IPO準備において、N-2期は「まだ時間がある時期」ではありません。
むしろ、上場準備会社が未上場会社の管理体制から、上場会社として説明できる管理体制へと移行していく、重要な分岐点にあたります。
上場申請期をN期、その直前期をN-1期、直前々期をN-2期と整理すると、N-1期には上場会社と同様の管理体制を期首から運用していることが求められます。そうであるならば、N-2期は内部管理体制を「これから考える時期」ではありません。「整備し、運用に乗せ、残課題を見える化する時期」と捉えるべきです。
日本公認会計士協会のIPO事前準備ガイドブックでも、IPOまでの標準的なスケジュールとして、N-2期には上場会社と同様な管理体制の整備・運用段階に入り、N-1期にはそれを期首から運用する流れが示されています。内部統制報告制度への対応についても、構築・文書化・運用・評価を上場前から計画的に準備する必要がある旨が整理されています。
出典：日本公認会計士協会｜株式新規上場（IPO）のための事前準備ガイドブック～会計監査を受ける前に準備しておきたいポイント～
本記事では、N-2期までに整えるべき内部管理体制について、J-SOX対応、決算・開示体制、業務プロセス、権限設計、証跡管理、IT統制、内部監査、コンプライアンス体制を一体として整理します。
N-2期の内部管理体制は「上場審査のための体裁」ではない
N-2期の内部管理体制整備というと、規程を作る、業務フローを作る、3点セットを作る、内部監査を始める、といった作業を思い浮かべるかもしれません。
もちろん、それらは必要です。
しかし、IPO準備で本当に問われるのは、文書の有無ではありません。
実際に、会社の重要な取引が適切に承認されているか。売上や原価の根拠を後から説明できるか。月次決算が一定の期限内に締まるか。会計上の見積りに合理的な根拠があるか。取締役会や経営会議に必要な情報が上がっているか。システム権限が適切に管理されているか。内部監査が問題を発見し、改善につなげられるか。
これらが整っていなければ、形式的に規程やフローチャートを作っても、上場会社水準の内部管理体制とは言いにくいでしょう。
東京証券取引所は、上場を検討する企業やIPO関係者に向けて、上場審査の考え方や手続きを解説した新規上場ガイドブックを公表しています。上場審査は、単に数値基準を満たしているかを見るだけの手続ではありません。投資者保護の観点から、上場会社としての適格性を確認するプロセスです。
出典：日本取引所グループ｜新規上場ガイドブック
N-2期に整えるべき内部管理体制とは、上場審査の質問に答えるための体裁ではありません。上場後も投資家、監査法人、取締役会、監査役等、金融機関、取引先に対して、会社の数字と業務を説明できる状態を作ることです。
N-2期までに整えるべき内部管理体制の全体像
N-2期までに整えるべき内部管理体制は、大きく次の領域に分けて考えると整理しやすくなります。
1つ目は、ガバナンスと意思決定の体制です。取締役会、経営会議、稟議、職務権限、利益相反取引、関連当事者取引など、重要な意思決定がどの機関で、どの資料に基づき、どのように承認されるかを整えます。
2つ目は、決算・財務報告体制です。月次決算、四半期決算、年度決算、会計方針、勘定科目、決算整理、残高管理、会計上の見積り、監査法人対応を整えます。
3つ目は、業務プロセス統制です。販売、購買、在庫、固定資産、人件費、資金など、財務報告に重要な影響を与えるプロセスについて、業務フロー、リスク、統制、証跡を整理します。
4つ目は、IT統制です。会計システム、販売管理システム、勤怠・給与システム、ワークフロー、クラウドサービス、アクセス権限、マスタ変更、データ連携、ログ、バックアップなどを整えます。
5つ目は、内部監査・J-SOX評価体制です。内部監査部門または内部監査機能、評価範囲、監査計画、調書、改善フォロー、監査法人との協議体制を整えます。
6つ目は、コンプライアンス・リスク管理体制です。法令遵守、内部通報、労務管理、契約管理、反社会的勢力排除、情報管理、個人情報保護、インサイダー情報管理などを整えます。
7つ目は、子会社・関係会社管理です。連結対象会社、関連会社、海外拠点、外部委託先がある場合に、親会社としてどこまで情報を把握し、どのようにレビューし、どの証跡で説明するかを整えます。
