粉飾・資産流用が起こりやすいプロセス｜J-SOXで見るべき不正リスクの整理

2026年8月8日2026年8月12日

J-SOX対応で不正リスクを考えるとき、最初に整理すべきなのは、「不正が起きる会社かどうか」を感覚的に判断することではありません。

大切なのは、どの業務プロセスに、どのような不正リスクが潜みやすいのかを、具体的に分解していくことです。

会計不正は、ある日突然発生したように見えることがあります。しかし実務の場面で振り返ってみると、多くの場合、業務プロセスの中に以前から存在していた弱点が、業績プレッシャー、権限集中、証跡不足、チェックの形骸化、子会社管理の弱さ、IT権限の曖昧さなどと結びついて顕在化しています。

販売プロセスであれば、架空売上や循環取引
購買プロセスであれば、架空仕入や不正支払
在庫プロセスであれば、在庫水増しや横流し
資金プロセスであれば、預金・支払・口座権限の不正利用
決算プロセスであれば、見積り操作や費用・負債の隠蔽
関連当事者取引であれば、経済合理性の乏しい取引や利益移転

このように、不正リスクは抽象的な「注意喚起」ではなく、業務プロセスごとに現れ方が異なります。

J-SOX上の不正リスク対応では、「不正が起きたかどうか」だけを見ていては足りません。

その不正が起きる余地はどこにあるのか
その余地を減らす統制は設計されているのか
その統制は実際に運用され、証跡で説明できるのか
不正が財務報告に重要な影響を及ぼす場合、どのように評価・是正・報告するのか

ここまで整理して、はじめて対応と呼べるものになります。

本記事では、J-SOX対応において粉飾・資産流用が起こりやすい主要プロセスを分解し、どのようなリスク構造として捉えるべきかを整理します。

J-SOX上、不正リスクは「全社的な姿勢」だけでなく「業務プロセス」で捉える

内部統制の基本的枠組みでは、リスクの評価対象に不正に関するリスクも含まれます。不正に関するリスクを検討する際には、不適切な報告、資産の流用、汚職を視野に入れ、不正に関する動機とプレッシャー、機会、姿勢と正当化を考慮することが重要とされています。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準

この考え方を実務に落とし込むと、不正リスクは二つの層で見る必要があります。

一つは、全社的な不正リスクです。経営者の姿勢、過度な業績目標、内部通報制度の実効性、監査役等・内部監査部門の機能、子会社への統制、コンプライアンス意識などが、ここに該当します。

もう一つは、業務プロセス別の不正リスクです。売上計上、仕入・支払、棚卸資産、固定資産、資金、給与、決算整理、開示、IT権限といった、財務報告に結びつく個別プロセスに潜むリスクを指します。

会計不正は、全社的な統制環境だけで発生するわけではありません。かといって、業務プロセスの一つの不備だけで説明できるものでもありません。

たとえば架空売上が問題になる場面でも、その背景には、販売部門の業績プレッシャー、取引先審査の弱さ、出荷・検収証跡の形式化、売掛金回収管理の甘さ、経理部門のレビュー不足、監査法人との協議不足、経営者レビューの形骸化が、幾重にも重なっていることがあります。

J-SOX対応で不正リスクを整理する際は、全社統制と業務プロセス統制を分けて見たうえで、最終的には両者を接続して捉える必要があります。

不正リスクは「粉飾」と「資産流用」に分けると見えやすい

会計不正は、大きく「不正な財務報告」と「資産の流用」に分けて整理できます。監査の実務基準においても、不正には不正な財務報告、いわゆる粉飾と、資産の流用があるとされています。
出典：日本公認会計士協会｜監査基準報告書240 財務諸表監査における不正

粉飾は、財務報告の利用者を欺くために、売上、利益、資産、負債、開示情報を意図的に歪めるものです。架空売上、循環取引、未出荷売上、費用の資産計上、負債の隠蔽、在庫の水増し、固定資産の架空計上、関連当事者取引の不開示などが典型です。会計不正を実務上整理する際にも、不適切な収益認識、負債・費用の隠蔽、費用・収益の期間帰属操作、不適切な資産評価、不適切な開示といった類型が代表的なものとして挙げられます。

