J-SOX対応を進めていくと、内部監査部門、監査役・監査等委員会・監査委員会、そして監査法人の関係が、必ずどこかで問題になります。
内部統制評価は誰が行うのか。監査法人にはどこまで相談してよいのか。監査役等には何を報告すべきなのか。内部監査部門の評価結果は、監査法人にどこまで利用されるのか。そして、不備が見つかったとき、誰が改善を主導し、誰が監督し、誰が監査上の判断をするのか。
こうした点が曖昧なままJ-SOX対応を進めると、3点セットや評価調書は整っていても、実務上は「誰が何を確認したのか」「どの責任で判断したのか」「監査法人や監査役等に何を説明できるのか」が見えにくくなってしまいます。
J-SOX対応における三様監査の整理は、単なる組織図上の役割分担ではありません。財務報告の信頼性を支えるために、内部監査、監査役等、監査法人がそれぞれ異なる立場からどのように内部統制を見ているのかを整理し、会社として説明できる状態をつくること。ここに意味があります。
なお、2023年4月に企業会計審議会が公表した改訂内部統制基準・実施基準は、2024年4月1日以後開始する事業年度における財務報告に係る内部統制の評価及び監査から適用されています。J-SOX対応を検討する際には、旧来の運用や過去の社内資料だけを頼りにせず、現行基準に基づいて役割と責任を確認しておく必要があります。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）
三様監査とは何か
三様監査とは、一般に、内部監査、監査役等監査、会計監査人監査の3つを指します。
ただし、J-SOX対応の文脈でこの言葉を使うときには、「3つの監査がある」と理解するだけでは足りません。大切なのは、それぞれの監査が、目的、責任主体、報告先、独立性、確認対象、成果物のいずれにおいても異なっているという点です。
内部監査は、会社内部の立場から、業務、リスク、内部統制の整備・運用状況を確認し、改善を促す機能です。
監査役等監査は、取締役の職務執行を監査し、会社のガバナンス上、経営執行を監督する機能です。
監査法人による監査は、独立した外部監査人として、財務諸表監査及び内部統制監査における意見表明を行う機能です。
この3つは、同じ内部統制を見ているようでいて、見ている角度が異なります。
内部監査は、会社の中で統制が実際に機能しているかを見ます。監査役等は、経営者や取締役会が内部統制を適切に整備・運用し、問題を把握し、必要な対応をしているかを見ます。そして監査法人は、経営者が作成した財務諸表や内部統制報告書について、独立した立場から監査上の意見を形成します。
そのためJ-SOX対応では、「内部監査が見ているから十分」「監査法人が見ているから監査役等への報告は不要」「監査役等がいるから内部監査は簡略でよい」といった考え方は危険です。それぞれの役割は重なり合う部分を持ちながらも、代替関係ではなく補完関係にあります。
J-SOX対応では、まず「経営者評価」が出発点になる
J-SOX対応の出発点は、経営者による財務報告に係る内部統制の評価です。
内部統制基準では、経営者は内部統制を整備及び運用する役割と責任を有し、財務報告に係る内部統制について、その有効性を自ら評価し、その結果を外部に向けて報告することが求められるとされています。また、経営者は、財務報告の信頼性に及ぼす影響の重要性の観点から必要な範囲について、財務報告に係る内部統制の有効性を評価しなければならないとされています。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）
ここで注意しておきたいのは、J-SOX評価は「内部監査部門の仕事」ではなく、最終的には経営者の責任に属するということです。
もちろん実務上は、内部監査部門やJ-SOX担当部門が評価手続を実施し、評価調書を作成し、不備を整理することが多いでしょう。しかしそれは、経営者評価を支える実務遂行機能であって、経営者自身の責任を内部監査部門に移すものではありません。
この点を誤ると、J-SOX対応は現場のチェック作業に矮小化されていきます。
内部監査部門が評価調書を作った。監査法人からコメントを受けた。不備一覧を更新した。前年と同じ範囲で評価した。
