リスクアプローチで考えるJ-SOX評価範囲｜前例踏襲から脱却し、説明できる範囲判断へ

J-SOX対応で毎年悩ましいのが、評価範囲をどこまで広げるか、どこを評価対象外としてよいかという判断です。

初年度に決めた評価範囲を、そのまま翌期以降も踏襲している会社は少なくありません。重要な事業拠点は前年と同じ。対象勘定科目も前年と同じ。業務プロセスも前年と同じ。監査法人から特段の指摘がなければ、そのまま進める。

一見すると効率的な進め方です。しかし、事業、組織、システム、取引、子会社、会計基準、開示項目が変化しているにもかかわらず、評価範囲だけが変わっていないとすれば、その評価範囲は会社の現在のリスクを表していない可能性があります。

J-SOXにおけるリスクアプローチとは、評価作業を減らすための理屈ではありません。財務報告に重要な影響を与える可能性が高い領域を見極め、そこに評価資源を集中させる考え方です。

評価範囲を広げすぎれば、現場負荷が増え、評価作業が形骸化します。反対に、狭めすぎれば、重要な虚偽表示リスクや開示すべき重要な不備を見落とすおそれがあります。

重要なのは、「前年と同じだから」ではなく、「当期の会社のリスクを踏まえて、この範囲を評価対象とする」と説明できる状態にすることです。

内部統制基準では、経営者は財務報告の信頼性に及ぼす影響の重要性の観点から、必要な範囲について財務報告に係る内部統制の有効性を評価しなければならないとされています。あわせて、内部統制はガバナンスや全組織的なリスク管理と一体的に整備・運用されることが重要であり、組織や環境の変化に対応して常に見直されるものとされています。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準

リスクアプローチは「重要そうなところを見る」ことではない

リスクアプローチという言葉は便利ですが、実務では曖昧に使われがちです。

「売上が大きいからリスクが高い」
「新規事業だからリスクが高い」
「海外子会社だからリスクが高い」
「システム変更があったからリスクが高い」

いずれも、リスクの入口としては正しい見方です。ただし、J-SOX上はもう一段掘り下げる必要があります。

J-SOXで見るべきリスクは、事業リスクそのものではありません。財務報告に重要な虚偽表示が発生するリスクです。

たとえば、新規事業そのものが失敗するリスクは、経営リスクにあたります。一方、その新規事業について、売上計上基準が曖昧である、契約条件が複雑である、手作業で売上を集計している、システム連携が未整備である、返金・解約・ポイント・インセンティブの会計処理が属人的である、といった状況があれば、それは財務報告リスクになります。

海外子会社についても同じです。海外市場で競争が激しいこと自体は事業リスクにとどまります。しかし、現地の会計処理が親会社の方針と異なる、連結パッケージの証跡が弱い、親会社レビューが形式的である、現地ERPと連結システムのデータ連携に不備がある、といった状況であれば、J-SOX上の評価範囲に影響してきます。

リスクアプローチでは、次の問いを置きます。

・この事業・取引・拠点・システム・組織変更は、財務諸表のどの勘定科目や開示に影響するのか
・その影響は、金額的に重要か、質的に重要か
・重要な虚偽表示が発生するとすれば、どの業務プロセス、どの判断、どのデータ、どの承認、どの証跡の弱さから起きるのか
・そのリスクを低減する統制は、設計され、運用され、後から説明できる証跡を残しているのか

ここまで落とし込んで初めて、評価範囲の判断に使えるリスクアプローチになります。

2023年改訂後は「評価範囲の理由」がより問われる

2023年4月に公表された内部統制基準・実施基準の改訂では、経営者による内部統制評価における適切なリスクアプローチの徹底と、評価範囲に関する開示の充実が明確に意識されています。

内部統制報告書における評価範囲については、重要な事業拠点の選定に利用した指標と一定割合、評価対象とする業務プロセスの識別において企業の事業目的に大きく関わるものとして選定した勘定科目、個別に評価対象に追加した事業拠点及び業務プロセスについて、決定の判断事由を含めて記載することが適切であるとされています。
出典：金融庁｜改正内部統制府令等の概要