資産流用は、会社の現金預金、棚卸資産、固定資産、情報、ポイント、暗号資産その他の資産を、役員・従業員・外部関係者が不正に取得または利用するものです。

資産の流用は、金額が小さいうちは経営上の不祥事として扱われることもあります。しかし、会計記録の改ざん、証憑の偽造、残高の不一致、費用の水増し、売上入金の未計上などを伴う場合には、財務報告上の重要な虚偽表示リスクへと発展していきます。

実務上、粉飾と資産流用は重なり合うことがあります。

売上入金を横領し、その穴を隠すために売掛金を残す
在庫を横流しし、帳簿上は在庫があるように見せる
架空仕入先を使って会社資金を流出させ、費用として処理する
循環取引で売上を嵩上げしながら、関係者に資金が流れる
子会社で資産流用があり、親会社連結上の残高や開示に影響する

したがってJ-SOXで不正リスクを見るときは、「粉飾か資産流用か」を分類して終わりにするのではなく、「財務報告のどこに影響するか」「どの統制が機能しなかったか」まで確認する必要があります。

販売・売上債権プロセス｜架空売上、循環取引、前倒し売上が起こりやすい

粉飾決算の中でも、販売・売上債権プロセスは、最も注意すべき領域の一つです。売上は業績評価、資金調達、株価、上場審査、予算達成、金融機関対応に直結しやすく、それだけ強いプレッシャーがかかりやすいからです。

販売プロセスで起こりやすい不正リスクには、次のようなものがあります。

架空売上の計上
出荷・検収前の売上計上
返品・値引・リベートの未処理
売上の期間帰属操作
循環取引による売上嵩上げ
実質的な金融取引の売上処理
回収可能性の低い売掛金の放置
関連当事者や実質支配先への売上計上
実態のない代理人取引を本人取引として総額表示する処理

販売プロセスの不正リスクは、証憑がない場合にだけ生じるわけではありません。むしろ、注文書、納品書、検収書、請求書が形式上そろっていても、取引の実態が伴っていないことがあります。

とりわけ循環取引は、J-SOX上の不正リスク評価で見落としやすい領域です。循環取引では、仕入と売上がほぼ同時に計上され、薄いマージンが乗せられ、伝票上は取引が成立しているように見えます。取引参加者が全体像を知らされないまま、特定の会社から仕入先・販売先・価格を指示されているだけ、という場合もあり、形式的な証憑確認だけでは十分とはいえません。

販売プロセスの統制を見る際には、次の観点が重要になります。

売上計上の起点が、契約、出荷、納品、検収、役務提供完了のどこにあるか
売上計上基準と実際の業務運用が一致しているか
出荷証跡・検収証跡が実在するか
取引先の実在性、信用状況、反復取引の合理性を確認しているか
同一グループ内または実質的に関係の深い先との取引が識別されているか
売上と仕入が短期間に同時発生する取引をモニタリングしているか
売掛金の滞留、期末集中売上、返品・値引の期後発生を分析しているか
営業部門だけで完結せず、経理・法務・審査・内部監査の牽制が効いているか

J-SOX上は、販売プロセスの統制を「受注承認」「出荷確認」「請求承認」といった手続名だけで捉えるのでは足りません。どの統制が、架空売上、期間帰属、循環取引、回収不能債権、関連当事者取引のどのリスクに効いているのかを、自社の言葉で説明できることが求められます。

購買・仕入債務プロセス｜架空仕入、不正支払、キックバックが起こりやすい

購買・仕入債務プロセスでは、資産流用と粉飾の両方が生じ得ます。

資産流用としては、架空仕入先を利用した不正支払、請求書の偽造、二重支払、取引先からのキックバック、個人的支出の会社負担などが典型です。粉飾としては、仕入や費用を翌期に繰り延べる、未払金や買掛金を計上しない、原価を他部門や他案件に付け替えるといった処理が問題になります。

購買プロセスのリスクは、販売プロセスに比べて目立ちにくいところがあります。売上は経営会議や予算管理で注目されやすい一方、仕入・外注費・経費は細かい支出として分散しやすいからです。

