J-SOX対応の現場でよく起こる問題のひとつに、「統制は実施しているが、証跡が残っていない」という状態があります。
現場は確かに確認している。上長も承認している。経理部も月次でレビューしている。差異があれば担当者に確認している。
ところが、後から監査法人や内部監査、経営層、監査役等に説明しようとすると、誰が、何を、いつ、どの資料で、どのような基準で確認したのかが分からない。確認結果がどこにも残っていない。差異があったのか、なかったのかも追跡できない。
この状態では、統制を「実施していた」と主張することはできても、統制が「有効に運用されていた」と説明することは難しくなります。
証跡管理は、書類をきれいに保管する作業ではありません。統制がリスクに対して機能したことを、後から説明できる状態にするための設計です。
証跡とは何か｜「作業の痕跡」ではなく「判断を説明する根拠」
J-SOXにおける証跡とは、統制が実施された事実と、その統制によってどのような確認・判断が行われたかを示す根拠です。
単に紙が残っている、ファイルが保存されている、システムにデータがある。それだけでは十分とはいえません。重要なのは、次の問いに答えられるかどうかです。
| 証跡で説明すべきこと | 確認すべき内容 |
|---|---|
| 誰が | 統制実施者、レビュー者、承認者は誰か |
| 何を | どの取引、データ、帳票、差異、例外を確認したか |
| いつ | 取引前、処理時、月次、四半期、決算時など、適切なタイミングか |
| どの資料で | 契約書、請求書、検収書、仕訳一覧、システム帳票、ログなど |
| どの基準で | 金額基準、承認権限、会計方針、規程、差異許容範囲など |
| どのように判断したか | 問題なし、修正済み、追加確認済み、経営層報告済みなど |
| 例外があった場合どう処理したか | 差異原因、是正処理、追加承認、再発防止策など |
証跡は、統制の「実施証明」であると同時に、判断過程の「説明資料」でもあります。
証跡管理がJ-SOXで重要になる理由
金融庁は、2023年4月7日に企業会計審議会が取りまとめた内部統制基準・実施基準の改訂意見書を公表しています。さらに2023年8月31日には、改訂を踏まえて「内部統制報告制度に関するQ&A」および「内部統制報告制度に関する事例集」を改訂しています。
J-SOX対応では、これら現行の基準・Q&A・事例集を前提に、財務報告の信頼性に影響するリスクと統制を説明できるようにしておく必要があります。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）の公表について
出典：金融庁｜内部統制報告制度に関するQ&A等の改訂について
J-SOXの評価では、統制が設計されているかだけでなく、一定期間にわたって継続的に運用されていたかが問われます。そのときに必要になるのが証跡です。
統制が業務記述書、フローチャート、RCMに記載されていても、証跡がなければ、実際に運用されていたかを確認できません。反対に、証跡が適切に残っていれば、統制の実施状況、例外の有無、是正の状況を説明しやすくなります。
実務上も、統制実施者がどの資料のどのポイントを確認し、どこにどのような証跡を残しているかを、文書化の段階で具体化しておくことが重要です。評価実施者や監査法人などの第三者が後から追跡できるよう、エビデンスの名称や証跡の残し方を明確にしておく必要があります。
証跡管理は、J-SOX評価のためだけに存在するものではありません。決算・開示・業務プロセス・IT・子会社管理・内部監査・経営管理をつなぐ「説明可能性」の基盤です。
証跡不足が起こす実務上の手戻り
証跡不足は、単に評価調書が埋まらないという問題ではありません。次のような手戻りにつながります。
| 証跡不足の状態 | 起こりやすい問題 |
|---|---|
| 承認はあるが、何を承認したか分からない | 承認統制として有効か説明できない |
| レビュー印だけがある | レビューの内容、範囲、判断基準が不明確 |
| 差異分析が口頭で終わっている | 異常値の原因と対応結果を説明できない |