これは、評価範囲を機械的に決めるだけでは足りない、ということです。

「売上高の上位拠点を合算して3分の2を超える範囲を重要な事業拠点とした」
「売上、売掛金、棚卸資産を対象にした」
「前年と同様の業務プロセスを評価した」

このような記載だけでは、なぜその範囲で財務報告リスクを十分にカバーできるのかが読み手に伝わりません。

実際、2026年3月に公表された有価証券報告書レビューの審査結果でも、内部統制報告書の「財務報告に係る内部統制の評価の範囲」について、改正内部統制府令ガイドラインで定められている事項に関する「決定した事由」の記載がない、または不明瞭である点が課題として示されています。
出典：金融庁｜令和7年度 有価証券報告書レビューの審査結果及び審査結果を踏まえた留意すべき事項等

評価範囲は、社内の作業計画であると同時に、外部に説明する判断結果でもあります。

リスクアプローチで見るべき7つの変化

評価範囲を見直す際、単に売上高や総資産の増減を見るだけでは十分ではありません。財務報告リスクが発生または変化する要因を、会社の実態に合わせて確認する必要があります。

リスクが発生または変化する可能性のある状況としては、規制環境や経営環境の変化、情報システムの重要な変更、事業の急速な拡大、新たなビジネスモデルや新規事業、新製品販売、リストラクチャリング、海外事業の拡大または買収、新しい会計基準の適用や改訂などが挙げられています。
出典：金融庁｜内部統制報告制度に関する事例集

実務上は、特に次の7つを重点的に確認しています。

変化・要因	J-SOX上の確認ポイント
不正リスク	架空売上、循環取引、費用先送り、在庫水増し、経営者による内部統制無効化の兆候はないか
複雑な取引	収益認識、リース、金融商品、工事契約、代理人取引、ポイント、サブスクリプションなどの判断が属人化していないか
非定型取引	M&A、組織再編、固定資産売却、減損、事業撤退、資金調達、関連当事者取引などが発生していないか
見積り項目	引当金、減損、税効果、貸倒、棚卸評価、返品、保証、退職給付などの基礎データと承認過程が説明できるか
システム変更	ERP導入、会計システム変更、販売・在庫・給与システム連携、クラウド利用、マスタ変更、アクセス権限に影響がないか
組織変更	急成長、人員交代、兼務、権限移譲、外部委託、シェアードサービス化、内部監査体制変更が統制に影響していないか
子会社リスク	海外子会社、新規買収子会社、少人数子会社、証跡不足、親会社レビュー不足、連結パッケージ品質に問題がないか

この表は、評価範囲を広げるためのチェックリストではありません。評価範囲を判断するための視点です。

大切なのは、リスク要因があるかどうかではなく、そのリスク要因が財務報告にどのように影響するかという点です。

不正リスクは「金額が大きいところ」だけにあるわけではない

不正リスクを考えるとき、売上規模の大きい拠点や主要プロセスだけを見ていると、リスクを見落とすことがあります。

不正は、金額が大きい場所だけで起きるとは限りません。むしろ、少人数で牽制が弱い拠点、長期間同じ担当者が処理している業務、経営者や上位者の関与が強い取引、取引先との関係が閉鎖的な領域、証跡が紙やExcelに分散している領域で発生しやすくなります。

J-SOXの評価範囲をリスクアプローチで考える場合、不正リスクについては次のように整理します。

動機・圧力

上場準備、業績予想、借入条件、財務制限条項、赤字回避、予算未達、資金繰り悪化などにより、財務数値をよく見せたい圧力が高まっていないかを確認します。

機会

承認権限が集中している、職務分掌が弱い、例外承認が多い、システム権限が広すぎる、取引先マスタや支払先口座を一人で変更できる、親会社レビューが形式的である。こうした状況がないかを確認します。

正当化

「業界慣行だから」「一時的だから」「翌月戻るから」「監査法人に説明すればよい」といった言い訳が、現場や経営層に存在していないかを見ます。

不正リスクが高い場合、評価範囲は通常の売上・購買・在庫・資金プロセスだけでは足りないことがあります。経営者承認、例外取引、関連当事者取引、手作業仕訳、期末修正、開示判断、監査役等への報告、内部通報、内部監査のモニタリングまで含めて検討する必要があります。