しかし購買プロセスには、次のような不正の機会が存在します。

発注者と検収者が同一である
取引先登録と支払承認を同じ担当者が行う
見積比較が形式化している
発注書が後日作成されている
検収証跡が曖昧で、実際に納品・役務提供されたか確認できない
請求書照合が金額だけで、契約・発注・検収との整合性を見ていない
小口支払や経費精算に上長レビューが効いていない
特定取引先への発注が長期間集中している
取引先変更や口座変更の承認が弱い

購買・支払に関する内部統制では、発注申請者、承認者、検収者、請求書確認者、支払実行者、会計記録者を適切に分けることが基本になります。発注者と納品確認者を分ける、発注申請者と承認者を分けるといった牽制は、架空取引や無承認発注を防止・発見するうえで欠かせません。

もっとも、少人数体制では、完全な職務分掌が難しい場合もあります。その場合でも、代替統制を検討する必要があります。たとえば、一定金額以上の支払について経営者または別部門が証憑をレビューする、取引先マスタ変更を月次で一覧確認する、支払データと請求書・契約書をサンプリングで照合する、例外支払を内部監査が確認する、といった設計です。

大切なのは、「人が少ないから仕方ない」で終わらせないことです。J-SOXでは、会社の実態を踏まえた現実的な統制設計が求められますが、財務報告上重要なリスクに対して説明可能な統制がない状態を、そのままにしておくことはできません。

棚卸資産プロセス｜在庫水増し、評価損未計上、横流しが起こりやすい

棚卸資産は、粉飾と資産流用の双方が生じやすいプロセスです。

粉飾としては、在庫の過大計上、架空在庫、棚卸差異の不適切処理、評価損の未計上、滞留在庫の隠蔽、原価計算の操作などが問題になります。資産流用としては、在庫の横流し、スクラップの無断売却、サンプル払出を利用した流用、外部倉庫在庫の不正持出しなどが挙げられます。

在庫は、現物が存在するぶん、一見すると確認しやすいように思えます。しかし実際には、数量、単価、所有権、品質、滞留、評価、保管場所、外部倉庫、委託在庫、仕掛品、原材料、スクラップなど、多くの論点が絡み合っています。

棚卸資産に関する不正は、個人レベルの横領から組織ぐるみの粉飾まで幅広く、代表的な粉飾としては在庫の過大計上や評価損の未計上が挙げられます。実地棚卸の実施要領を整備せず、適切な棚卸を実施していない場合には、架空在庫、盗難、在庫横流し、横領などを発見できないリスクが高まります。

在庫プロセスで確認すべき統制は、単に「期末に棚卸をしているか」だけではありません。

入庫・出庫の記録はタイムリーか
システム上の在庫と現物が定期的に照合されているか
棚卸差異の原因分析が行われているか
棚卸差異を誰が承認し、どの勘定で処理しているか
滞留在庫・陳腐化在庫の評価ルールがあるか
外部倉庫、委託在庫、預け在庫、預り在庫の区分が明確か
スクラップやサンプル品の払出しが管理されているか
棚卸立会やカウント手続に独立性があるか
棚卸結果の修正が、経理・現場・管理責任者の間で確認されているか

とりわけ注意したいのは、在庫差異が「いつものこと」として処理されている状態です。差異が発生すること自体が、直ちに不正を意味するわけではありません。しかし、差異の発生原因、差異率、特定商品・特定拠点への偏り、過年度からの推移、棚卸直前後の入出庫、廃棄・評価減処理との整合性を確認していないのであれば、J-SOX上は統制の実効性に疑問が残ります。

M&Aや子会社管理の場面でも、棚卸資産は重要な確認対象になります。棚卸資産の増減傾向、入出庫管理、実地棚卸の頻度、不良在庫の把握、棚卸差異の分析、盗難・紛失・スクラップ売却などの不正可能性を確認することは、財務報告リスクの把握に直結します。

資金・支払・銀行取引プロセス｜資産流用が最も直接的に表れやすい

資金プロセスは、資産流用が最も直接的に表れやすい領域です。

現金預金、銀行口座、インターネットバンキング、印章、通帳、電子証明書、支払データ、借入、資金移動、仮払金、立替金、預り金。これらは、権限や証跡が曖昧なままだと、そのまま不正の機会になりやすい項目です。