これだけでは、経営者が財務報告リスクをどのように把握し、どの範囲を評価対象とし、どの不備を重要と判断し、どの改善を優先するのかという、本来の判断が見えてきません。
J-SOX対応における三様監査の整理は、まずこの点から始まります。内部監査、監査役等、監査法人は、それぞれ重要な役割を担いますが、経営者評価の責任主体はあくまで経営者です。会社には、その評価を説明できるだけの体制、資料、証跡、判断過程を整えることが求められます。
内部監査の役割｜J-SOX評価を実務として支える機能
J-SOX対応における内部監査部門の中心的な役割は、財務報告に係る内部統制の整備・運用状況を検討・評価し、必要に応じて改善を促すことです。
改訂内部統制基準でも、内部監査人は、内部統制の目的をより効果的に達成するために、モニタリングの一環として、内部統制の整備及び運用状況を検討、評価し、必要に応じて改善を促す職務を担うとされています。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）
内部監査部門は、J-SOX対応において単なるチェック担当ではありません。確認すべき点は、たとえば次のようなものです。
- 評価範囲が、会社のリスクに照らして妥当か
- 業務記述書、フローチャート、RCMが実態と合っているか
- キーコントロールは、財務報告リスクに対して本当に効いているか
- 統制の証跡は、後から第三者に説明できる形で残っているか
- 整備評価と運用評価の結果から、どの不備をどの優先順位で改善すべきか
- 前年からの業務変更、システム変更、組織変更、子会社追加などが評価範囲に反映されているか
こうした点を、会社内部の業務実態を踏まえて確認していくのが内部監査部門の役割です。
特にJ-SOX対応では、内部監査部門に「制度を知っていること」と「現場を知っていること」の両方が求められます。制度だけを見れば、統制を厚くすることは簡単です。しかし統制を厚くしすぎると、現場で回らない、証跡が残らない、形だけの承認になる、評価工数が過大になるといった問題が生じます。
反対に、現場の運用だけに寄せすぎれば、リスクに対する統制が不十分になり、監査法人に説明できない、重要な不備につながる、決算・開示に手戻りが出るという問題が起こります。
内部監査部門には、この両者の間で、現実に回り、かつ財務報告リスクに効く統制を見極めることが求められます。
内部監査は「経営者評価の代行」ではない
内部監査部門がJ-SOX評価を実務上担う場合でも、経営者評価そのものを内部監査部門に丸投げすることは適切ではありません。
内部監査部門は、評価手続を実施し、証跡を確認し、不備を整理し、改善提案を行うことができます。しかし、評価範囲の最終判断、重要な不備の判断、内部統制報告書における評価結果の責任は、経営者にあります。
したがって、内部監査部門が作成する評価結果は、経営者が判断できる形になっていなければなりません。
たとえば不備一覧に、「証跡なし」「承認漏れ」「規程未整備」とだけ記載されていても、経営者は判断のしようがありません。必要なのは、その不備がどの財務報告リスクに関係し、虚偽表示の発生可能性と影響の大きさがどの程度で、補完統制が存在するのか、期末までに是正可能なのか、監査法人との協議が必要なのかを整理しておくことです。
内部監査部門の役割は、単に発見事項を並べることではありません。経営者が内部統制の有効性を判断し、監査役等や監査法人に説明できるよう、論点を整理することにあります。
監査役等の役割｜経営者評価と内部統制運用を監督する機能
監査役、監査等委員会、監査委員会は、会社の機関設計により異なりますが、J-SOX対応においては、経営者や取締役会が内部統制を適切に整備・運用し、重要なリスクや不備を把握し、必要な是正を行っているかを監督する立場にあります。
会社法上、監査役は取締役の職務執行を監査し、監査報告を作成する役割を有します。また、会計監査人設置会社では、会計監査人による監査も会社法上の会計監査の枠組みの中で位置づけられています。
出典：e-Gov法令検索｜会社法
J-SOX対応で監査役等に求められるのは、評価調書の細部を内部監査部門と同じ粒度で再チェックすることではありません。むしろ、より上位の視点から、次のような点を確認することが求められます。