複雑な取引は、会計処理だけでなく統制設計が難しい

複雑な取引は、会計基準の理解だけでは対応しきれません。

収益認識、リース、金融商品、デリバティブ、工事契約、代理人取引、複数履行義務、ポイント制度、サブスクリプション、返金保証、ライセンス取引、暗号資産関連取引などは、取引条件、契約書、業務フロー、システム処理、会計判断、開示がひと続きにつながっています。

たとえば、売上計上の論点であれば、会計方針を決めるだけでは不十分です。

契約条件を誰が確認するのか。顧客への履行義務をどの部署が把握するのか。販売管理システム上の売上計上タイミングは会計方針と整合しているのか。返品、値引、リベート、ポイント、解約、前受金はどのように集計されるのか。期末に例外取引をレビューする統制があるのか。開示基礎資料へどう反映されるのか。

これらが整っていなければ、複雑な取引は財務報告リスクになります。

複雑な取引を評価範囲に含めるかどうかは、取引金額だけで決まりません。判断の難易度、処理の頻度、手作業の有無、IT依存度、監査法人との協議状況、過年度修正の有無、開示への影響を踏まえて判断します。

非定型取引は「発生した年度」に評価範囲へ反映する

非定型取引は、前年のRCMや3点セットには載っていないことが多くあります。

M&A、事業譲受、合併、会社分割、子会社化、事業撤退、店舗閉鎖、固定資産売却、重要契約、資金調達、株式報酬、関連当事者取引、大口訴訟、偶発債務、保証、重要なシステム投資。こうした取引は、通常業務プロセスから外れます。

非定型取引のリスクは、日常的な承認統制だけでは十分に低減できない場合があります。経営会議や取締役会の承認、会計処理検討メモ、外部専門家の意見、契約書レビュー、監査法人との協議記録、開示要否の検討、税務影響、連結影響、内部統制評価範囲への影響などを、一体で見ていきます。

非定型取引でよくあるのは、「取引自体の承認」は残っているものの、「会計・開示・内部統制への影響検討」が残っていないという状態です。

たとえば、M&Aの取締役会決議はある。しかし、取得原価配分、のれん、無形資産、減損、子会社決算体制、連結パッケージ、IT統制、親会社レビュー、J-SOX評価範囲への影響が整理されていない。

この場合、M&Aという経営判断は実行されていても、財務報告リスクへの対応は不十分です。

リスクアプローチでは、非定型取引が発生した年度に、その取引固有のプロセスを追加評価するか、決算・財務報告プロセスの中で重点的に評価するかを判断します。

見積り項目は、金額よりも「判断過程」を見る

見積り項目は、J-SOX評価範囲のなかでも特に見落とされやすい領域です。

貸倒引当金、棚卸資産評価、固定資産減損、のれん減損、繰延税金資産、製品保証引当金、返品負債、ポイント引当、工事損失引当金、退職給付債務、資産除去債務。これらは、単なる集計作業ではありません。

見積りには、基礎データ、仮定、計算ロジック、経営者判断、レビュー、承認、開示判断が含まれます。

見積り項目を見るときは、次の観点が重要になります。

・見積り対象を網羅的に把握しているか
・基礎データは信頼できるか
・仮定は合理的か
・過年度実績との差異分析をしているか
・経営者バイアスを抑えるレビューがあるか
・監査法人との協議内容が残っているか
・取締役会や経営会議への報告が必要な水準か
・開示への影響を検討しているか

見積り項目は、金額がまだ小さくても、将来大きな虚偽表示につながることがあります。特に、成長企業、赤字事業を抱える会社、M&A後の会社、在庫回転が遅い会社、回収遅延が増えている会社、税効果を計上している会社では、評価範囲の中で重点的に見るべき領域です。

システム変更は、評価範囲を見直す典型的なトリガー

システム変更は、J-SOX評価範囲に大きな影響を与えます。

会計システムの入替え、販売管理システムの導入、在庫管理システムの変更、給与システムの外部委託、ワークフロー導入、請求書発行システム変更、連結システム導入、ERP刷新、クラウド移行、データ連携方式の変更。こうした動きがあれば、業務プロセスとIT統制の両方を見直す必要があります。

