評価範囲の変更が必要となるタイミング｜J-SOXを事業変化に追いつかせる実務判断

J-SOX対応において、評価範囲を一度決めたあとは、毎年同じ範囲で評価を続けている会社があります。

初年度に選定した重要な事業拠点、重要な勘定科目、業務プロセス、IT統制を、そのまま使い続ける。監査法人から大きな指摘がなければ、前年の調書を更新して評価を進める。現場の負荷を考えれば、そうした運用に落ち着きたくなる事情はよく理解できます。

しかし、J-SOXの評価範囲は、会社の実態と切り離して固定できるものではありません。

新規事業を始めた。M&Aで子会社が増えた。販売管理システムを入れ替えた。会計方針を変更した。重要な契約を締結した。決算責任者が交代した。海外子会社の売上が急増した。

こうした変化があるにもかかわらず、評価範囲だけが前年と同じであれば、J-SOX評価は会社の現在の財務報告リスクを反映していない可能性があります。

評価範囲の変更とは、単に「対象を増やす」ことではありません。追加すべき領域、深掘りすべき領域、既存統制で足りる領域、そして評価対象外として説明できる領域を分けていく作業です。

本稿では、J-SOXにおいて評価範囲の変更が必要となるタイミングを、制度趣旨、監査実務、決算・開示、業務プロセス、IT、子会社管理という観点から整理します。

評価範囲は「毎年変えるもの」ではなく「毎年見直すもの」

まず押さえておきたいのは、評価範囲を毎年必ず変更しなければならないわけではない、ということです。

重要なのは、毎年、変更の要否を判断することにあります。

事業内容、組織、取引、システム、決算体制、子会社の状況に大きな変化がなく、財務報告リスクにも変化がないのであれば、結果として前年と同じ評価範囲になることは十分にあり得ます。

ただし、その場合でも「前年と同じだから同じ範囲にした」では足りません。

「当期における事業・組織・取引・IT・子会社・決算体制の変化を確認した結果、財務報告に重要な影響を及ぼす新たなリスクは識別されず、前年の評価範囲を維持することが合理的である」と説明できる状態が必要です。

つまり実務では、次の2つを分けて考えることになります。

区分	実務上の意味
評価範囲を変更する	新たな事業拠点、業務プロセス、勘定科目、IT統制、決算論点などを評価対象に追加・削除・変更する
評価範囲を見直す	変更の有無にかかわらず、当期のリスク変化を確認し、評価範囲を維持・変更する判断根拠を残す

J-SOX対応で問題になるのは、評価範囲を変更しないこと自体ではありません。見直した形跡がないことです。

2023年改訂後は、評価範囲の「決定理由」がより重要になった

2023年4月に公表された内部統制基準・実施基準の改訂では、評価範囲の決定に関する考え方がより明確化されました。改訂基準および改訂実施基準は、2024年4月1日以後開始する事業年度における財務報告に係る内部統制の評価および監査から適用されています。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）

改訂で明確にされたのは、評価範囲の検討にあたって、売上高等のおおむね3分の2や、売上・売掛金・棚卸資産の3勘定を機械的に適用すべきではないという点です。あわせて、評価範囲に含まれない期間の長さを適切に考慮すること、開示すべき重要な不備が識別された場合には、その不備が識別された時点を含む会計期間の評価範囲に含めることが適切であることなども示されています。

監査人との評価範囲協議についても、計画段階だけでなく、状況の変化等があった場合には必要に応じて実施することが適切であるとされています。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）

さらに内部統制報告書には、財務報告に係る内部統制の評価の範囲について、範囲の決定方法および根拠を含めて記載することとされました。とりわけ、重要な事業拠点の選定に利用した指標と一定割合、評価対象とする業務プロセスの識別において企業の事業目的に大きく関わるものとして選定した勘定科目、個別に評価対象に追加した事業拠点および業務プロセスについては、決定の判断事由を含めて記載することが適切とされています。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準