これらは個別の論点に見えますが、実務上はつながっています。
たとえば、決算が遅い原因が、販売管理システムのデータ確定遅れにあることもあります。在庫評価の根拠が弱い原因が、実地棚卸の手順や証跡管理にあることもあります。開示資料の根拠が追えない原因が、月次決算資料や取締役会資料の作り方にあることも少なくありません。
N-2期の内部管理体制整備では、このつながりを見ずに、規程だけ、J-SOX文書だけ、内部監査だけを個別に整えても、後で手戻りが起きやすくなります。
まず整えるべきは、決算・財務報告体制
N-2期までに最優先で整えるべきものは、決算・財務報告体制です。
IPO準備会社では、事業成長に経理体制が追いつかないことがあります。月次決算が遅い、決算数値が後から大きく変わる、会計処理の判断が属人化している、監査法人への説明資料が不足している。こうした問題が生じやすくなります。
しかし、上場会社になると、決算・開示は会社の信用を支える中核業務になります。決算短信、有価証券報告書、内部統制報告書、四半期開示、取締役会資料、監査法人提出資料など、外部・内部に説明する数字が増えていきます。
ここで重要なのは、決算を「経理部だけの作業」と捉えないことです。
販売、購買、在庫、人事、法務、情報システム、経営企画、子会社など、決算に必要な情報は会社全体から集まります。月次決算が遅い会社では、経理担当者の作業だけが原因とは限りません。現場からの資料提出、承認、システム入力、請求・検収、棚卸、勤怠締め、子会社パッケージなど、前工程に問題があることが少なくないのです。
N-2期までに確認すべき決算・財務報告体制の主な論点は、次のとおりです。
- 月次決算の締切日、責任者、レビュー者が明確か
- 売上、原価、在庫、人件費、経費、固定資産、引当金などの主要科目について、残高確認と分析が行われているか
- 決算整理仕訳について、作成者、承認者、根拠資料が明確か
- 会計上の見積りについて、検討過程、前提条件、承認証跡が残っているか
- 会計方針が文書化され、実務と整合しているか
- 監査法人が検証可能な証憑、契約書、請求書、稟議、計算資料が保存されているか
- 連結対象会社がある場合、子会社から必要な情報を期限内に入手できるか
- 決算数値と取締役会資料、予算資料、開示資料の整合性を確認する仕組みがあるか
日本公認会計士協会のガイドブックでは、会計監査を受けるための最低ラインとして、決算に必要な情報を収集できること、それを支える一定の内部統制が存在すること、決算内容を外部の第三者が検証可能であることが示されています。あわせて、上場会社向けの会計ルールに従った決算書を一定期間内に会社自ら作成しなければならず、その作成過程は内部統制報告制度や内部統制監査の対象にもなるとされています。
出典：日本公認会計士協会｜株式新規上場（IPO）のための事前準備ガイドブック～会計監査を受ける前に準備しておきたいポイント～
つまり、N-2期の決算体制整備は、単に監査法人へ資料を出すためのものではありません。上場後も自社で正確な決算を作成し、説明できる状態を作るための準備です。
規程は「作る」だけでなく、業務に組み込む
IPO準備で多くの会社が着手するのが、規程整備です。
定款、取締役会規程、職務権限規程、稟議規程、経理規程、販売管理規程、購買管理規程、固定資産管理規程、情報セキュリティ規程、内部監査規程、内部通報規程など、上場準備に必要な規程は多岐にわたります。
ただし、規程は作成しただけでは内部管理体制になりません。
重要なのは、規程と実務が一致していることです。
職務権限規程では事前承認が必要とされているのに、実務では取引開始後に稟議が回っている。購買規程では相見積りが必要とされているのに、実際には特定業者への発注が慣習化している。経理規程では月次締め日が定められているのに、現場資料の提出が遅れ、締めが毎月ずれている。
このような状態では、規程は内部統制として機能していません。
N-2期までに行うべきことは、規程を網羅的にそろえることだけではありません。実際の業務フローと照らし合わせ、運用できる水準へ調整することが必要です。会社の規模や人員に照らして過剰な規程になっている場合には、現実に回るように見直します。一方で、重要なリスクを放置している場合には、現場負荷があるとしても整備しなければならない統制があります。