システム変更で問題になるのは、システムが新しくなること自体ではありません。

旧システムから新システムへのデータ移行は正確か。マスタ設定は承認されているか。アクセス権限は職務分掌と整合しているか。自動仕訳や自動計算ロジックは検証されているか。手作業のCSV連携が増えていないか。例外処理やエラー処理は誰が確認するか。電子承認やログは証跡として利用できるか。システム変更後にRCMや業務記述書が更新されているか。

これらを確認しないまま、前年と同じ業務プロセス評価を続けると、評価対象の統制が実態とずれていきます。

システム変更があった年度は、IT全般統制、IT業務処理統制、業務プロセス統制、証跡設計を一体で確認する必要があります。

組織変更・人員変更は、統制の継続運用に影響する

J-SOXの評価範囲判断では、組織変更や人員変更も重要な要素です。

新しい部署ができた。経理責任者が交代した。内部監査担当者が退職した。営業部門に権限移譲した。少人数体制で兼務が増えた。外部委託を開始した。シェアードサービス化した。子会社管理部門を新設した。

こうした変化は、勘定科目の金額にすぐ表れないことがあります。しかし、統制の実施者、レビュー者、承認者、証跡の保管場所、例外処理の報告先が変わっていれば、財務報告リスクは確実に変化しています。

特に注意したいのは、キーパーソン依存です。

「前任者は内容を理解していた」
「長年の担当者が目視で確認していた」
「経理部長が全件レビューしていた」
「子会社のベテラン担当者が連結パッケージを作っていた」

このような統制は、担当者交代によって急に機能しなくなることがあります。文書上は統制が存在していても、実際には運用できていない状態になりやすいのです。

リスクアプローチでは、金額だけでなく、統制を担う人と組織の変化も評価範囲判断に反映します。

子会社リスクは、親会社の説明責任として見る

グループ会社がある場合、J-SOX評価範囲は親会社単体では完結しません。

子会社が評価対象に入るかどうかは、連結財務諸表への影響、重要な事業拠点かどうか、重要な勘定科目・業務プロセスの有無、質的重要性、リスク要因によって判断します。

子会社リスクでは、次の点を確認します。

・子会社の決算体制は十分か
・親会社の会計方針が適用されているか
・連結パッケージの入力責任者とレビュー者が明確か
・提出期限と差戻しルールがあるか
・証跡が親会社から確認できるか
・現地システムと親会社システムのデータ整合性があるか
・子会社の業務プロセスを親会社が把握しているか
・内部監査やモニタリングが実施されているか
・海外子会社の場合、言語、会計基準、税務、為替、権限、IT環境の差異を把握しているか
・買収直後の子会社について、統制ギャップを把握しているか

子会社を評価対象外とする場合でも、「金額が小さいから」だけでは判断として弱いと言わざるを得ません。子会社の財務報告リスクが親会社の連結財務諸表に重要な影響を与えないといえる根拠、質的リスクの検討、今後の見直しトリガーを整理する必要があります。

リスクアプローチは、評価範囲を広げるためだけの考え方ではない

リスクアプローチを誤って理解すると、少しでもリスクがある領域をすべて評価対象に含めようとしてしまいます。

しかし、それではJ-SOX対応が過剰統制に傾きます。

大切なのは、リスクの大小と統制の必要性を分けて考えることです。

リスクが存在することと、J-SOX評価対象にすることは同じではありません。財務報告への影響が小さく、質的重要性も低く、発生可能性も限定的で、全社的なモニタリングや決算レビューで十分に検出できるのであれば、個別プロセス評価まで行わないという判断もあり得ます。