- 経営者がJ-SOX対応を単なる事務作業ではなく、財務報告責任の問題として認識しているか
- 評価範囲、重要性、不備判定について、会社として説明できる判断過程があるか
- 内部監査部門やJ-SOX担当部門に過度な負荷が集中し、形式的な評価になっていないか
- 監査法人からの指摘事項が、経営層や取締役会に適切に共有されているか
- 開示すべき重要な不備につながり得る問題が、社内で矮小化されていないか
- 経営者による内部統制の無効化、不正リスク、子会社管理、IT統制など、通常の評価手続だけでは見落とされやすい論点が把握されているか
監査役等は、内部監査部門や監査法人とは異なり、会社のガバナンスの中で経営執行を監督する立場にあります。だからこそJ-SOX対応においても、評価結果の細部だけでなく、経営者が内部統制上の重要論点に正面から向き合っているかどうかを見る必要があります。
監査役等は、内部監査と監査法人をつなぐ立場でもある
J-SOX対応では、監査役等が内部監査部門と監査法人の間に立ち、情報の流れを整えることも重要になります。
監査法人は、財務諸表監査や内部統制監査の過程で、内部統制の不備、重要な会計上の見積り、決算・開示プロセスの課題、IT統制上の問題、監査上の主要な検討事項に関連する論点などを把握します。一方の内部監査部門は、会社内部の業務実態や統制運用の状況を把握しています。
しかし、これらの情報がバラバラに存在しているだけでは、ガバナンスとして機能しません。
内部監査部門が把握した不備が、監査役等に十分報告されていない。監査法人の指摘が経理部門内で止まり、取締役会や監査役等に共有されていない。監査役等が監査法人から説明を受けてはいるものの、内部監査部門の評価結果と結びついていない。同じ不備について、内部監査部門、監査役等、監査法人で重要性の認識が異なっている。
このような状態では、三様監査が形式的に存在していても、J-SOX対応としては不十分です。
日本公認会計士協会の監査基準報告書260は、監査人による監査役若しくは監査役会、監査等委員会又は監査委員会とのコミュニケーションに関する実務上の指針を提供するものであり、財務諸表監査における有効な双方向のコミュニケーションの重要性を認識した包括的な枠組みを示しています。また、監査基準報告書265は、監査人が監査において識別した内部統制の重要な不備の監査役等へのコミュニケーションに関する要求事項を記載しているとされています。
出典：日本公認会計士協会｜監査基準報告書260 監査役等とのコミュニケーション
監査役等には、監査法人からの説明を受けるだけでなく、内部監査部門の評価結果や是正状況を踏まえて、会社としてどの論点を重要視すべきかを確認することが求められます。
監査法人の役割｜独立した外部監査人として意見を形成する機能
監査法人は、会社のJ-SOX対応を「手伝う人」ではありません。
監査法人は、財務諸表監査及び内部統制監査において、独立した立場から監査証拠を入手し、監査上の意見を形成します。J-SOX対応においては、経営者が作成した内部統制報告書における評価結果について、内部統制監査を実施します。
内部統制基準では、財務諸表監査の監査人による内部統制監査の目的や、内部統制監査と財務諸表監査の関係が定められています。内部統制監査は、経営者が決定した評価範囲、評価手続、評価結果が、基準に照らして適切かどうかを監査するものであり、会社に代わって内部統制を設計・運用・評価するものではありません。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）
ここで、実務上よく起こる誤解があります。
監査法人が指摘しなかったから問題ない。監査法人が求めた資料を出せばJ-SOX対応は完了する。監査法人に相談して決めれば、会社としての判断責任は軽くなる。監査法人のコメントどおりに修正すれば、内部統制は有効になる。
これらはいずれも注意が必要です。
監査法人は、独立性を保持しながら監査を行う立場にあります。評価範囲や統制設計について会社と協議することはありますが、最終的に内部統制を整備・運用し、評価する責任は会社側にあります。監査法人が会社の代わりに評価範囲を決定したり、内部統制報告書の結論を決めたりするわけではありません。