資金プロセスで起こりやすい不正には、次のようなものがあります。

売上入金の着服
現金売上の未入金
小口現金の流用
架空請求書による支払
支払先口座の不正変更
インターネットバンキング権限の不正利用
会社口座から個人口座への送金
仮払金・立替金の精算不備を利用した流用
預り金の流用
印章・通帳・電子証明書の不適切管理

現金預金を扱う業務については、一人の担当者のもとで全ての業務が完結しない仕組みと、上長による牽制が重要になります。資産流用に関する内部統制は、法人の規模や体制によって有効な手続が異なりますが、取引過程を整理し、想定されるリスクを識別し、そのリスクを防止・低減する統制を検討するという考え方が基本になります。

資金プロセスの統制設計では、次の切り分けが重要です。

支払承認を行う人
支払データを作成する人
支払を実行する人
会計記録を行う人
銀行残高を照合する人
取引先マスタ・口座情報を変更する人
例外支払を承認する人
月次で資金残高をレビューする人

この区分が曖昧なまま、担当者の誠実性に依存している状態は、不正リスクに対して脆弱だといえます。

特にインターネットバンキングでは、承認権限、実行権限、ワンタイムパスワード、電子証明書、端末管理、承認履歴、ログ、そして支払データの作成・承認・実行の分離を確認する必要があります。

資金プロセスにおける不正は、比較的発見しやすいと思われがちです。しかし実際には、会計処理の中で隠されることがあります。仮払金、未収入金、立替金、預け金、前払費用、雑損失、外注費、販売促進費、業務委託費などに振り替えられれば、資金流出の実態は見えにくくなります。

したがってJ-SOX上は、銀行残高の照合だけでなく、資金流出の相手先、承認過程、会計処理、証跡、関連当事者性、例外処理を一体で確認する必要があります。

決算・見積りプロセス｜経営者の判断が数字に反映されやすい

粉飾決算は、販売や在庫といった日常業務プロセスだけで起こるわけではありません。決算・財務報告プロセス、とりわけ会計上の見積りや非定型取引にも、大きな不正リスクがあります。

見積りや非定型取引は、会計処理に判断が入りやすく、経営者バイアスが反映されやすい領域です。監査実務のうえでも、会計上の見積りは重要な監査判断の対象になりやすく、経営者の判断や仮定の合理性が問われます。

決算・見積りプロセスで起こりやすい粉飾には、次のようなものがあります。

貸倒引当金の過少計上
棚卸資産評価損の未計上
固定資産・のれん・投資有価証券の減損回避
工事損失引当金や製品保証引当金の未計上
税効果会計における繰延税金資産の過大計上
退職給付債務や賞与引当金の見積り操作
偶発債務や訴訟リスクの不開示
後発事象の不適切な扱い
関連当事者取引の不開示
重要な契約条件の開示漏れ

これらの論点は、通常の承認印だけでは統制しにくい領域です。必要になるのは、判断過程の証跡です。

どの資料をもとに判断したか
どの仮定を置いたか
過去実績との整合性を確認したか
外部情報や専門家評価を利用したか
経営者の見積りに偏りがないか
監査法人とどの段階で協議したか
取締役会・監査役等に報告したか
翌期に結果が判明した場合、過年度の見積りと比較して検証しているか

J-SOX上は、見積りの結論そのものだけでなく、見積りプロセスの統制を見る必要があります。決算整理仕訳の起案、根拠資料の作成、レビュー、承認、監査法人協議、取締役会報告、開示資料への反映までを、一つの流れとして確認することが重要です。

人件費・給与プロセス｜架空人件費、未払費用、労務リスクが会計に波及する

人件費プロセスは、販売や在庫ほど「粉飾」のイメージが強くないかもしれません。しかしJ-SOX上は、重要な業務プロセスになり得ます。

人件費は多くの会社で金額的重要性があり、人事マスタ、勤怠、給与計算、賞与、退職給付、社会保険、源泉税、未払費用、引当金と結びついています。IPO準備会社や成長企業では、人員増加、雇用形態の多様化、ストック・オプション、役員報酬、業務委託との区分、未払残業代なども論点になります。

人件費プロセスで起こりやすい不正・不適切処理には、次のようなものがあります。

架空従業員への給与支払
退職者への支払継続
勤怠改ざん
役員報酬・賞与の承認不備
未払残業代や賞与引当金の未計上
社会保険・源泉税の処理誤り
人件費の部門配賦や原価振替の操作
業務委託費として処理すべきでない支出の処理
人事マスタ変更権限の集中