反対に、金額が小さくても、経営者関与、見積り、非定型取引、関連当事者、開示判断、システム変更、子会社管理の弱さがある場合には、追加評価を検討すべきです。

評価範囲を広げるかどうかは、次の4つで整理すると判断しやすくなります。

判断軸	確認すること
影響度	財務諸表、注記、開示、監査対応にどの程度影響するか
発生可能性	過年度修正、監査法人指摘、属人化、証跡不足、システム不備などから見て発生し得るか
検出可能性	月次決算、レビュー、分析、親会社モニタリング、内部監査で発見できるか
運用負荷	個別評価を追加した場合、現場で継続運用できるか

この4つを見れば、「評価対象に含める」「決算プロセスで重点確認する」「全社的モニタリングで見る」「評価対象外とし、理由を残す」という判断を分けやすくなります。

評価範囲外とする場合ほど、説明が必要になる

リスクアプローチでは、評価対象に含める判断だけでなく、評価対象外とする判断も同じように重要です。

評価対象外とする場合は、次のような説明が求められます。

・財務報告への影響がなぜ重要でないと判断したか
・金額的重要性だけでなく、質的重要性を検討したか
・不正リスク、見積り、非定型取引、システム変更、子会社リスクを確認したか
・全社的内部統制や決算レビューでリスクを把握できるか
・翌期以降に見直すトリガーを設定しているか
・監査法人と認識を合わせているか

内部統制基準では、監査人は、重要な事業拠点について、売上、売掛金、棚卸資産など企業の事業目的に大きく関わる重要な勘定科目に至る業務プロセスが適切に評価対象とされているかを確認するとされています。さらに、重要な事業拠点以外も含め、財務報告に重要な影響を及ぼす業務プロセスがある場合には、追加的な評価対象とされているかを確認するとされています。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準

評価対象外とする理由が曖昧なままでは、監査法人との協議で手戻りが起こります。

「前年も対象外だった」
「金額が小さい」
「現場負荷が大きい」
「監査法人から言われていない」

これらは、判断の補助情報にはなっても、十分な根拠にはなりません。

評価範囲判断を実務に落とし込む手順

リスクアプローチで評価範囲を決める場合、次の順序で進めると整理しやすくなります。

1. 連結財務諸表と開示から逆算する

最初に見るべきものは、業務フローではなく、最終的な財務報告です。

連結財務諸表、有価証券報告書、決算短信、注記、開示基礎資料、監査法人からの重点論点、KAMや監査上の重要論点、取締役会・監査役等への報告事項を確認します。

そのうえで、どの勘定科目、注記、開示項目が財務報告上重要なのかを把握します。

2. 重要な事業拠点と重要な勘定科目を確認する

次に、売上高、総資産、利益、取引件数、事業特性、質的重要性を踏まえ、重要な事業拠点と重要な勘定科目を確認します。

ここでは、前回の記事で扱ったように、勘定科目と業務プロセスを対応づけます。売上、売掛金、棚卸資産だけでなく、会社固有の重要科目にも目を向けます。

3. 当期の変化を洗い出す

新規事業、M&A、子会社化、海外展開、システム変更、組織変更、会計基準変更、重要契約、非定型取引、監査法人指摘、内部監査指摘、決算修正などを洗い出します。

この段階では、経理部門だけでなく、営業、購買、在庫、IT、人事、法務、経営企画、子会社管理部門から情報を集める必要があります。

4. 財務報告リスクに変換する

洗い出した変化を、財務報告リスクに変換します。

「新規事業を開始した」で止めるのではなく、「新規事業の売上計上基準が未整理」「契約条件が個別で、販売管理システムの標準処理に乗らない」「返金・解約・ポイントの会計処理が手作業」といった形まで落とし込みます。

5. 既存統制で対応できるか確認する

リスクがあっても、既存の統制で十分に対応できる場合があります。

既存の承認、照合、レビュー、月次分析、予算差異分析、親会社レビュー、内部監査、IT統制、監査法人協議によって、リスクが十分に低減されているかを確認します。

6. 評価範囲に含めるか、別の対応とするかを決める

最後に、次のいずれかに分類します。

分類	内容
評価対象に追加	財務報告への影響が大きく、既存統制だけでは不十分な場合
既存プロセス内で重点評価	既存の販売、購買、在庫、決算プロセスに含めて重点的に見る場合
決算・財務報告プロセスで確認	見積り、非定型取引、開示判断として評価する場合
全社的統制・モニタリングで確認	個別プロセス評価ではなく、経営層レビュー、内部監査、親会社レビューで確認する場合
評価対象外	財務報告への影響が僅少で、質的重要性も低く、理由を説明できる場合