実際、内部統制基準でも、評価範囲の決定前後に監査人と必要に応じて協議を行うことは適切としつつ、評価範囲の決定は経営者が行うものであり、当該協議は監査人による指摘を含む指導的機能の一環であることに留意が必要とされています。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）
つまり、監査法人との協議は重要ですが、協議したこと自体が会社の判断根拠になるわけではありません。会社として、なぜその範囲を評価対象としたのか、なぜその統制をキーコントロールとしたのか、なぜその不備を開示すべき重要な不備ではないと判断したのかを、自ら説明できる必要があります。
内部監査人の作業を監査法人が利用する場合の注意点
J-SOX実務では、監査法人が内部監査部門の評価結果や作業を一定程度利用することがあります。
ただし、内部監査部門が評価したからといって、監査法人が当然にその結果を利用するわけではありません。監査法人は、内部監査機能の客観性、能力、体系的かつ規律あるアプローチ、調書の品質、レビュー状況などを踏まえて、どの程度利用できるかを判断します。
日本公認会計士協会の監査基準報告書610は、内部監査人の作業の利用に関する監査人の責任を定める実務上の指針です。同報告書は2023年1月12日に最終改正されています。
出典：日本公認会計士協会｜監査基準報告書610 内部監査人の作業の利用
ここで会社側が意識しておきたいのは、内部監査部門の評価作業は、単に「実施済み」であればよいというものではない、ということです。
- 評価計画が明確か
- 評価者の独立性や客観性が確保されているか
- 評価手続がリスクに対応しているか
- サンプルの選定根拠が明確か
- 証跡の確認内容が調書に残っているか
- 例外事項や不備の判断過程が整理されているか
- 評価結果が適切にレビューされているか
- 是正状況がフォローされているか
これらが整っていなければ、内部監査部門が多大な工数をかけて評価を行っていても、監査法人が十分に利用できない可能性があります。その場合、監査法人側で追加手続が必要となり、結果として監査対応の負荷や手戻りが増えることになります。
内部監査部門のJ-SOX評価は、会社内部のためだけのものではありません。監査法人に対しても「この評価は信頼できる」と説明できる品質であることが重要です。
三様監査で混同しやすい責任範囲
J-SOX対応では、次のような責任範囲の混同がよく起こります。
内部監査と経営者評価の混同
内部監査部門が評価実務を担っている場合でも、内部統制報告書における評価責任は経営者にあります。内部監査部門は、経営者が判断するための評価結果、証跡、不備情報、改善提案を整理する役割を担います。
内部監査部門が「評価したから終わり」ではなく、経営者がその評価結果を理解し、必要な判断を行い、監査役等や監査法人に説明できる状態にすることが必要です。
監査役等監査と内部監査の混同
監査役等は、内部監査部門と同じ作業を繰り返す必要はありません。監査役等の役割は、内部監査部門の評価結果や監査法人の指摘を踏まえ、経営者や取締役会が適切に対応しているかを監督することにあります。
監査役等が細部の評価作業に過度に入り込みすぎると、かえって監督機能が曖昧になることがあります。重要なのは、個々の証跡をすべて再確認することではなく、重要な不備につながり得る論点、経営者判断が必要な論点、取締役会で共有すべき論点を見極めることです。
監査法人監査と会社側評価の混同
監査法人は、会社の内部統制報告書を監査する立場であり、会社の内部統制を整備・運用・評価する主体ではありません。
監査法人のコメントは重要ですが、それをそのまま会社の判断に置き換えることはできません。評価範囲、キーコントロール、不備判定、是正方針については、会社側で判断根拠を持つ必要があります。
会計監査と内部統制監査の混同
監査法人は、財務諸表監査と内部統制監査を関連づけて実施しますが、両者の目的は同一ではありません。
財務諸表監査は、財務諸表が全ての重要な点において適正に表示されているかについて意見を表明するものです。一方、内部統制監査は、経営者が作成した内部統制報告書における評価結果に対する監査です。