この流れは、評価範囲を「前年度資料の更新」で済ませにくくなったことを意味します。

実際、金融庁の令和7年度有価証券報告書レビューでも、内部統制報告書の「財務報告に係る内部統制の評価の範囲」の記載について、改正内部統制府令ガイドラインで定められている事項に関する「決定した事由」の記載がない、あるいは不明瞭である点が課題として識別されています。
出典：金融庁｜有価証券報告書レビュー及び大量保有報告書等のレビューについて（令和8年度）

評価範囲は、社内の評価計画であると同時に、外部に説明される判断結果でもあるのです。

評価範囲を変更すべきかは「財務報告リスクの前提が変わったか」で見る

評価範囲を変更すべきタイミングは、会社に何らかの変化があったときです。

ただし、すべての変化が直ちにJ-SOX評価範囲の変更につながるわけではありません。判断の起点は、あくまで財務報告リスクにあります。

次のように整理すると、考えやすくなります。

会社の変化	J-SOX上の問い
新規事業を始めた	売上、債権、在庫、原価、契約負債、引当金、開示に新たなリスクが生じていないか
M&Aを行った	買収先の決算・業務・IT・証跡・会計方針を親会社が説明できるか
システムを導入した	データ移行、マスタ、権限、インターフェース、自動仕訳、電子証跡にリスクがないか
会計方針を変更した	判断過程、承認、開示、システム設定、現場処理が会計方針と整合しているか
重要取引が発生した	非定型取引として、契約、会計処理、開示、監査法人協議の証跡が残っているか
決算体制が変わった	レビュー、承認、リードシート、締めスケジュール、属人化に影響がないか

会社の変化をそのままリスト化するだけでは、評価範囲の判断にはなりません。

その変化が、どの財務諸表項目に影響するのか。どの業務プロセスに影響するのか。既存の統制でリスクを低減できるのか。それとも追加評価が必要なのか。ここまで落とし込んで、はじめて判断になります。

金融庁の事例集でも、リスクが発生または変化する可能性のある状況として、規制環境や経営環境の変化、新規雇用者、情報システムの重要な変更、事業の大幅かつ急速な拡大、生産プロセスおよび情報システムへの新技術の導入、新たなビジネスモデルや新規事業の採用または新製品の販売開始、リストラクチャリング、海外事業の拡大または買収、新しい会計基準の適用や会計基準の改訂などが示されています。
出典：金融庁｜内部統制報告制度に関する事例集

タイミング1｜新規事業・新商品・新サービスを開始したとき

新規事業は、評価範囲変更の典型的なトリガーです。

ただし、「新規事業＝必ず評価対象に追加」ではありません。財務報告への影響を確認したうえで、評価範囲の変更要否を判断します。

新規事業で確認すべき主な論点は、次のとおりです。

確認領域	確認すべき論点
売上計上	契約条件、履行義務、検収、返品、解約、値引、リベート、ポイント、サブスクリプション収益など
債権管理	与信、請求、入金消込、滞留債権、貸倒見積り
原価・在庫	仕入、製造、外注、在庫評価、滞留在庫、原価配賦
システム	新しい販売管理システム、手作業集計、CSV連携、自動仕訳
開示	セグメント、収益分解、重要な契約、リスク情報、KPIとの整合性
権限・証跡	価格承認、契約承認、例外処理、レビュー証跡

新規事業が小規模であっても、会計処理が複雑であれば評価範囲の見直しが必要になることがあります。

たとえば、既存事業は物販中心であった会社が、サブスクリプション型サービスを開始した場合を考えてみます。売上計上時期、契約負債、解約、返金、利用実績データ、システム処理が大きく変わります。売上金額がまだ小さくても、仕組みが未整備であれば財務報告リスクは高くなります。

新規事業は、開始時点では経営企画や事業部門が主導するため、経理・内部監査・IT部門への共有が遅れがちです。J-SOX評価範囲を適切に更新するには、事業開始前または開始直後に、契約・業務フロー・会計処理・システム・証跡を確認する場を設けておく必要があります。