この分類を評価範囲メモに残しておくことは、監査法人との認識合わせにも有効です。

評価範囲メモに残すべき内容

リスクアプローチによる評価範囲判断は、口頭説明だけでは十分ではありません。判断過程を記録に残す必要があります。

評価範囲メモには、少なくとも次の内容を残します。

項目	記載すべき内容
評価範囲決定の前提	対象年度、連結範囲、事業拠点、主要事業、重要な変化
重要性基準	利用した指標、一定割合、金額的重要性、質的重要性
重要な事業拠点	選定した拠点、選定理由、除外した拠点と理由
重要な勘定科目	選定した勘定科目、事業目的との関係、除外理由
対象業務プロセス	販売、購買、在庫、固定資産、人件費、資金、決算など
追加評価対象	非定型取引、見積り、IT変更、子会社リスクなど
リスク検討	不正、複雑性、非定型性、見積り、システム、組織、子会社
評価対象外の理由	財務報告影響、質的重要性、補完統制、モニタリング状況
監査法人協議	協議日、論点、合意・未合意、追加対応事項
翌期見直しトリガー	新規事業、M&A、システム変更、監査指摘など

評価範囲メモは、監査法人に見せるためだけの資料ではありません。経営層、内部監査、現場部門、IT部門、子会社管理部門が、なぜその範囲を評価するのかを共有するための資料です。

リスクアプローチとRCM・3点セットはつながっている

評価範囲をリスクアプローチで決めても、RCMや3点セットが前年踏襲のままでは意味がありません。

評価範囲に追加したリスクは、業務記述書、フローチャート、RCM、証跡設計、評価手続に反映する必要があります。

経営者は、全社的な内部統制の評価結果を踏まえ、評価対象となる業務プロセスを分析したうえで、財務報告の信頼性に重要な影響を及ぼす内部統制を統制上の要点として識別します。そして、当該統制が虚偽記載の発生するリスクを十分に低減しているかどうかを評価するとされています。
出典：金融庁｜内部統制報告制度に関する事例集

たとえば、システム変更を理由に販売プロセスを重点評価するのであれば、RCMには、受注、出荷、請求、売上計上、データ連携、エラー処理、マスタ変更、アクセス権限などのリスクと統制が反映されている必要があります。

M&A後の子会社を追加評価するのであれば、子会社の連結パッケージ、会計方針、親会社レビュー、証跡保存、IT環境、決算スケジュールを反映することになります。

評価範囲だけを変えて、文書が変わらない状態は、実務上かなり危うい状態です。

評価範囲の見直しは、決算早期化と開示品質にも効く

リスクアプローチで評価範囲を見直すことは、J-SOX評価作業のためだけではありません。

会社の数字がどこで生まれ、どこでリスクが発生し、どの統制で確認され、どの証跡で説明されるかが整理されるため、決算・開示の手戻りも減っていきます。

決算が遅れる会社では、リスクの高い論点が期末に突然出てきます。

新規取引の会計処理が決まっていない。システム変更後のデータが合わない。子会社から届いた連結パッケージの根拠が弱い。見積り項目の基礎データが揃わない。監査法人から追加資料を求められる。開示要否の検討が後手になる。

これらは、J-SOXの評価範囲判断と無関係ではありません。

リスクアプローチで評価範囲を見直すことは、会社の決算・開示リスクを前倒しで把握することでもあります。J-SOXを「期末に評価する作業」として扱うのではなく、「期中から財務報告リスクを見える化する仕組み」として使うと、経営管理にもつながっていきます。