そのため、財務諸表監査で大きな修正がなかったからといって、内部統制上の不備がないとは限りません。逆に、内部統制上の不備があるからといって、直ちに財務諸表に重要な虚偽表示があるとも限りません。両者の関係は、丁寧に整理しておく必要があります。
J-SOX対応で三様監査が機能していない会社の特徴
三様監査が形式的に存在していても、J-SOX対応上うまく機能していない会社には、いくつかの共通点があります。
まず、情報が縦割りになっています。内部監査部門は評価調書を作成しているものの、監査役等には要約だけが報告され、監査法人の指摘は経理部門内に留まり、取締役会には重要論点だけが断片的に共有される。このような状態では、会社としての内部統制上の課題が見えてきません。
次に、評価結果が経営判断につながっていません。不備が発見されても、現場に是正依頼を出して終わりになり、なぜその不備が発生したのか、業務フローや権限設計に問題があるのか、IT統制や人員体制に原因があるのかまで掘り下げられていない状態です。
また、監査法人対応が後手になっています。評価範囲やキーコントロール、不備判定についての協議が期末近くになり、文書化の修正、証跡の再収集、評価手続のやり直しが発生します。
さらに、内部監査部門の独立性や能力が十分に確保されていない場合もあります。J-SOX評価を担当している部門が評価対象業務の実施部門と近すぎる、評価者が制度や業務を十分に理解していない、調書レビューが形式的である、といった状態です。
最後に、監査役等への報告が「結果報告」に偏っています。本来であれば、不備が発生した背景、重要性判断、是正方針、監査法人との認識差、翌期への影響などを共有すべきところ、単に「評価完了」「不備あり・なし」「監査法人対応中」といった報告にとどまることがあります。
これでは、三様監査が機能しているとはいえません。
三様監査をJ-SOX対応に活かすための実務上の整理軸
J-SOX対応で三様監査を機能させるには、まず情報共有の場を増やすことではなく、共有すべき論点を整理することが重要です。
会議体を増やしても、共有される情報が曖昧であれば実効性は高まりません。必要なのは、内部監査、監査役等、監査法人が、それぞれの立場から何を確認し、どの論点を共有し、どの判断を会社として行うかを明確にすることです。
整理軸としては、少なくとも次の観点が必要になります。
1. 評価範囲に関する認識合わせ
評価範囲は、J-SOX対応の出発点です。
- どの事業拠点を対象にするのか
- どの勘定科目を重視するのか
- どの業務プロセスを評価対象にするのか
- どのITシステムを対象にするのか
- 子会社や新規事業、組織変更、システム変更をどう反映するのか
これらについて、内部監査部門、経営者、監査役等、監査法人の認識が大きくずれていると、後工程で必ず手戻りが生じます。
特に改訂内部統制基準では、評価範囲の決定方法や根拠を適切に記録すること、必要に応じて監査人と協議することが重要です。評価範囲は「前年と同じだから」ではなく、財務報告への金額的・質的影響、事業や組織の変化、リスクの変化を踏まえて説明できる必要があります。
2. 不備に関する重要性判断
内部監査部門が不備を発見した場合、その不備をどう評価するかは非常に重要です。
- 単なる運用漏れなのか
- 整備上の不備なのか
- 同種の不備が反復しているのか
- 財務報告に重要な影響を及ぼす可能性があるのか
- 補完統制は存在するのか
- 期末までに是正できるのか
- 監査役等や取締役会に報告すべき水準なのか
- 監査法人との協議が必要な論点なのか
この判断は、内部監査部門だけで完結させるべきものではありません。経営者の評価責任、監査役等の監督責任、監査法人の監査上の判断に関係するため、重要な不備については、会社としての判断過程を残す必要があります。
3. 是正状況のフォロー
J-SOX対応で重要なのは、不備を見つけることではなく、是正し、再発を防ぐことです。
不備一覧を作成しても、責任者、期限、是正方法、再評価手続が明確でなければ、翌期も同じ指摘が繰り返されます。監査役等は、重要な不備や監査法人指摘について、経営者が適切に是正を進めているかを確認する必要があります。
内部監査部門は、是正状況をモニタリングし、実際に統制が改善されたかを再確認します。監査法人は、会社の是正状況を監査上どのように評価するかを検討します。