タイミング2｜M&A・子会社化・事業譲受があったとき

M&Aや子会社化は、評価範囲を見直すべき重要なタイミングです。

買収した会社が重要な事業拠点に該当するかどうかだけではなく、親会社がその会社の財務報告リスクをどこまで把握できているかを確認しなければなりません。

M&A後に問題になりやすいのは、買収前のデューデリジェンスでは把握していた論点が、J-SOX評価範囲や3点セットに反映されないことです。

財務デューデリジェンスでは、対象会社の過去実績、財務状況、会計処理、税務リスク、将来計画の基礎情報を確認します。しかし買収実行後は、そこで把握したリスクを、連結決算、子会社決算、業務プロセス、IT、権限、証跡、親会社レビューへ落とし込まなければなりません。

特に確認すべき論点は、次のとおりです。

領域	M&A後に確認すべき論点
連結範囲	いつから連結対象となるか、重要な事業拠点に該当するか
会計方針	親会社方針との差異、収益認識、引当金、棚卸資産評価、固定資産、税効果
決算体制	子会社の経理人員、レビュー体制、決算スケジュール、連結パッケージ品質
業務プロセス	販売、購買、在庫、固定資産、人件費、資金の統制水準
IT	会計システム、販売・在庫・給与システム、アクセス権限、データ連携
証跡	承認証跡、契約書、請求書、検収、棚卸、残高照合、親会社レビュー
親会社統制	グループ規程、報告ライン、内部監査、改善フォロー

買収時期が期末に近い場合、すべての統制評価を通常どおり実施することが難しいこともあります。その場合でも、評価範囲に含めない理由、実施可能な代替的確認、翌期の評価計画、監査法人との協議内容を残しておく必要があります。

「買収初年度だから対象外」ではなく、「買収時期、財務的重要性、質的重要性、統制把握状況、連結影響を踏まえて、当期はどこまで評価し、翌期に何を整えるか」を明確にすることが重要です。

タイミング3｜組織再編・事業撤退・リストラクチャリングを行ったとき

合併、会社分割、事業譲渡、事業撤退、拠点閉鎖、部門統合、シェアードサービス化なども、評価範囲の見直しが必要となるタイミングです。

組織再編や事業撤退は、通常業務の流れそのものを変えます。取引の発生部門、承認者、記録者、レビュー者、証跡の保管場所、システム権限、会計処理、開示判断が変わるためです。

たとえば事業撤退では、売上の減少だけでなく、棚卸資産評価、固定資産減損、契約解除損、退職給付、リース、引当金、偶発債務、後発事象、重要な契約の開示などが発生します。

組織再編により、これまで別々に管理していた販売・購買・在庫・資金プロセスが統合される場合には、既存のRCMやフローチャートが実態と合わなくなることもあります。

このような変化があった場合は、評価対象プロセスを単に増減するだけでなく、統制の実施者と証跡の流れまで見直す必要があります。

タイミング4｜システム導入・システム変更・クラウド移行があったとき

システム変更は、J-SOX評価範囲に直接影響します。

会計システム、販売管理システム、在庫管理システム、購買システム、給与システム、ワークフロー、連結システム、BIツール、電子契約、請求書発行システム、クラウド会計、ERPなどを導入・変更した場合には、業務プロセスとIT統制の両方を見直すことになります。

システム導入時に確認すべき主な論点は、次のとおりです。

確認領域	J-SOX上の確認ポイント
データ移行	旧システムから新システムへの移行データが完全・正確か
マスタ管理	得意先、仕入先、商品、勘定科目、税区分、権限マスタが承認されているか
アクセス権限	職務分掌と権限設定が整合しているか、特権IDが管理されているか
自動処理	自動仕訳、自動計算、締め処理、在庫評価、給与計算のロジックが検証されているか
インターフェース	業務システムと会計システムの連携データに漏れや重複がないか
電子証跡	承認履歴、ログ、タイムスタンプ、変更履歴が後から確認できるか
例外処理	エラー、手修正、再処理、直接入力の承認と証跡が残るか
外部委託	クラウドベンダー、委託先、サービスレポート、障害時対応を確認しているか

