストではなく、現場で回る統制、後から説明できる証跡、監査法人・主幹事証券・経営層に説明できる評価結果を整えること。それが、上場会社としての信頼性につながります。
N-1期・申請期のJ-SOX運用と評価でお悩みの方へ
N-1期・申請期のJ-SOX対応では、限られた時間の中で、運用実績、証跡、四半期決算、監査法人対応、主幹事証券対応、残課題フォローを同時に進めていく必要があります。
とくに、次のような状況にある場合は、早い段階で論点を整理しておくことが重要です。
- N-1期に入ったが、J-SOX評価範囲やキーコントロールが固まっていない
- 3点セットはあるが、実際の業務運用や証跡と合っているか不安がある
- 四半期決算トライアルで決算遅延や資料不足が見つかっている
- 監査法人や主幹事証券会社からの指摘事項が多く、優先順位がつけられない
- IT統制や電子証跡の評価方法が曖昧になっている
- 申請期に向けて、残課題をどこまで解消すべきか判断したい
犬飼公認会計士・税理士事務所では、N-1期・申請期のJ-SOX対応を、単なる文書化や評価作業ではなく、決算・開示体制、業務プロセス、証跡管理、IT統制、内部監査、監査法人・主幹事証券対応をつなぐ実務課題として整理しています。
N-1期・申請期におけるJ-SOX運用実績の作り方、評価範囲の整理、証跡管理、残課題フォローについて確認したい場合は、お問い合わせページからご相談ください。
振り返り｜N-1期・申請期のJ-SOX運用と評価で重要なポイント
| 論点 | 実務上のポイント |
|---|---|
| N-1期の位置づけ | 整備ではなく、上場会社水準で内部統制を安定運用し、運用実績を作る時期 |
| 申請期の位置づけ | 上場後の内部統制報告制度へ移行できる状態を確認する時期 |
| 運用実績 | 統制が一定期間にわたり、定められた方法で、証跡を残して実施されていることが重要 |
| 整備評価 | リスクに対応する統制が設計され、実施可能な状態かを確認する |
| 運用評価 | 統制が継続して実施され、証跡で確認できるかを評価する |
| 証跡管理 | 承認やチェックの有無だけでなく、誰が、何を、どの資料で確認したかを説明できる必要がある |
| 四半期決算トライアル | 決算・開示・監査対応・証跡・J-SOX評価を一体で検証する機会 |
| 監査法人対応 | 評価範囲、キーコントロール、サンプリング、IT統制、不備判断を事前に協議する |
| 主幹事証券対応 | 改善予定ではなく、運用実績と証跡に基づいて内部管理体制を説明する |
| 変更管理 | 組織変更、システム変更、新規事業、子会社化などがJ-SOX評価に与える影響を見直す |
| 残課題フォロー | 課題を一覧化するだけでなく、重要性、原因、対応策、期限、再評価方法を管理する |
| 最終的な目的 | 上場後も会社が自らの数字・業務・判断過程を説明できる状態にすること |