人件費プロセスでは、人事情報と会計処理の接続が重要になります。人事マスタを誰が登録し、誰が承認し、給与計算結果を誰がレビューし、支払データと会計仕訳を誰が照合しているのか。この流れを確認しておく必要があります。

また、人件費は経営管理にも直結します。予算管理、部門別損益、採用計画、人員計画、KPIと連動するため、単に給与計算が正しいかどうかにとどまらず、財務報告・経営管理の双方に耐えるプロセスとして整えることが求められます。

IT・マスタ管理プロセス｜不正はシステム権限からも起こる

現代のJ-SOX対応では、業務プロセスだけを見ていては不十分です。不正リスクは、IT権限、マスタ変更、システム連携、電子証跡にも現れます。

たとえば、次のような状態があると、業務上の統制が形だけになりやすくなります。

取引先マスタを支払担当者が自由に変更できる
振込口座変更に独立した承認がない
売価・仕入単価・与信限度額の変更履歴が確認されていない
特権IDが共有されている
退職者や異動者のIDが残っている
システム上の承認ワークフローを管理者が後から変更できる
ログが保存されていない、またはレビューされていない
業務システムと会計システムの連携エラーが十分に確認されていない
外部委託先やクラウドサービスの統制状況が把握されていない

不正は、紙の証憑だけで行われるものではありません。マスタを変更し、承認ルートを変え、ログを消し、会計連携を操作することで、通常のチェックをすり抜ける可能性があります。

業務システムから会計システムに仕訳を連携する場合には、業務システムから連携データが出力され、会計システムに仕訳を読み込むまでの流れを把握しておくことが重要です。あわせて、販売、請求、回収までのプロセスと証憑書類・作成担当者を確認し、監査対象とすべき帳簿書類に漏れがないよう留意する必要があります。

J-SOX上、IT統制は情報システム部門だけの問題ではありません。販売、購買、在庫、資金、決算の各プロセスが、どのシステムに依存しているのかを理解しなければ、不正リスクに対する統制の有効性を評価することはできません。

子会社・海外拠点プロセス｜親会社から見えにくいところにリスクが残る

グループ会社を持つ上場会社・上場準備会社では、子会社や海外拠点の不正リスクも重要になります。

親会社単体の統制が整っていても、子会社側の決算、販売、購買、在庫、資金、IT、労務、関連当事者取引が弱ければ、連結財務諸表に影響が及ぶ可能性があります。

子会社・海外拠点で起こりやすい不正リスクには、次のようなものがあります。

現地責任者に権限が集中している
経理担当者が少なく、職務分掌が機能していない
親会社への報告資料が現地で作成され、根拠証跡が十分に確認されていない
現地会計方針と親会社会計方針が整合していない
棚卸資産や固定資産の現物確認が弱い
現地銀行口座の管理が不十分
現地取引先・関連当事者・代理店との取引実態が見えない
グループ外から見えにくい商流で売上や利益が作られている
M&A後の子会社で旧来の統制が残っている

子会社管理では、親会社の基準を一方的に押し付けるだけでは、運用が続きません。それでも、財務報告に重要な影響を与える領域については、親会社が説明できる状態にしておく必要があります。

連結パッケージの提出を受けているだけでは足りません。子会社の数字が、どの業務フロー、どのシステム、どの証跡、どのレビューを経て作成されたものなのかを把握することが求められます。

J-SOX上の評価範囲に含まれるかどうかにかかわらず、子会社で不正リスクが顕在化すれば、親会社の財務報告、開示、監査、内部統制報告に波及します。評価範囲外とした子会社についても、除外理由やモニタリング方法を説明できるようにしておくことが大切です。