システム変更でよく見られる手戻りが、「業務は新システムに移行したが、J-SOX文書は旧システムのまま」という状態です。

実務上は、システム稼働前にすべてのJ-SOX文書を完成させることが難しい場合もあります。その場合でも、少なくとも、重要な会計データの流れ、権限、承認、データ移行、インターフェース、例外処理、証跡保存については、評価範囲への影響を事前に整理しておく必要があります。

内部統制基準でも、ITを高度に取り入れた情報システムは有効かつ効率的な内部統制の構築に資する反面、手作業では見られないリスクもあるとされています。あわせて、経営者は財務諸表の勘定科目と取引、業務プロセスおよびシステムとの関係を理解し、主要な取引等について、どの会計データがどのシステムに依存しているかを把握する必要があるとされています。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準

タイミング5｜会計方針変更・新会計基準適用・見積り方法変更があったとき

会計方針や見積り方法が変わった場合も、評価範囲を見直す必要があります。

会計方針の変更は、経理部内だけの論点ではありません。業務プロセス、システム設定、基礎データ、承認、開示資料にまで影響することがあります。

たとえば収益認識に関する判断を変更した場合、契約書レビュー、履行義務の識別、取引価格の配分、売上計上時期、返品・値引・リベート・ポイントの見積り、販売管理システムの設定、開示基礎資料が影響を受けます。

会計上の見積りでは、次のような項目が評価範囲の見直し対象になりやすくなります。

見積り項目	評価範囲見直しの観点
貸倒引当金	滞留債権、与信、回収見込み、個別評価の承認
棚卸資産評価	滞留在庫、評価減、実地棚卸差異、原価計算
固定資産減損	減損兆候、事業計画、将来キャッシュ・フロー、経営者承認
繰延税金資産	課税所得見込み、スケジューリング、事業計画との整合性
返品・保証・ポイント	実績データ、発生率、利用率、システム集計
退職給付・株式報酬	基礎データ、計算ロジック、外部専門家利用、承認

見積り項目では、結論そのものだけでなく、判断過程が重要です。誰が基礎データを作成し、誰が仮定を設定し、誰がレビューし、どの資料で承認し、開示へどう反映したか。ここを説明できなければなりません。

タイミング6｜重要取引・非定型取引が発生したとき

評価範囲は、日常反復的な取引だけを見ていれば足りるものではありません。

重要な非定型取引が発生した場合には、決算・財務報告プロセスの中で重点的に評価するのか、それとも個別の業務プロセスとして追加評価するのかを判断する必要があります。

評価範囲変更を検討すべき重要取引には、次のようなものがあります。

重要取引	主な財務報告リスク
大口契約・長期契約	収益認識、契約資産・負債、解約、変動対価
重要な設備投資	固定資産計上、資本的支出、減価償却、減損兆候
資金調達・借入契約	財務制限条項、区分表示、注記、継続企業の前提
関連当事者取引	取引条件、承認、注記、経営者関与
株式報酬・新株予約権	公正価値評価、費用計上、希薄化、開示
訴訟・保証・偶発債務	引当金、注記、法務情報との連携
事業撤退・減損	減損、撤退損、リース、棚卸評価、開示
重要な外部委託	委託先管理、データ保全、サービス継続、証跡

非定型取引では、通常の販売・購買・在庫・資金プロセスの承認統制だけでは十分でない場合があります。

取締役会決議、稟議、契約書、会計処理検討メモ、外部専門家の意見、監査法人協議、開示要否検討、税務影響、内部統制評価範囲への影響。これらを一連の資料として残しておくことが重要です。