| 例外処理が担当者判断で行われている | 権限逸脱、処理漏れ、不正リスクが残る |
| 電子承認のログを取り出せない | 運用評価時に証跡として利用できない |
| 証跡の保存場所が担当者任せ | 異動・退職時に証跡が失われる |
| RCMの証跡欄が曖昧 | 評価手続、サンプル確認、監査法人対応が後手になる |
| 業務変更後も証跡設計が古い | 実態と文書が乖離し、不備指摘につながる |
証跡不足の怖さは、統制そのものが存在しなかったように見えてしまう点にあります。
現場では真面目に確認していたとしても、証跡が残っていなければ、後から評価する側は「実施されたか分からない」と判断せざるを得ません。
良い証跡の条件
証跡の品質は、量では決まりません。大量の資料を保存していても、統制実施の事実や判断内容が分からなければ、J-SOX上の証跡としては弱いものになります。
良い証跡には、少なくとも次の条件が必要です。
| 条件 | 内容 |
|---|---|
| 明確性 | 何の統制証跡か分かる |
| 完全性 | 対象期間・対象取引・母集団との関係が分かる |
| 追跡可能性 | RCM、フローチャート、業務記述書、評価調書とつながる |
| 適時性 | 統制実施時点と証跡作成時点が不自然に乖離していない |
| 権限の妥当性 | 実施者・承認者が規程や職務権限に合っている |
| 判断内容の明示 | 単なる押印・承認ではなく、何を確認したか分かる |
| 例外対応の記録 | 差異・例外・修正があった場合の処理が追える |
| 保存性 | 評価時・監査時に取り出せる場所に保存されている |
| 改ざん耐性 | 後から不適切に変更されにくい |
| 継続運用性 | 現場が過度な負担なく毎期続けられる |
ここで注意したいのは、証跡を厚くすればよいわけではないという点です。
すべての資料に押印し、すべてのメールをPDF保存し、すべてのチェック項目にサインを求めれば、現場の負荷は過大になります。重要なのは、キーコントロールに必要な証跡を、評価可能な形で残すことです。
承認証跡｜「承認した事実」だけでは足りない
承認証跡は、J-SOXで最も多く使われる証跡のひとつです。稟議承認、発注承認、支払承認、売上計上承認、マスタ登録承認、仕訳承認、決算整理仕訳承認など、さまざまな統制で承認が使われます。
しかし、承認証跡には落とし穴があります。「承認済」と表示されているだけでは、統制として十分に説明できないことがあるのです。
確認すべきなのは、承認が次の要件を満たしているかどうかです。
| 観点 | 確認ポイント |
|---|---|
| 承認対象 | 何を承認したのか |
| 承認基準 | 金額、契約条件、会計方針、権限規程に照らして妥当か |
| 承認者 | 職務権限規程上、適切な承認者か |
| 承認時点 | 取引実行前、支払前、計上前など、統制として意味のあるタイミングか |
| 添付資料 | 契約書、見積書、請求書、検収書、比較表など、判断材料が添付されているか |
| 例外承認 | 標準外の取引について、理由と追加承認が残っているか |
| 代理承認 | 代理承認者の権限と理由が明確か |
| 変更履歴 | 承認後に内容が変更された場合、再承認されているか |
たとえば発注承認では、単に「発注を承認した」だけでは不十分です。
発注金額が予算内か。見積比較は行われたか。取引先選定の理由は合理的か。権限規程上の承認者が承認しているか。発注後に金額や仕様が変更されていないか。
こうした判断材料と承認履歴がつながって、初めて承認統制として説明しやすくなります。
レビュー証跡｜「見た」ではなく「何をどう確認したか」を残す
レビュー証跡も、J-SOXで重要な証跡です。月次決算レビュー、勘定科目残高レビュー、リードシートレビュー、差異分析レビュー、仕訳レビュー、連結パッケージレビュー、開示基礎資料レビューなどが典型でしょう。
レビュー統制では、レビュー者が専門的判断を行うことが多いため、証跡の残し方が特に重要になります。レビュー印や電子承認だけでは、次の点が分からないことがあります。