不正が起こりやすいプロセスに共通する構造

ここまでプロセス別に見てきましたが、粉飾・資産流用が起こりやすいプロセスには、いくつかの共通点があります。

第一に、権限が集中していること

一人の担当者が、取引先登録、発注、検収、請求書確認、支払、会計記録、残高照合まで行っている場合、不正の機会が生じやすくなります。

第二に、証跡が形式化していること

承認印や電子承認があっても、何を確認したのか、例外をどう判断したのか、根拠資料が何かが分からなければ、統制としての説明力は弱くなります。

第三に、異常値分析が不足していること

期末集中売上、売掛金滞留、粗利率の急変、在庫増加、棚卸差異、特定取引先への集中、支払先口座変更、例外仕訳、マスタ変更。これらは単体では不正を意味しません。しかし、複数の異常が重なるのであれば、リスク評価上、無視することはできません。

第四に、部門間の牽制が弱いこと

営業部門だけで売上取引が完結する。購買部門だけで取引先選定から検収まで完結する。現場だけで在庫差異を処理する。経理が事後的に仕訳だけを受け取る。こうした状態では、財務報告リスクを早期に把握することが難しくなります。

第五に、経営者レビューが実効的でないこと

経営者がレビューしているという形式はあっても、実際には数字の異常、重要取引、例外処理、見積り判断、不備の是正状況まで確認していないのであれば、J-SOX上の統制としては弱いと言わざるを得ません。

第六に、内部監査や監査役等への情報伝達が遅いこと

不都合な情報が現場や一部管理職で止まってしまうと、不正リスクは拡大します。法務・コンプライアンスリスクの観点でも、不祥事や不正行為がなぜ起きるのか、なぜ事前に防げないのか、事後対応は適切か、という三つの視点から検討することが重要です。制度や文書を整備するだけでは、真のコンプライアンスは実現しません。

J-SOXで見るべきなのは「不正の兆候」だけではない

不正リスク対応というと、異常値や兆候を探すことに意識が向きがちです。もちろん、兆候を見ることは重要です。

しかしJ-SOX対応でより大切なのは、「兆候が出る前に、どのプロセスに不正が入り込む余地があるか」を把握しておくことです。

不正の兆候は、発見された時点で、すでに損害が大きくなっていることがあります。会計不正では、取引スキームを熟知している人物が内部統制の欠陥を突いて行うことがあり、信頼されている担当者が長期間同じ業務を担当し、十分なモニタリングが行われていないケースも少なくありません。

したがってJ-SOX上の不正リスク対応では、次の順番で考えるべきです。

重要な勘定科目と業務プロセスを特定する
プロセスごとの不正シナリオを整理する
その不正シナリオに対応する統制を確認する
その統制が証跡で説明できるかを確認する
評価結果や不備を、経営者・監査役等・内部監査・監査法人に説明できる形に整理する

不正リスク対応は、異常値を見つける作業ではありません。リスクと統制の対応関係を説明できる状態を作る作業です。

監査法人対応で問われるのは「どのリスクに効く統制か」

監査法人とのJ-SOX協議では、不正リスクに関して次のような説明が求められます。

どのプロセスに不正リスクがあると判断したか
そのリスクは、どの勘定科目・アサーションに影響するか
そのリスクに対応するキーコントロールは何か
キーコントロールは整備上有効か
運用評価でどの証跡を確認するか
例外や逸脱があった場合、どのように不備判定するか
補完統制はあるか
経営者による内部統制無効化リスクにどう対応しているか
子会社・IT・関連当事者取引に波及する論点はないか

監査の実務基準では、財務諸表の虚偽表示は不正または誤謬から生じるとされ、不正と誤謬は、原因となる行為が意図的か否かで区別されます。また、不正を防止し発見する基本的責任は経営者にあり、取締役会や監査役等も責任を負うとされています。
出典：日本公認会計士協会｜監査基準報告書240 財務諸表監査における不正

会社側としては、監査法人に対して「不正はありません」と説明するだけでは足りません。問われているのは、不正リスクをどう評価し、どう統制し、どう証跡化し、どうモニタリングしているかです。

不正リスクを認識している会社ほど、監査法人との協議も具体的になります。反対に、不正リスクを抽象的にしか捉えていない会社では、RCMや3点セットはあっても、「この統制がどの不正リスクに効くのか」を説明できず、手戻りが生じやすくなります。