タイミング7｜決算体制・経理人員・内部監査体制が変わったとき

決算体制の変更も、評価範囲変更の重要なトリガーです。

経理部長、決算責任者、連結担当者、開示担当者、内部監査担当者、子会社経理責任者が交代した場合、文書上の統制は同じでも、実際の運用品質が変わることがあります。

次のような変化がある場合は、特に注意が必要です。

体制変更	確認すべき論点
経理責任者の交代	レビュー水準、判断論点の把握、監査法人対応の継続性
担当者退職・異動	属人化していた処理、リードシート、証跡保管場所
外部委託開始	委託範囲、責任分界、成果物レビュー、証跡保存
シェアードサービス化	業務移管、承認権限、例外処理、親会社・子会社間の責任
内部監査体制変更	評価者の独立性、能力、調書品質、レビュー体制
子会社経理の変更	連結パッケージ品質、提出遅延、親会社レビュー

決算早期化や業務改革の観点から体制変更を行うこと自体は、有効な取り組みです。ただしJ-SOX上は、誰が、何を、どの証跡で確認するのかを、あらためて再設計しなければなりません。

決算の現場では、属人化が手戻りを生みます。単体、連結、開示が分断され、最終成果物から逆算する視点が弱い会社では、変更後の評価範囲にも抜けが生じやすくなります。

タイミング8｜子会社・海外拠点の重要性が変化したとき

子会社や海外拠点の売上、利益、資産、在庫、債権、取引量が増加した場合には、評価範囲を見直す必要があります。

前年度は評価対象外だった子会社でも、当期に新規事業を開始した、買収後に急成長した、重要な取引を担うようになった、連結財務諸表への影響が大きくなった、親会社から見て証跡が確認しにくい。このような場合には、評価対象への追加を検討します。

特に海外子会社では、次の論点が重要になります。

論点	確認すべき内容
会計方針	親会社方針との整合、現地基準との差異、会計処理の統一
決算スケジュール	連結パッケージ提出期限、差戻し、レビュー
証跡	契約書、請求、検収、棚卸、残高確認、電子証跡
IT	現地システム、アクセス権限、親会社へのデータ連携
人材	現地経理責任者の能力、交代、外部専門家利用
モニタリング	親会社レビュー、内部監査、監査法人・構成単位監査人との連携

子会社を評価対象外とする場合でも、「金額が小さいから」だけでは判断として弱くなります。質的重要性、取引内容、親会社レビューの有効性、今後の成長可能性、翌期の見直しトリガーまで残しておくことが必要です。

タイミング9｜監査法人指摘・内部監査指摘・不備が発生したとき

監査法人や内部監査から指摘を受けた場合にも、評価範囲の見直しが必要となることがあります。

たとえば、証跡不足、RCMと実態の乖離、IT権限管理の不備、子会社レビュー不足、決算修正の多発、見積り根拠の弱さ、関連当事者取引の把握漏れ。こうした指摘は、単なる是正対応にとどまりません。

その指摘が、評価範囲の不足を示している可能性があるからです。

特に注意すべきなのは、評価範囲外から不備や重要な虚偽表示リスクが発見された場合です。この場合には、当該不備が評価範囲外にあった理由、評価範囲決定時のリスク検討が十分だったか、類似リスクが他の拠点やプロセスにないかを見直す必要があります。

内部統制基準の改訂意見書でも、監査人が財務諸表監査の過程で、経営者による内部統制評価の範囲外から内部統制の不備を識別した場合には、内部統制報告制度における内部統制の評価範囲および評価に及ぼす影響を十分に考慮し、必要に応じて経営者と協議することが適切であるとされています。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）

指摘対応は、個別の不備を埋める作業ではなく、評価範囲の前提を見直す機会と捉えるべきものです。

評価範囲変更の判断は、4つのパターンに分ける

評価範囲の変更というと、評価対象を追加することだけを想像しがちです。

しかし実務上は、次の4つに分けて判断します。

パターン	内容	例
評価対象を追加する	新たな拠点・業務プロセス・IT統制を評価対象に含める	買収子会社を追加、サブスク売上プロセスを追加
評価の深度を変える	既存プロセス内で重点評価する	既存販売プロセス内で新契約形態を重点確認
評価方法を変える	評価手続、サンプル、時期、証跡確認方法を見直す	システム変更後にデータ移行統制を確認
評価対象外とする理由を更新する	当期の変化を確認したうえで対象外判断を記録する	少額子会社だが質的リスクを確認し対象外継続