何を見たのか。どの範囲を確認したのか。どの金額差異を重要と判断したのか。説明を受けただけなのか、根拠資料まで確認したのか。修正が必要な事項はなかったのか。発見事項は誰が、いつまでに対応したのか。
レビュー証跡では、少なくとも次の要素を残しておきたいところです。
| レビュー証跡の要素 | 具体例 |
|---|---|
| 対象資料 | 月次試算表、リードシート、仕訳一覧、債権年齢表など |
| レビュー範囲 | 全件、一定金額以上、異常値、前期比増減、未解消差異など |
| 確認基準 | 重要性基準、閾値、会計方針、予算差異基準など |
| 実施日 | 月次締め後、四半期決算時、開示資料作成時など |
| レビュー者 | 経理課長、部長、CFO、子会社管理担当など |
| コメント | 差異理由、追加確認事項、修正要否 |
| 対応結果 | 修正済み、翌月確認、監査法人協議、経営層報告など |
決算早期化の実務では、監査法人は財務分析を起点に異常な変動を深掘りし、質問への回答を裏付ける証拠資料を閲覧したうえで、合理的と判断した根拠を監査調書に残すという流れを取ることが多くあります。
会社側も、レビュー証跡を「監査で聞かれてから探す」のではなく、月次・四半期の段階で説明可能な状態にしておくことが重要です。
レビュー証跡は、単なる上席者のチェックではありません。財務報告リスクに対して、会社がどこまで自ら異常値を検知し、判断し、修正できているかを示す証跡です。
差異分析｜異常値を「説明した」だけで終わらせない
差異分析は、決算・開示統制において非常に重要です。売上、売上総利益、棚卸資産、売掛金、買掛金、人件費、広告宣伝費、研究開発費、固定資産、引当金、税効果など、重要な勘定科目では、前期比、予算比、前月比、前年同月比などの分析が行われます。
しかし、差異分析の証跡が弱い会社では、次のような状態になりがちです。
「売上増加は大型案件の影響」
「原価率悪化は仕入価格上昇による」
「人件費増加は採用増による」
「棚卸資産増加は期末在庫の積み増し」
「販管費増加は広告費の増加」
これらは説明としては出発点にすぎません。J-SOX上の証跡としては、差異の発生原因、根拠資料、会計処理への影響、修正要否まで確認できる必要があります。
| 差異分析で残すべき内容 | 例 |
|---|---|
| 差異の対象 | 売上高、売掛金、棚卸資産、引当金など |
| 差異の基準 | 前期比、予算比、月次推移、閾値 |
| 差異金額・率 | 金額、増減率、重要性との関係 |
| 原因分析 | 単価、数量、為替、取引先、案件、会計処理 |
| 根拠資料 | 売上明細、契約書、在庫一覧、債権年齢表など |
| 会計処理への影響 | 修正仕訳、引当、評価減、注記、開示影響 |
| レビュー結果 | 問題なし、追加確認、修正済み、翌月フォロー |
| 承認・レビュー | 担当者、責任者、経理部長等の確認記録 |
差異分析の目的は、説明文を作ることではありません。重要な虚偽表示につながる異常値を見逃さないことです。
例外処理｜統制の弱さは「標準外の処理」に出る
証跡管理で見落とされやすいのが、例外処理です。標準的な業務フローは整っていても、例外処理が担当者任せになっている会社は少なくありません。
例外処理は、財務報告リスクが顕在化しやすい領域です。
| 例外処理 | 財務報告リスク |
|---|---|
| 返品・値引 | 売上高、売掛金、期間帰属、収益認識の誤り |
| 請求差異 | 売上計上漏れ、二重計上、債権残高誤り |
| 検収差異 | 仕入計上、棚卸資産、買掛金の誤り |
| 入金差額 | 売掛金残高、貸倒、消込誤り |
| 手作業仕訳 | 経営者無効化、不正仕訳、根拠不足 |
| マスタ例外登録 | 不正支払、架空取引、価格誤り |
| システム連携エラー | 仕訳漏れ、二重計上、データ不整合 |
| 期末修正 | 見積り、期間帰属、開示基礎資料との不整合 |
例外処理の証跡では、「例外が発生した事実」と「それをどのように処理したか」をセットで残す必要があります。