ここでの判断軸は、次の3つです。
- その規程は、どのリスクに対応しているか
- その規程は、現場で継続して運用できるか
- その規程に基づく承認や確認の証跡が残るか
この3つを満たさない規程は、形式上は整っていても、上場会社水準の内部管理体制にはつながりません。
業務フローは、J-SOX文書のためではなく、リスクを見える化するために作る
N-2期には、主要な業務プロセスについて業務フローを整理する必要があります。
販売、購買、在庫、固定資産、人件費、資金、決算・開示など、財務報告に重要な影響を与える領域について、取引の開始から会計処理、決算、証跡保存までを追える状態にします。
ここで注意したいのは、業務フローを「J-SOXの3点セットを作るための図」と捉えないことです。
業務フローの目的は、業務の流れ、責任分担、承認点、システム処理、例外処理、証跡を見える化することにあります。そのうえで、どこに財務報告リスクがあるかを把握するためのものです。
たとえば販売プロセスであれば、受注、契約、出荷、検収、売上計上、請求、入金消込、滞留債権管理の流れを確認します。そのうえで、架空売上、期間帰属の誤り、請求漏れ、回収不能、返品・値引処理の誤りといったリスクに対して、どの統制が効いているかを整理します。
購買プロセスであれば、取引先選定、発注、検収、仕入計上、請求書照合、支払承認、債務残高確認の流れを見ます。在庫プロセスであれば、入出庫、棚卸、評価、原価計算、滞留在庫、外部倉庫、委託在庫などが論点になります。
業務フローを作ると、統制不足だけでなく、過剰統制も見えてきます。
同じ内容を複数部署で重複チェックしている一方で、重要な承認が抜けていることがあります。帳票は多いのに、誰が何を確認したか分からないこともあります。Excel管理が多く、数字の出所が追えないという例も見受けられます。
N-2期の業務フロー整備では、「きれいな図を作ること」よりも、「財務報告リスクと統制の対応関係を説明できること」を重視すべきです。
権限設計と職務分掌は、成長企業ほど早めに整える
IPO準備会社では、成長スピードが速いほど、権限設計が後回しになりがちです。
創業者や経営者が大半の意思決定を見ている。経理責任者が多くの承認を兼ねている。営業部門が契約、請求、入金確認まで実質的に主導している。情報システム担当者がアクセス権限を一人で管理している。
こうした状態は、未上場会社の成長過程では一定程度やむを得ない面があります。しかし、上場準備に入ると、特定の人物の経験や善意に依存した管理では説明が難しくなります。
N-2期までに整えるべき権限設計のポイントは、次のとおりです。
- 重要な取引や支出について、事前承認ルールが明確か
- 承認権限が金額、取引内容、リスクに応じて設計されているか
- 承認者が、必要な情報を見たうえで判断できる資料になっているか
- 承認証跡が、日付、承認者、判断内容とともに残っているか
- 申請者、承認者、会計処理担当者、支払実行者が適切に分かれているか
- 少人数体制で分離が難しい場合、上位者レビューや事後モニタリングなどの代替統制があるか
職務分掌は、単に業務を分ければよいというものではありません。重要なのは、誤謬や不正が起きたときに、発見・修正できる仕組みになっているかどうかです。
少人数のIPO準備会社では、完全な職務分掌が難しいこともあります。その場合は、形式的な分掌にこだわるよりも、リスクの高い領域を特定することが先決です。承認、照合、レビュー、定期的なモニタリング、外部証憑との突合、システム権限の制限などを組み合わせ、現実に回る統制を設計する必要があります。
証跡管理は、N-2期から意識しなければ間に合わない
N-2期の内部管理体制整備で見落とされやすいのが、証跡管理です。
統制は実施している。承認もしている。確認もしている。しかし、証跡が残っていない。
この状態は、J-SOX対応、監査法人対応、上場審査対応のいずれにおいても大きな問題になります。
なぜなら、内部統制は「やっているはず」では説明できないからです。誰が、いつ、何を、どの資料に基づいて確認し、どのように判断したのか。それを後から説明できなければ、整備・運用されている統制として評価しにくくなります。