過剰統制を避けるうえで、この整理は重要です。

小さな変化をすべて評価対象に追加すれば、現場の負荷が増え、評価作業が形骸化します。かといって、変化をすべて既存統制で吸収したことにすれば、重要なリスクを見落とします。

評価範囲の変更判断は、「追加するか、しないか」の二択ではありません。どのレベルで対応するかを決めることです。

評価範囲変更を実務に落とし込む5つの手順

評価範囲変更の判断を属人的にしないためには、次の手順で進めると整理しやすくなります。

1. 変化を洗い出す

経理部門だけでなく、経営企画、事業部門、IT、法務、人事、子会社管理、内部監査から情報を集めます。

洗い出すべき変化は、次のようなものです。

領域	変化の例
事業	新規事業、新商品、新サービス、価格体系変更、販売チャネル変更
組織	部門新設、統合、責任者交代、兼務、外部委託
取引	大口契約、関連当事者、資金調達、設備投資、非定型取引
IT	システム導入、クラウド移行、データ連携、権限変更
子会社	買収、設立、海外展開、業績急拡大、決算遅延
会計	会計方針変更、新基準適用、見積り方法変更
監査	監査法人指摘、内部監査指摘、決算修正、不備

2. 財務報告リスクに変換する

次に、その変化が財務報告にどのように影響するかを整理します。

「新規事業を始めた」ではなく、「新規事業の売上計上基準が既存販売プロセスと異なり、契約条件の確認とシステム集計にリスクがある」と表現します。

「システムを導入した」ではなく、「データ移行、マスタ設定、自動仕訳、アクセス権限、電子承認証跡にリスクがある」と分解します。

3. 既存統制で対応できるか確認する

新しいリスクがあっても、既存の統制で十分に対応できる場合があります。

たとえば非定型取引が発生しても、決算・財務報告プロセスにおいて、会計処理検討メモ、経理責任者レビュー、監査法人協議、開示要否検討が適切に実施されていれば、個別プロセスを追加しなくても対応できる場合があります。

反対に、既存統制が形式的で、実際には誰も確認していない場合には、評価対象への追加や統制の再設計が必要です。

4. 評価範囲への反映方法を決める

次のいずれかに分類します。

判断	実務対応
評価対象に追加	3点セット、RCM、評価手続、証跡設計を追加
既存プロセス内で重点評価	既存RCMにリスク・統制・証跡を追記
決算・財務報告プロセスで評価	見積り、非定型取引、開示判断として確認
IT統制として評価	IT全般統制、IT業務処理統制、電子証跡を確認
対象外とする	対象外理由、補完統制、翌期見直しトリガーを記録

5. 評価範囲メモと3点セットを更新する

最後に、判断過程を記録します。

評価範囲メモ、RCM、業務記述書、フローチャート、証跡一覧、評価計画、監査法人協議記録。これらを更新しなければ、評価範囲を見直したことを後から説明できません。

年度内でいつ見直すべきか

評価範囲の見直しは、期末に一度だけ行うものではありません。

実務上は、次のタイミングで確認します。

時期	実施すべきこと
期首・評価計画策定時	前期からの変化、当期計画、新規事業、組織変更、システム変更予定を確認
第1四半期〜半期	新規取引、M&A、システム導入進捗、監査法人初期協議を反映
第3四半期	期末までに評価可能な範囲、追加評価の要否、証跡取得状況を確認
期末前	非定型取引、見積り、子会社決算、開示論点を最終確認
期末後・評価報告前	不備、決算修正、監査法人指摘が評価範囲に与える影響を確認
翌期計画時	当期の手戻り、不備、未評価論点を翌期評価範囲に反映