特に重要なのは、例外処理が通常の承認ルートを迂回していないか、例外理由が合理的か、会計処理への影響が検討されているか、という点です。
不正リスクの観点でも、会計不正は取引スキームを熟知した人物が内部統制の欠陥を突いて行うことがあり、取引の詳細を不正実行者以外が把握していない、モニタリングが行われていない、長期にわたり同一業務を担当しているといった状況が問題になりやすいとされています。
例外処理を証跡化することは、単なる監査対応ではなく、不正や誤謬を早期に把握する仕組みでもあるのです。
電子証跡｜電子化すれば証跡管理が自動的に整うわけではない
ワークフロー、電子承認、クラウド会計、販売管理システム、購買システム、経費精算システム、電子契約、電子請求書、ログ管理。証跡は急速に電子化しています。
電子化は、証跡管理を効率化する大きな機会です。一方で、電子化すれば自動的にJ-SOX上の証跡として十分になるわけではありません。
電子証跡では、次の点を確認する必要があります。
| 電子証跡の確認観点 | 確認内容 |
|---|---|
| 完全性 | 対象データが漏れなく保存されているか |
| 正確性 | 出力帳票やログが元データを正しく反映しているか |
| 閲覧可能性 | 評価時・監査時に必要な形式で閲覧できるか |
| 検索可能性 | 期間、取引先、金額、承認者などで追跡できるか |
| 改ざん防止 | 後から不適切に変更されない仕組みがあるか |
| 権限管理 | 閲覧、入力、承認、変更、削除の権限が適切か |
| ログ保存 | 誰が、いつ、何を実行・変更したか追跡できるか |
| 承認内容 | 承認者、承認日時、承認対象、添付資料が明確か |
| 保存期間 | 必要期間にわたり保存されるか |
| システム変更 | 変更後も同じ証跡を取得できるか |
IT統制では、自動化されたコントロールであっても財務報告リスクを低減する手段であることに変わりはありません。ただしシステム処理では、目に見える承認印などが残らず、評価者が後から証跡を確認しにくいという特徴があります。
国税関係の電子取引データについては、電子帳簿保存法により保存義務や保存方法等が定められており、国税庁も「電子取引」について確認するよう案内しています。
ただし、J-SOX上の証跡性と、電子帳簿保存法上の保存要件は目的が異なります。税務保存要件を満たしていることと、内部統制評価に耐える証跡であることを混同しないよう注意が必要です。
出典：国税庁｜電子帳簿等保存制度特設サイト
出典：国税庁｜電子帳簿保存法関係
本記事では電子帳簿保存法の詳細解説には踏み込みません。J-SOX上は、電子証跡が「後から統制実施を説明できる状態」になっているかを重視します。
保存ルール｜証跡は「残す」だけでなく「取り出せる」必要がある
証跡管理で重要なのは、保存することだけではありません。必要なときに、必要な証跡を、必要な粒度で取り出せることです。
書類管理の実務でも、必要な資料をすぐに取り出せるよう、書類ごとに決められた場所に整理して保存する必要があります。重要書類については、保管・施錠、鍵の管理、紛失・改ざん・情報漏洩防止の観点が重要とされています。
J-SOXの証跡保存ルールでは、次のような事項を定めることが望まれます。
| 保存ルール | 検討事項 |
|---|---|
| 保存対象 | どの統制について、どの証跡を保存するか |
| 保存場所 | 共有フォルダ、文書管理システム、ワークフロー、クラウドなど |
| 命名規則 | 年度、月、プロセス、統制番号、取引番号など |
| 保存形式 | PDF、Excel、CSV、システムログ、スクリーンショットなど |
| 原本性 | 電子原本、紙原本、スキャンデータ、出力帳票の関係 |
| アクセス権限 | 作成、閲覧、更新、削除の権限 |
| 保存期間 | 法定保存、J-SOX評価、監査対応、会社規程との整合 |
| 改訂履歴 | 差替え、修正、再承認、バージョン管理 |
| 責任者 | 証跡保存の責任部署・責任者 |
| 監査対応 | 評価時・監査時の提出方法、資料番号、参照ルール |