N-2期までに整えるべき証跡管理の論点は、次のとおりです。
- 稟議、承認、レビュー、照合、分析の証跡が残っているか
- 電子承認の場合、承認者、承認日時、承認対象、添付資料が追えるか
- Excelでレビューしている場合、誰が確認したか分かる状態か
- 会計上の見積りについて、前提条件、計算過程、承認が残っているか
- 例外処理、差異、修正仕訳について、理由と承認が残っているか
- 契約書、請求書、検収書、棚卸資料、残高確認資料が保存されているか
- 監査法人や内部監査が後から検証できる保存ルールになっているか
特にクラウドサービスやワークフローを使っている場合、「システム上に残っているから大丈夫」と考えがちです。しかし、証跡として必要な情報が出力できるか、退職者の承認履歴が残るか、添付資料が後から閲覧できるか、権限変更後も過去記録が追えるか。こうした点を確認しておく必要があります。
証跡管理は、後からまとめて整えることが難しい領域です。N-1期に運用実績を示すためには、N-2期から証跡が残る運用へ切り替えておくべきでしょう。
IT統制は、情報システム部門だけに任せない
IPO準備会社では、クラウド会計、販売管理、勤怠、給与、経費精算、ワークフロー、契約管理、BIツールなど、複数のシステムを組み合わせて業務を運用していることが少なくありません。
そのため、IT統制は情報システム部門だけの問題ではなく、財務報告の信頼性に直結する論点になります。
金融庁の2023年改訂では、内部統制の基本的枠組みについて、報告の信頼性、不正リスクへの対応、ITへの対応などが重要な論点として整理されました。あわせて、内部統制報告制度に関するQ&A・事例集も、2023年8月に改訂されています。
出典：金融庁｜「財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）」の公表について
出典：金融庁｜「内部統制報告制度に関するQ&A」等の改訂について
N-2期までに確認すべきIT統制の基本論点は、次のとおりです。
- 財務報告に関係するシステムの一覧があるか
- 各システムの管理者、利用部門、利用目的が整理されているか
- 入社、異動、退職時のアクセス権限変更が適時に行われているか
- 管理者権限や特権IDの利用が制限・記録されているか
- マスタ変更の申請、承認、反映、確認が行われているか
- システム変更や設定変更について、テスト・承認・リリース記録が残っているか
- 会計システムと業務システムのデータ連携について、完全性と正確性を確認しているか
- 外部委託先やクラウドサービスについて、責任分界と管理方法が明確か
特に、売上、請求、入金、在庫、原価、人件費、支払、会計仕訳に影響するシステムは、J-SOX上も重要になりやすい領域です。
IT統制を後回しにすると、N-1期になってからアクセス権限、マスタ管理、システム変更、電子証跡の不足が一気に問題化します。システム設定やログの保存期間は過去にさかのぼって修正できないこともあるため、N-2期の段階で確認しておく必要があります。
内部監査体制は「形式的なチェック部門」では足りない
IPO準備会社では、N-2期までに内部監査機能を整備しておく必要があります。
ただし、内部監査室を設置しただけ、内部監査規程を作っただけでは不十分です。
内部監査に求められるのは、業務がルールどおりに行われているかを確認することだけではありません。リスクの高い領域を見極め、統制が有効に機能しているかを確認し、問題があれば改善提案を行い、改善状況をフォローすることまでが含まれます。
N-2期までに整えるべき内部監査体制の論点は、次のとおりです。
- 内部監査の目的、報告先、権限が明確か
- 内部監査担当者の独立性・客観性が確保されているか
- 監査計画が、リスクに基づいて作られているか
- 監査調書、指摘事項、改善期限、責任部署が管理されているか
- J-SOX評価と内部監査の役割分担が整理されているか
- 監査役等、取締役会、監査法人との情報共有ルートがあるか
- 指摘して終わりではなく、改善状況をフォローしているか
内部監査は、上場審査やJ-SOX対応のために設置するものではあります。しかし、それだけではありません。会社が成長するにつれて、経営者がすべての業務を直接見ることは難しくなります。内部監査は、経営者・取締役会・監査役等に対して、会社の統制状況を客観的に伝える機能でもあるのです。