実務上の優先順位は「金額」「発生可能性」「統制の弱さ」「説明困難性」で決める

不正リスクは幅広いため、すべてのプロセスに同じ深さで対応することは、現実的ではありません。過剰統制は、現場の負荷を高め、かえって運用を形骸化させます。

優先順位をつける際には、次の観点が有効です。

財務報告への金額的影響が大きいか
経営者や部門責任者の判断が入りやすいか
担当者に権限が集中しているか
過去に不備や監査法人指摘があるか
証跡が残りにくいか
IT権限やマスタ変更に依存しているか
子会社・海外拠点など親会社から見えにくい領域か
取引の経済合理性を説明しにくいか
開示や監査意見に波及し得るか
不備が発生した場合、是正に時間がかかるか

この観点で見ていくと、多くの会社では、販売・売掛金、棚卸資産、資金、決算見積り、IT権限、子会社決算、関連当事者取引が優先領域になりやすいでしょう。

ただし、業種やビジネスモデルによって重点領域は異なります。建設業では工事進行・原価付替え・未成工事支出金・下請支払が重要になり得ます。小売・製造では在庫と仕入が重要になります。SaaSやデジタルサービスでは、契約、売上認識、利用実績、システムログ、解約・返金処理が重要になります。ポイント制度や暗号資産などを扱う会社では、負債認識、残高管理、システム統制、外部委託先管理が重要になります。

J-SOX対応は、汎用チェックリストを当てはめるだけでは足りません。会社の収益構造、資金の流れ、在庫・資産の性質、IT環境、子会社管理、開示上の重要性を踏まえたうえで、不正リスクをプロセス別に整理していく必要があります。

J-SOXを不正リスク対応に活かすための整理方法

不正リスクをJ-SOX対応に組み込むには、RCMや3点セットを作成する前に、次の整理を行っておくと有効です。

まず、主要プロセスごとに不正シナリオを洗い出す

販売であれば、架空売上、前倒し売上、循環取引、返品未処理
購買であれば、架空仕入、キックバック、不正支払、債務未計上
在庫であれば、架空在庫、評価損未計上、横流し、棚卸差異操作
資金であれば、現預金流用、不正送金、口座変更不正
見積りであれば、引当金過少計上、減損回避、税効果の過大計上
関連当事者であれば、利益移転、開示漏れ、価格の不合理性

次に、影響する勘定科目とアサーションを整理する

売上であれば実在性、期間帰属、正確性。棚卸資産であれば実在性、評価、権利義務。支払であれば発生、正確性、承認。見積りであれば評価、表示・開示が重要になります。

次に、既存の統制がそのシナリオに効いているかを確認する

統制が存在していても、誤謬には効くけれども不正には効きにくい、という場合があります。たとえば、営業部門が作成した検収証跡を営業部門内で確認するだけでは、架空売上や循環取引に対する牽制としては弱いことがあります。

次に、証跡を確認する

承認履歴、レビューコメント、照合資料、差異分析、棚卸結果、ログ、取引先審査資料、契約書、議事録、監査法人協議記録などが、後から説明できる形で残っているかを確認します。

最後に、不備が見つかった場合の報告・是正ルートを確認する

現場で発見された不備が、経理、内部監査、監査役等、取締役会、監査法人へどのように共有されるのか。ここが曖昧なままだと、不正リスクは残り続けます。

不正リスクへの対応は、会社を疑うことではなく、説明できる状態を作ること

不正リスクを議論すると、現場や経営層から「会社を疑っているのか」という反応が出ることがあります。

しかし、J-SOX上の不正リスク評価は、特定の誰かを疑うためのものではありません。会社として、財務報告の信頼性に影響するリスクを適切に識別し、必要な統制を整えるためのものです。

販売担当者を疑うために、出荷・検収証跡を見るのではありません。
購買担当者を疑うために、発注・検収・支払を分けるのではありません。
在庫担当者を疑うために、実地棚卸を行うのではありません。
経営者を疑うために、見積りレビューを行うのではありません。

会社が後から説明できるようにするためです。

J-SOX対応の本質は、信頼を人に置くだけでなく、仕組みにも置くことにあります。人を信じることと、統制を整えることは、決して矛盾しません。

むしろ、業務が属人化し、証跡が残らず、特定の人しか説明できない状態こそ、現場にも経営にも負担をかけます。説明できる仕組みがあれば、担当者も守られます。経営者も判断しやすくなります。監査法人との協議も進めやすくなります。子会社や新規事業が増えても、管理体制を展開しやすくなります。