評価範囲の変更は、遅れるほど負荷が増えます。

期末に監査法人から「この取引は評価範囲に含めるべきではないか」と指摘されると、3点セットの更新、証跡収集、評価手続、現場説明、経営者評価への反映が一気に発生します。

手戻りを減らすには、期中に変化を拾う仕組みが必要です。

評価範囲変更の情報は、経理部門だけでは拾えない

評価範囲変更の見落としは、経理部門の努力不足だけで起こるわけではありません。

そもそも、評価範囲に影響する情報は、経理部門以外で先に発生します。

情報源	拾うべき情報
経営会議・取締役会	新規事業、M&A、投資、撤退、重要契約
事業部門	契約条件、販売形態、値引、返品、業務変更
IT部門	システム導入、権限変更、データ連携、障害
法務部門	契約、訴訟、関連当事者、法規制変更
人事部門	給与制度変更、退職給付、株式報酬、組織変更
子会社管理部門	子会社決算、海外拠点、連結パッケージ、証跡
内部監査	現場不備、運用逸脱、改善未了
監査法人	監査上の重点論点、決算修正、不備指摘

J-SOX評価範囲の見直しを実効性あるものにするには、これらの情報を定期的に集約する仕組みが欠かせません。

単なるアンケートでは不十分なこともあります。新規事業や重要取引については、契約書、稟議、取締役会資料、システム構成図、業務フロー、会計処理メモまで確認して、はじめて評価範囲への影響が判断できます。

評価範囲を変更しない場合も、理由を残す

評価範囲の変更が不要と判断した場合でも、その理由を残しておくことが重要です。

特に、次のような場合には、対象外とした理由を明確にしておくべきです。

• 新規事業を開始したが、売上規模が僅少で、既存プロセスで統制されている
• 子会社を取得したが、期末直前であり、当期の連結影響が限定的である
• システム変更があったが、会計データに影響しない範囲である
• 重要取引が発生したが、決算・財務報告プロセス内で十分にレビューしている
• 会計方針変更があったが、既存の見積り統制で対応可能である

この場合、単に「評価対象外」と書くのではなく、次の観点を残します。

記録すべき事項	内容
変化の内容	何が起きたのか
財務報告への影響	どの勘定科目・開示に影響するか
重要性判断	金額的重要性・質的重要性
既存統制	どの統制でリスクを低減できるか
追加評価不要の理由	なぜ個別評価を追加しないか
翌期見直し	どの条件になれば評価対象にするか
監査法人協議	協議日、論点、合意・未合意、追加対応

評価範囲を広げることよりも、判断過程を説明できることが重要です。

評価範囲変更で避けたい3つの手戻り

1. 事業変化を期末まで拾えていない

新規事業や重要契約の情報が経理部門に届くのが期末になり、売上計上、見積り、開示、J-SOX評価範囲の検討が後手に回るケースです。

この場合、決算・監査・J-SOX評価が同時に詰まり、証跡不足や監査法人対応の手戻りが発生します。

2. システム変更後に3点セットが更新されていない

実際の業務は新システムに移行しているのに、業務記述書、フローチャート、RCMが旧システム前提のまま残っているケースです。

この場合、整備評価では「統制設計が実態と一致していない」と判断される可能性があります。

3. 子会社を形式的に対象外としている

金額基準だけで子会社を対象外としているものの、親会社から見て証跡が確認できない、現地会計方針が異なる、重要取引がある、経理人員が不足しているといった質的リスクを見落としているケースです。