証跡は、担当者の個人フォルダやメールボックスに眠っていてはいけません。
その担当者が異動・退職した瞬間に証跡が失われるような状態では、統制として安定しているとはいえないからです。
証跡管理はRCMとセットで設計する
証跡管理は、RCMと切り離して考えるべきではありません。
RCMでは、財務報告リスク、統制活動、実施者、頻度、証跡、キーコントロール、評価方法を対応づけます。このうち証跡欄が曖昧だと、運用評価に進んだ段階で必ず手戻りが起きます。
| RCM上の記載 | 問題点 |
|---|---|
| 証跡：承認 | どの承認画面・申請書・承認履歴か分からない |
| 証跡：チェックリスト | 何のチェックリストか、どこに保存されているか分からない |
| 証跡：メール | 件名、送信者、添付資料、保存場所が不明確 |
| 証跡：システム | 帳票、ログ、画面、マスタ履歴のどれか分からない |
| 証跡：月次資料 | 月次資料のどの箇所が統制証跡か分からない |
| 証跡：なし | 統制を実施しても評価できない |
RCMの証跡欄には、次の水準で記載することが望ましいでしょう。
「月次売上照合表。経理担当者が販売管理システムの売上データと出荷実績データを照合し、差異一覧を作成する。経理課長が差異理由と修正要否をレビューし、照合表右上に電子承認する。証跡は共有フォルダの『J-SOX／販売／売上照合／YYYYMM』に保存する。」
ここまで明確であれば、評価実施者も監査法人も、何を確認すべきかが分かります。
プロセス別に見る証跡設計の例
証跡管理は、業務プロセスごとにリスクの出方が異なります。以下は、J-SOXでよく問題となるプロセス別の例です。
| プロセス | 主なリスク | 弱い証跡 | 望ましい証跡 |
|---|---|---|---|
| 販売・売上債権 | 架空売上、売上計上漏れ、期間帰属誤り | 売上一覧に承認印のみ | 受注、出荷、検収、請求、売上計上の照合表、差異対応記録、レビュー証跡 |
| 購買・仕入債務 | 未承認発注、仕入計上漏れ、支払誤り | 請求書のみ保存 | 発注承認、検収記録、請求書照合、支払承認、差異一覧 |
| 棚卸資産 | 数量誤り、評価誤り、棚卸差異未処理 | 棚卸表だけ保存 | 棚卸指示書、実査記録、差異分析、評価減検討、承認記録 |
| 固定資産 | 取得・除却漏れ、減価償却誤り、減損兆候漏れ | 固定資産台帳のみ | 稟議、発注、検収、台帳登録、現物確認、除却承認、減損兆候検討 |
| 人件費 | 人事マスタ誤り、勤怠誤り、給与計上誤り | 給与明細のみ | 人事マスタ変更承認、勤怠承認、給与計算結果レビュー、支払承認 |
| 資金・支払 | 不正支払、二重支払、権限逸脱 | 振込データのみ | 支払依頼、請求書照合、承認履歴、振込実行記録、銀行残高照合 |
| 決算・開示 | 修正仕訳誤り、見積り誤り、開示基礎資料誤り | 仕訳一覧だけ保存 | リードシート、根拠資料、レビューコメント、修正履歴、開示基礎資料との参照関係 |
| IT変更管理 | 不正変更、承認漏れ、テスト不足 | 変更履歴のみ | 変更申請、承認、テスト結果、本番移行承認、変更後レビュー |
新たに業務システムから会計システムへ仕訳連携する場合には、業務システムから連携データが出力され、会計システムに仕訳を読み込むまでの一連の流れを把握する必要があります。
あわせて、発注、検収、販売、請求、代金回収までのプロセスで発行される証憑書類や作成担当者を確認し、監査対象とすべき帳簿書類に漏れがないようにする視点が重要です。
証跡設計は、業務フローを理解しなければできません。業務フロー上どこでリスクが発生し、どこで統制が働き、どの証跡が残るのかを、一体で整理する必要があります。
証跡の品質を下げる典型パターン
証跡管理では、次のような状態がよく見られます。
| 典型パターン | 問題点 |
|---|---|
| 押印だけが残っている | 何を確認したか分からない |
| チェックリストがすべて「✓」 | 例外が本当になかったのか、検討過程が不明 |
| コメントが「問題なし」のみ | 判断基準・根拠資料が不明 |