リスクアプローチで専門家を活用すべき場面

リスクアプローチによる評価範囲判断は、社内だけで進められる場合もあります。

ただし、次のような状況では、専門家を交えて整理した方が手戻りを防ぎやすくなります。

・評価範囲が数年間変わっていない
・新規事業や新しい取引形態が増えている
・M&A、子会社化、海外展開があった
・システム変更やクラウド移行があった
・見積り項目や非定型取引のレビュー統制が弱い
・監査法人から評価範囲の説明を求められている
・内部統制報告書の「決定した事由」の記載に不安がある
・RCMと実際の業務がずれている
・証跡が残らず、運用評価で手戻りが出ている
・内部監査部門のリスク評価が形式的になっている
・子会社の業務プロセスや証跡が親会社から見えない

専門家に期待すべき役割は、評価作業の代行だけではありません。

会社の事業、会計論点、業務プロセス、IT、子会社管理、監査法人目線を踏まえて、どこに重要な財務報告リスクがあるのかを整理すること。そして、評価対象に含めるべき領域、既存統制で足りる領域、評価対象外として説明できる領域を分けることです。

これは、単なる文書作成ではなく、会社の説明責任を整える作業だと考えています。

まとめ｜リスクアプローチは、評価範囲を「説明できる会社」にするための考え方

J-SOXの評価範囲は、前年踏襲で決めるものではありません。

財務報告に重要な影響を与える可能性を起点に、不正リスク、複雑な取引、非定型取引、見積り、システム変更、組織変更、子会社リスクを確認し、評価対象に含めるべき領域を見極める必要があります。

評価範囲は、広げればよいわけでも、狭めればよいわけでもありません。

重要なのは、会社の現実を踏まえ、どのリスクに対して、どの統制を、誰が、どの証跡で、どこまで説明できる状態にするかです。

J-SOX対応は、資料を揃える作業ではなく、会社の数字・業務・権限・証跡・判断過程を説明できる状態にする取り組みです。リスクアプローチは、そのための中心的な判断軸になります。

J-SOX評価範囲の見直しに不安がある場合はご相談ください

リスクアプローチによる評価範囲判断は、会社ごとの事業内容、決算・開示体制、IT環境、子会社管理、監査法人との協議状況によって、整理すべき論点が変わります。

評価範囲が前年踏襲になっている、非定型取引や見積り項目が十分に反映されていない、システム変更後の統制が整理できていない、子会社の証跡や連結パッケージ品質に不安がある。このような場合には、早めに論点を洗い出すことが重要です。

犬飼公認会計士・税理士事務所では、J-SOX対応を単なる文書化ではなく、財務報告リスク、業務プロセス、IT統制、証跡管理、決算・開示、子会社管理をつなげて整理する支援を行っています。

現在の評価範囲、RCM、3点セット、監査法人指摘、決算・開示課題をもとに、どこを評価対象に含めるべきか、どこを評価対象外として説明できるかを整理したい場合は、お問い合わせページよりご相談ください。

重要ポイントの振り返り

論点	実務上のポイント
リスクアプローチの意味	財務報告に重要な影響を与える可能性を起点に、評価資源を集中させる考え方
前年踏襲の問題	事業、取引、システム、組織、子会社が変化していると、評価範囲が実態とずれる
2023年改訂後の留意点	評価範囲の決定理由、追加した拠点・業務プロセス、選定した勘定科目の説明が重要
不正リスク	売上規模だけでなく、圧力、機会、正当化、経営者関与、証跡不足を見る
複雑な取引	会計処理だけでなく、契約、業務フロー、システム、承認、開示への影響を確認する
非定型取引	M&A、事業撤退、固定資産売却、資金調達、関連当事者取引などは発生年度に見直す
見積り項目	基礎データ、仮定、計算ロジック、経営者判断、レビュー、開示影響を確認する
システム変更	ERP導入、クラウド移行、データ連携変更、アクセス権限、マスタ管理を見直す
組織変更	担当者交代、兼務、権限移譲、外部委託により統制が継続運用できるか確認する
子会社リスク	連結パッケージ、親会社レビュー、会計方針、証跡、IT環境を親会社が説明できるかを見る
評価対象外の説明	金額的重要性、質的重要性、補完統制、モニタリング、翌期見直しトリガーを残す
評価範囲メモ	判断根拠、除外理由、追加対象、監査法人協議、変更点を記録する
経営管理への接続	リスクを期中に把握することで、決算早期化、開示品質、監査対応の手戻り削減につながる