まとめ｜不正リスクは、プロセス別に分解して初めて統制設計につながる

粉飾・資産流用が起こりやすいプロセスは、会社ごとに異なります。ただし、J-SOX対応で重点的に確認すべき領域には、一定の共通性があります。

販売・売上債権プロセスでは、架空売上、循環取引、前倒し売上、回収不能債権
購買・仕入債務プロセスでは、架空仕入、不正支払、キックバック、債務隠し
棚卸資産プロセスでは、在庫水増し、評価損未計上、横流し、棚卸差異操作
資金プロセスでは、現預金流用、不正送金、口座変更不正
決算・見積りプロセスでは、引当金、減損、税効果、偶発債務、開示の操作
関連当事者・非定型取引では、利益移転、開示漏れ、経済合理性の乏しい取引
IT・マスタ管理では、アクセス権限、ログ、マスタ変更、電子証跡の不備
子会社・海外拠点では、親会社から見えにくい業務・決算・資金・ITのリスク

これらを一つずつ見ていくと、不正リスクは単独のチェック項目ではなく、業務フロー、権限、証跡、IT、決算、開示、子会社管理、経営管理の接点に現れることが分かります。

J-SOX対応で大切なのは、不正を恐れて統制を増やすことではありません。重要なリスクを見極め、現場で回る統制を設計し、証跡で説明できる状態に整えることです。

その積み重ねが、財務報告の信頼性を高め、監査法人対応の手戻りを減らし、決算・開示・経営管理を支える基盤になっていきます。

J-SOX・不正リスク対応についてのご相談

粉飾・資産流用が起こりやすいプロセスを整理するには、一般的なチェックリストだけでは足りません。自社のビジネスモデル、売上構造、購買・在庫・資金の流れ、子会社管理、IT環境、監査法人からの指摘状況を踏まえたうえで、どこに重要な不正リスクがあるのかを具体的に見極めていく必要があります。

犬飼公認会計士・税理士事務所では、J-SOX対応を単なる文書化や評価作業としてではなく、会社が数字・業務・権限・証跡・判断過程を説明できる状態に整えるための支援として位置づけています。

次のような課題がある場合は、一度、論点を整理してみることをおすすめします。

自社のどのプロセスに不正リスクがあるか整理できていない
3点セットやRCMはあるが、不正リスクとの対応関係を説明できない
販売・購買・在庫・資金・IT・子会社管理の統制が属人化している
監査法人から証跡不足や統制不備を指摘されている
不備の重要性判断や是正優先順位に迷っている
IPO準備やM&A後の管理体制整備で、どこから手を付けるべきか判断したい

J-SOX対応を、単なる監査対応で終わらせず、会社の信頼性と判断力を高める経営基盤として整えたいとお考えの場合は、犬飼公認会計士・税理士事務所HPのお問い合わせページからご相談ください。

お問い合わせフォームへ

当事務所について詳しく知る

この記事の振り返り

論点	要点
不正リスクの捉え方	全社的な統制環境だけでなく、業務プロセス別に分解して把握する
販売プロセス	架空売上、循環取引、前倒し売上、返品・値引未処理、回収不能債権に注意する
購買プロセス	架空仕入、不正支払、キックバック、債務未計上、取引先マスタ変更を確認する
棚卸資産プロセス	在庫水増し、評価損未計上、棚卸差異操作、在庫横流しが重要論点になる
資金プロセス	現預金流用、不正送金、口座変更不正、仮払金・立替金の滞留に注意する
決算・見積りプロセス	引当金、減損、税効果、偶発債務、後発事象、開示判断に経営者バイアスが入りやすい
関連当事者・非定型取引	経済合理性、価格妥当性、承認手続、開示要否を確認する
IT・マスタ管理	アクセス権限、特権ID、ログ、マスタ変更、電子証跡が不正リスクに直結する
子会社・海外拠点	親会社から見えにくい決算、資金、在庫、IT、関連当事者取引に注意する
J-SOX上の対応	不正リスク、統制、証跡、評価、不備是正の関係を説明できる状態にする

シリーズトップへ戻る

テーマトップへ戻る

よかったらシェアしてね！

URLをコピーしました！

URLをコピーしました！

この記事を書いた人

犬飼公認会計士・税理士事務所