子会社管理の弱さは、連結決算、開示、監査法人対応に直結します。

評価範囲変更は、経営管理の変化にもつながる

J-SOX評価範囲の変更は、制度対応だけの話ではありません。

会社がどこで数字を作り、どこにリスクがあり、どの統制で確認し、どの証跡で説明するのか。それを見直す作業です。

これは、決算早期化、開示品質、業務標準化、権限移譲、子会社管理、IT統制、内部監査の高度化とつながっています。

たとえば新規事業の評価範囲を見直す過程では、売上計上基準、契約管理、システム連携、KPI、開示基礎資料が整理されます。

システム導入時に評価範囲を見直すことで、権限設計、承認ワークフロー、電子証跡、データ連携の不備を早期に把握できます。

M&A後に評価範囲を見直すことで、子会社の決算体制、連結パッケージ、親会社レビュー、内部監査計画が整理されます。

J-SOXを経営管理体制と接続している会社では、評価範囲の見直しは「監査対応」ではなく、「会社の変化を管理体制へ反映する仕組み」として機能しています。

まとめ｜評価範囲変更は、会社の変化を説明可能性へ変える作業

J-SOX評価範囲は、初年度に決めたら終わりではありません。

新規事業、M&A、子会社化、システム導入、会計方針変更、重要取引、決算体制変更、組織再編、海外拠点拡大、監査法人指摘。こうした変化があれば、評価範囲を見直す必要があります。

ただし、変化があったからといって、すべてを評価対象に追加する必要はありません。財務報告への影響、金額的重要性、質的重要性、既存統制、補完統制、運用負荷、監査法人との認識を踏まえて、現実に回る評価範囲を設計することが重要です。

評価範囲変更の本質は、対象を増やすことではありません。

会社の変化を、財務報告リスク、業務プロセス、統制、証跡、評価手続、説明資料へ落とし込むことにあります。

この仕組みが整えば、J-SOXは前年踏襲の制度対応ではなく、会社が成長・再編・変化しても、自らの数字と業務を説明できる経営基盤になります。

J-SOX評価範囲の見直しに不安がある場合はご相談ください

評価範囲の変更要否は、会社ごとの事業内容、取引形態、決算・開示体制、IT環境、子会社管理、監査法人との協議状況によって判断が変わります。

評価範囲が数年間変わっていない、新規事業やM&A後の統制が整理できていない、システム導入後の3点セットが更新されていない、子会社の証跡や連結パッケージに不安がある。このような場合には、早めに論点を洗い出すことが重要です。

犬飼公認会計士・税理士事務所では、J-SOX対応を単なる文書化ではなく、財務報告リスク、評価範囲、業務プロセス、IT統制、証跡管理、決算・開示、子会社管理をつなげて整理する支援を行っています。

現在の評価範囲、RCM、3点セット、監査法人指摘、決算・開示課題をもとに、どこを変更すべきか、どこを維持できるか、どの順番で整えるべきかを整理したい場合は、お問い合わせページよりご相談ください。

重要ポイントの振り返り

論点	実務上のポイント
評価範囲の基本	毎年変えるのではなく、毎年見直し、変更の有無と理由を説明できる状態にする
2023年改訂後の留意点	評価範囲の決定方法・根拠・判断事由の説明がより重要になっている
新規事業	売上計上、契約条件、システム、開示、証跡に新たな財務報告リスクがないか確認する
M&A・子会社化	買収先の決算、業務、IT、会計方針、証跡、親会社レビューを確認する
組織再編・撤退	承認者、処理者、会計処理、開示、証跡の流れが変わっていないか確認する
システム導入	データ移行、マスタ、権限、自動処理、インターフェース、電子証跡を確認する
会計方針変更	業務プロセス、システム設定、見積り、開示資料への影響を確認する
重要取引	非定型取引として、契約、会計処理、開示、監査法人協議の証跡を残す
決算体制変更	レビュー水準、属人化、リードシート、内部監査体制への影響を確認する
子会社リスク	金額だけでなく、質的重要性、証跡、会計方針、IT、親会社レビューを確認する
監査法人指摘	個別不備対応だけでなく、評価範囲の前提を見直す契機として扱う
変更しない場合	変化の内容、重要性判断、既存統制、対象外理由、翌期見直しトリガーを記録する
経営管理への接続	評価範囲見直しは、決算早期化、開示品質、業務標準化、子会社管理にもつながる