N-2期の段階で内部監査が形式的なチェックにとどまっている場合、N-1期以降にJ-SOX評価、不備是正、監査法人対応が属人化しやすくなります。
コンプライアンス体制は「不祥事対応」だけではない
IPO準備会社におけるコンプライアンス体制は、単に法令違反を防ぐためのものではありません。
上場会社として、社会的な信頼に耐える組織文化を作るための仕組みです。
N-2期までに整えるべき主な論点は、次のとおりです。
- コンプライアンス規程、行動規範、内部通報制度が整備されているか
- 内部通報窓口が実際に利用可能な状態か
- 反社会的勢力排除の確認手続があるか
- 重要契約の審査・承認フローがあるか
- 関連当事者取引、利益相反取引の把握・承認手続があるか
- インサイダー情報を管理する体制があるか
- 個人情報、営業秘密、機密情報の管理ルールがあるか
- 労務管理、ハラスメント対応、安全衛生、未払賃金リスクに対応しているか
ここで注意したいのは、コンプライアンス体制は、規程や研修だけで完成しないということです。
問題が発生したときに、現場から経営層へ情報が上がるか。都合の悪い情報が隠れないか。通報や相談があったときに、誰が、どのように調査・対応・報告するか。改善策が実行され、再発防止につながるか。
こうした情報伝達と是正の仕組みまで含めて整備しなければ、上場会社としての管理体制とは言えません。
子会社・関係会社がある場合は、親会社が説明できる状態にする
N-2期までに見落とされやすいのが、子会社・関係会社管理です。
親会社単体の管理体制が整っていても、子会社の決算、証跡、会計方針、業務フロー、IT権限、契約管理が弱ければ、連結財務諸表や開示資料の信頼性に影響します。
N-2期までに確認すべき論点は、次のとおりです。
- 子会社の組織、責任者、経理体制を把握しているか
- 親会社と子会社で会計方針が整合しているか
- 連結パッケージの提出期限、様式、レビュー方法が決まっているか
- 内部取引、債権債務、未実現利益の管理ができているか
- 子会社の重要な取引や稟議を親会社が把握できるか
- 子会社のITシステムやアクセス権限を把握しているか
- 子会社に内部監査または親会社レビューが入る仕組みがあるか
子会社管理では、親会社のルールをそのまま押し付ければよいわけではありません。子会社の規模、人員、事業内容、所在地、システム環境を踏まえ、重要な財務報告リスクに対応できる水準を見極める必要があります。
特に、海外子会社や買収直後の子会社がある場合は注意が必要です。N-2期に課題を把握しておかなければ、N-1期や申請期の連結決算・監査対応で大きな手戻りが生じます。
N-2期の内部管理体制整備で起こりやすい失敗
N-2期の内部管理体制整備でよくある失敗は、次のようなものです。
文書作成が目的化する
規程、業務フロー、RCM、チェックリストを作ることに時間を使いすぎ、実際の運用改善が進まない状態です。
文書は必要ですが、文書は統制の代わりにはなりません。文書に書かれた統制が、現場で実行され、証跡が残り、評価できる状態になって、初めて意味を持ちます。
決算体制の改善が後回しになる
IPO準備では、資本政策、主幹事対応、規程整備などに目が向き、決算体制の改善が後回しになることがあります。
しかし、決算が締まらなければ、監査法人対応も、J-SOX評価も、開示準備も進みません。N-2期では、決算早期化と決算品質向上を内部管理体制整備の中心に置くべきです。
権限規程と実務が乖離する
職務権限規程を整えても、現場では従来どおり口頭承認や事後承認が行われている状態です。
この場合、規程があること自体がリスクになります。なぜなら、「会社として決めたルールが守られていない」ことを示してしまうからです。
IT統制を後回しにする
IT統制は、会計・業務・システムの接点にあるため、誰が主導するか曖昧になりがちです。
経理はシステム設定に詳しくない。情報システム部門は会計リスクを十分に把握していない。現場は業務上の使いやすさを優先する。その結果、アクセス権限、マスタ管理、データ連携、電子証跡が未整備のまま残ることがあります。