| メール承認が散在 | 保存場所、対象取引、最終承認者が追えない |
| Excelを上書き保存 | 差異分析やレビュー履歴が消える |
| システム画面を後日印刷 | 実施時点の証跡か分からない |
| 例外処理を口頭で処理 | 後から原因・対応・承認を説明できない |
| 証跡が担当者ごとに違う | 評価手続が属人化する |
| 保存場所が年度ごとに違う | 評価時に資料探索が発生する |
| 証跡が多すぎる | 重要な統制証跡が埋もれる |
証跡の品質を高めるには、単に「残してください」と指示するだけでは足りません。
何を残すか。どの形式で残すか。誰が残すか。どこに保存するか。誰がレビューするか。例外時にどう記録するか。
ここまで決めて、初めて証跡管理は運用可能になります。
証跡管理と決算早期化は対立しない
証跡管理を強化すると、決算が重くなると考えられがちです。確かに、後付けで証跡を集める運用にすれば、決算期末や監査対応時に負荷が集中します。
しかし、証跡を日常業務や月次決算の中で自然に残す設計にすれば、むしろ決算早期化に資することがあります。
決算早期化では、最終成果物から逆算して標準テンプレートを整備し、決算開始時には必要な資料が各担当者の前に並んでいる状態にすることが有効とされています。これは、J-SOXの証跡設計にも通じる考え方です。決算や監査の直前に資料を探すのではなく、必要な証跡が業務の中で標準的に作成・保存される状態を作ることが重要です。
証跡管理は、決算を遅くするための仕組みではありません。正しく設計すれば、次の効果があります。
| 効果 | 内容 |
|---|---|
| 決算資料の探索時間が減る | 保存場所・命名規則が明確になる |
| 監査法人対応が前倒しできる | 証跡が月次・四半期で整う |
| レビューの質が安定する | 確認項目と判断基準が標準化される |
| 属人化が減る | 担当者変更後も証跡作成が続く |
| 修正・差戻しが減る | 例外処理と差異分析が残る |
| 経営層への説明がしやすい | 数字の根拠と判断過程が見える |
証跡管理は、監査対応だけでなく、会社の数字を経営に使える状態にするための基盤でもあるのです。
過剰統制を避ける｜すべてを証跡化すればよいわけではない
証跡管理で注意すべきなのは、過剰統制です。
すべての作業にチェック欄を設け、すべての資料に押印を求め、すべてのメールを保存し、すべての差異に詳細コメントを求める。そこまで行えば、現場は疲弊してしまいます。
重要なのは、財務報告リスクに対して必要な証跡を残すことです。証跡設計では、次の判断軸を使います。
| 判断軸 | 確認ポイント |
|---|---|
| リスクの重要性 | 財務報告に重要な虚偽表示を生じさせる可能性があるか |
| 統制の位置づけ | キーコントロールか、補完統制か、通常業務管理か |
| 証跡の必要性 | 後から実施事実・判断内容を説明する必要があるか |
| 運用負荷 | 現場が継続できるか |
| 代替可能性 | システムログ、帳票、他のレビューで代替できるか |
| 監査対応 | 監査法人・内部監査が評価可能か |
| 改善効果 | 決算早期化、業務標準化、属人化解消に資するか |
証跡管理の目的は、資料を増やすことではありません。重要な統制を説明できる状態にし、不要な負荷を減らすことです。
証跡管理を見直すときの実務ステップ
既存のJ-SOX対応を見直す場合、証跡管理は次の順番で確認すると整理しやすくなります。
1. RCMの証跡欄を確認する
まず、RCM上の証跡欄が具体的かを確認します。証跡名、保存場所、実施者、レビュー者、頻度、評価方法が分かるかを見ます。
2. フローチャート上の統制点と一致しているかを見る
フローチャートに承認点・照合点・レビュー点があるのに、RCMや証跡設計に反映されていない場合があります。
逆に、RCMに統制があるのに、業務フロー上どこで実施されているか分からない場合もあります。
3. 実際の証跡をサンプルで確認する