内部監査がチェックリスト化する
内部監査が、規程やチェックリストの有無を確認するだけになっている状態です。
IPO準備会社に必要なのは、リスクを見て、実態を確認し、改善につなげる内部監査です。指摘事項の管理、改善期限、責任部署、フォローアップまで設計しなければ、内部監査は上場後の経営管理に活きません。
N-2期までにどこまで整えればよいのか
N-2期までに、すべてを完璧にする必要があるわけではありません。
IPO準備会社では、人員、時間、システム、コストに制約があります。過剰な統制を入れすぎると、現場が回らなくなります。重要性の低い領域まで細かく整備しすぎれば、本当に対応すべきリスクへの対応が遅れてしまいます。
一方で、「まだ成長途中だから」という理由で重要な論点を放置すると、N-1期や申請期に大きな手戻りが発生します。
N-2期までに目指すべき水準は、次のように考えると実務的です。
- 重要な財務報告リスクが把握されている
- 主要な業務プロセスについて、業務フローと責任分担が整理されている
- 重要な承認、レビュー、照合について証跡が残る運用になっている
- 月次決算が一定の期限内に締まり、主要科目の分析ができる
- 会計方針と実務の差異が把握され、改善計画がある
- ITシステムの範囲、権限、マスタ、変更管理が整理されている
- 内部監査またはそれに準ずるモニタリング機能が動き始めている
- 監査法人、主幹事証券会社、アドバイザーと協議すべき論点が見えている
- N-1期に運用実績を作るための残課題と対応期限が明確になっている
つまり、N-2期のゴールは、「完全な上場会社」になることではありません。
N-1期から上場会社水準の運用実績を作れるように、重要な仕組みを整え、残課題を管理可能な状態にしておくことです。
N-2期の整備は、J-SOX対応の前倒しでもある
N-2期の内部管理体制整備は、将来のJ-SOX対応と密接に関係します。
内部統制報告制度では、財務報告に係る内部統制について経営者が評価し、その評価結果を内部統制報告書として開示します。一定規模以下の新規上場会社については内部統制監査が上場後3年間免除される場合がありますが、内部統制報告書自体の提出や、内部統制の整備・評価が不要になるわけではありません。
J-SOX対応を上場後に始めると、評価範囲、業務プロセス、3点セット、RCM、IT統制、証跡、内部監査体制を短期間で整えることになり、現場負荷が非常に大きくなります。
N-2期から、業務フロー、リスク、統制、証跡を意識して内部管理体制を整えておけば、上場後のJ-SOX対応にスムーズに移行できます。
特に、次の論点はN-2期からJ-SOXを見据えて整備すべきです。
- 重要な勘定科目と業務プロセスの対応関係
- キーコントロールになり得る承認・照合・レビュー
- 証跡の保存方法と品質
- IT統制の対象システム
- 内部監査とJ-SOX評価の役割分担
- 子会社を評価対象に含める場合の情報収集体制
- 不備があった場合の是正管理
J-SOX対応は、上場後に資料を作る作業ではありません。N-2期から内部管理体制の中に組み込んでおくべき考え方です。
N-2期の内部管理体制整備は、経営管理を強くする
N-2期までに内部管理体制を整えることは、監査法人や主幹事証券会社への対応だけが目的ではありません。
会社自身の経営管理を強くする意味があります。
月次決算が早くなれば、経営判断に使える数字が早く手に入ります。業務フローが整えば、属人化を減らし、引継ぎや権限移譲がしやすくなります。稟議や職務権限が整えば、重要な意思決定の質が上がります。証跡が残れば、監査対応だけでなく、取締役会や金融機関への説明もしやすくなります。内部監査が機能すれば、問題を早期に発見し、改善する力が高まります。
IPOを目指す会社にとって、内部管理体制は「上場のために仕方なく整えるもの」ではありません。
成長に伴って経営者の目が届きにくくなる会社を、仕組みで支えるための基盤です。
N-2期の内部管理体制整備は、上場準備の中でも地味な作業に見えます。しかし、ここを丁寧に整えた会社ほど、N-1期以降の監査対応、上場審査対応、上場後の決算・開示・J-SOX対応が安定しやすくなります。
N-2期までの整備を進める際の実務的な順番
N-2期までに内部管理体制を整える場合、次の順番で進めると整理しやすくなります。
まず、上場準備全体の課題を一覧化します。ショートレビュー、監査法人、主幹事証券会社、内部調査、外部アドバイザーから出ている指摘を一元管理し、重複や優先順位を整理します。
次に、決算・財務報告体制を確認します。月次決算、年度決算、会計方針、主要科目、見積り、監査法人提出資料、開示基礎資料を確認し、監査可能な状態に近づけていきます。
その次に、主要な業務プロセスを整理します。販売、購買、在庫、固定資産、人件費、資金について、業務フロー、リスク、統制、証跡を確認します。
並行して、権限規程、稟議、職務分掌、取締役会・経営会議の運用を整えます。重要な意思決定が、適切な資料と承認に基づいて行われる状態を作ります。
さらに、IT統制を整理します。システム一覧、アクセス権限、マスタ管理、データ連携、外部委託、電子証跡を確認します。
最後に、内部監査・改善フォローの仕組みを整えます。課題を見つけて終わりにせず、誰が、いつまでに、どのように改善し、誰が確認するかを管理します。
この順番は絶対ではありません。会社の状況により、先に整えるべき論点は異なります。ただし、判断の軸は明確です。
財務報告への影響が大きいもの、監査法人・主幹事証券会社・取引所審査で手戻りになりやすいもの、改善に時間がかかるものから優先すべきです。
N-2期までの内部管理体制整備でお悩みの方へ
N-2期の内部管理体制整備では、対応すべき論点が多岐にわたります。
規程を作るだけでは足りません。業務フローを作るだけでも足りません。J-SOX文書を用意するだけでも十分ではありません。
重要なのは、決算・開示・業務プロセス・権限・証跡・IT・内部監査・コンプライアンス・子会社管理をつなげて、上場会社として説明できる状態に近づけることです。
特に、次のような状況にある場合は、早い段階で論点を整理しておくことが重要です。
- N-2期に入るが、内部管理体制の整備状況に不安がある
- ショートレビューや監査法人からの指摘事項が多く、優先順位がつけられない
- 規程や業務フローはあるが、実務と合っているか分からない
- 月次決算や監査法人対応が属人化している
- IT統制や証跡管理が後回しになっている
- N-1期から運用実績を作れる状態か確認したい
犬飼公認会計士・税理士事務所では、N-2期の内部管理体制整備を、単なる規程作成やJ-SOX文書化ではなく、決算・開示体制、業務プロセス、権限設計、証跡管理、IT統制、内部監査、経営管理体制をつなぐ取り組みとして整理しています。
N-2期までに何を優先して整えるべきか、現在の体制が上場準備上どこで詰まりやすいか。こうした点を確認したい場合は、お問い合わせページからご相談ください。
振り返り｜N-2期までに整えるべき内部管理体制
| 論点 | N-2期までに確認すべきポイント |
|---|---|
| N-2期の位置づけ | N-1期から上場会社水準で運用実績を作るため、N-2期には整備・運用段階に入っている必要がある |
| 決算・財務報告体制 | 月次決算、会計方針、主要科目、見積り、監査法人提出資料を説明できる状態にする |
| 規程整備 | 規程を作るだけでなく、実務と整合し、証跡が残る運用にする |
| 業務フロー | 販売、購買、在庫、固定資産、人件費、資金などの流れとリスクを見える化する |
| 権限設計・職務分掌 | 重要な取引や支出について、適切な承認、牽制、代替統制を設計する |
| 証跡管理 | 誰が、いつ、何を、どの資料で確認したかを後から説明できる状態にする |
| IT統制 | 財務報告に関係するシステム、アクセス権限、マスタ変更、データ連携、電子証跡を整理する |
| 内部監査 | チェックリスト消化ではなく、リスクに基づく監査計画、調書、改善フォローを設計する |
| コンプライアンス | 内部通報、契約管理、関連当事者取引、情報管理、労務管理などを運用可能な体制にする |
| 子会社管理 | 親会社が子会社の決算・業務・IT・証跡を説明できる状態にする |
| J-SOXとの関係 | N-2期の内部管理体制整備は、上場後の内部統制報告制度対応の前倒しになる |
| 優先順位 | 財務報告への影響、監査・審査への影響、改善に要する期間、現場運用負荷を踏まえて判断する |