文書上の設計だけでなく、実際の証跡を確認します。1件だけでも、取引発生から証跡保存まで追うと、設計と実態のズレが見えてきます。
4. 証跡の品質を評価する
押印や承認履歴の有無だけでなく、判断内容、差異対応、例外処理、レビューコメントが残っているかを見ます。
5. 保存ルールを整える
証跡が担当者任せになっている場合は、保存場所、命名規則、アクセス権限、保存期間を整備します。
6. 電子証跡の取得可能性を確認する
ワークフロー、ログ、システム帳票、マスタ変更履歴などについて、評価時に取り出せるかを確認します。
7. 過剰な証跡を見直す
評価上不要な資料、重複するチェック、形式的な押印がないかを見直します。
証跡管理は、会社の「説明できる力」を高める
J-SOX対応で求められるのは、資料を揃えることではありません。会社が、自らの数字、業務、権限、判断過程を説明できる状態にすることです。証跡管理は、その中心にあります。
売上はなぜこの期間に計上されたのか。仕入債務は漏れなく計上されているのか。棚卸差異はどのように処理されたのか。見積りは誰がどの根拠で判断したのか。システム変更は適切に承認・テストされたのか。子会社の決算資料はどこまでレビューされたのか。開示基礎資料は最終開示物とどうつながっているのか。
これらを説明するためには、証跡が必要です。
そして、証跡が整っている会社は、監査対応だけでなく、経営管理、決算早期化、業務標準化、権限移譲、内部監査の高度化にもつなげやすくなります。
証跡管理・J-SOX文書化の見直しをご検討の方へ
証跡管理の見直しは、単にフォルダを整理する作業ではありません。
RCM、業務記述書、フローチャート、キーコントロール、評価手続、IT統制、決算・開示プロセス、子会社管理まで含めて、「どのリスクに対して、どの統制を、どの証跡で説明するか」を整理する必要があります。
犬飼公認会計士・税理士事務所では、J-SOX対応における証跡設計、3点セットの見直し、RCMの証跡欄整理、キーコントロールの評価可能性確認、電子証跡・保存ルールの整備、監査法人対応に向けた論点整理を支援しています。
- 「統制は実施しているが、証跡が残っていない」
- 「承認やレビューの証跡が形式的で、何を確認したか説明できない」
- 「電子承認やログがJ-SOX上の証跡として十分か判断できない」
- 「監査法人から証跡不足を指摘され、毎年手戻りが発生している」
- 「J-SOX対応を、決算早期化や業務標準化にもつなげたい」
このような課題がある場合は、まず現在のRCMと実際の証跡を照らし合わせ、後から説明できる統制になっているかを確認することが有効です。
ご相談をご希望の方は、犬飼公認会計士・税理士事務所HPのお問い合わせページより、現在の状況やお悩みをご連絡ください。
振り返り｜本記事の重要ポイント
| 論点 | 重要ポイント |
|---|---|
| 証跡の意味 | 統制が実施された事実と判断内容を後から説明する根拠 |
| 証跡管理の目的 | 書類保管ではなく、統制の有効性を説明できる状態にすること |
| 承認証跡 | 誰が承認したかだけでなく、何をどの基準で承認したかが重要 |
| レビュー証跡 | レビュー範囲、確認基準、コメント、対応結果を残す |
| 差異分析 | 差異理由だけでなく、根拠資料、修正要否、レビュー結果を残す |
| 例外処理 | 標準外処理こそリスクが高いため、理由・承認・会計影響を記録する |
| 電子証跡 | 電子化しても、完全性、閲覧可能性、改ざん防止、ログ取得が必要 |
| 保存ルール | 保存場所、命名規則、権限、保存期間、責任者を明確にする |
| RCMとの関係 | RCMの証跡欄が曖昧だと運用評価で手戻りが起こる |
| 証跡の品質 | 量ではなく、明確性、追跡可能性、判断内容、継続運用性で決まる |
| 過剰統制の回避 | すべてを証跡化するのではなく、重要リスクとキーコントロールに集中する |
| 決算早期化との関係 | 証跡を日常業務・月次決算で残せば、監査対応と決算早期化に資する |
| 経営管理への接続 | 証跡が整うことで、数字・業務・判断過程を社内外に説明しやすくなる |