ここでも、三者の役割は異なります。
4. 監査法人とのコミュニケーション
監査法人とのコミュニケーションは、期末にまとめて行うものではありません。
評価範囲、キーコントロール、IT統制、不備判定、子会社対応、決算・開示プロセスなど、重要論点は早い段階で協議しておく必要があります。
ただし、監査法人に判断を委ねるのではなく、会社側が自らの見解を持って協議することが大切です。
「この範囲でよいですか」ではなく、「当社としてはこの理由でこの範囲を評価対象と考えています」と説明する。
「この不備は重要ですか」ではなく、「当社としては発生可能性、影響額、補完統制を踏まえてこのように判断しています」と整理する。
「証跡は何が必要ですか」ではなく、「この統制については、この資料で実施者、実施日、確認内容、承認結果を確認できます」と示す。
このような姿勢が、監査法人対応の手戻りを減らしていきます。
三様監査は「重複チェック」ではなく「役割の異なる保証・監督の組み合わせ」
三様監査を機能させるうえで避けたいのは、すべての関係者が同じ資料を同じ視点で確認することです。
内部監査部門が評価調書を作る。監査役等がそれを確認する。監査法人も同じ調書を見る。取締役会にも同じ不備一覧が報告される。
一見すると、情報共有ができているように見えます。しかし、それぞれが同じ資料を見ているだけでは、三様監査の意味は十分に発揮されません。
内部監査部門は、統制の設計・運用・証跡の実態を確認する。監査役等は、経営者や取締役会が重要論点を把握し、適切に対応しているかを監督する。監査法人は、独立した立場から、内部統制報告書と財務諸表監査に関する監査上の判断を行う。
このように、同じ情報を扱う場合でも、見るべき観点は異なります。
J-SOX対応で目指すべきなのは、チェックの重複を増やすことではありません。むしろ、誰がどの立場で確認し、どの論点を次のレベルに上げ、どの判断を経営者が行い、どの情報を監査役等や監査法人と共有するかを整理することです。
J-SOX対応を「説明できる会社づくり」につなげる
三様監査の役割整理は、J-SOX対応だけの話ではありません。
内部監査部門が業務実態とリスクを把握し、監査役等が経営者の対応を監督し、監査法人が独立した立場から監査上の判断を行う。この関係が整理されている会社では、決算・開示・業務フロー・IT・子会社管理の課題も、経営管理上の論点として扱いやすくなります。
逆に、三様監査の役割が曖昧な会社では、問題が起きても、どこで把握し、誰が対応し、誰に報告し、どのように再発防止するのかが不明確になりがちです。
J-SOX対応は、財務報告の信頼性を確保するための制度です。しかし実務上は、それにとどまりません。
月次決算が遅い。開示基礎資料が属人化している。子会社の数字が見えにくい。IT統制の責任分担が曖昧。権限規程と実際の承認フローが合っていない。監査法人対応が毎期後手に回る。内部監査が指摘型にとどまり、改善に結びつかない。
こうした課題は、J-SOX対応を通じて可視化されます。三様監査を適切に機能させることで、これらの課題を単なる監査対応ではなく、経営管理体制の改善につなげることができます。
実務上、まず整理すべきこと
J-SOX対応における三様監査の役割を見直す際に、いきなり組織改編や会議体の新設から入る必要はありません。まずは、現状の役割と情報の流れを整理することが重要です。
最初に確認すべきなのは、経営者評価の責任と実務担当の関係です。誰が評価計画を作り、誰が評価手続を実施し、誰がレビューし、誰が経営者に報告し、誰が最終判断を行っているのかを確認します。
次に、内部監査部門の位置づけを確認します。J-SOX評価の担当者が評価対象業務から十分に独立しているか、評価に必要な会計・業務・ITの知識を持っているか、調書の品質管理が行われているかを見ていきます。
さらに、監査役等への報告内容を確認します。評価結果だけでなく、評価範囲、重要な不備、監査法人指摘、是正状況、経営者判断が必要な論点が報告されているかを確認します。
そして、監査法人との協議状況です。評価範囲、キーコントロール、不備判定、IT統制、子会社管理などの重要論点について、期末前に協議できているか、協議結果が記録されているかを確認します。
最後に、取締役会や経営会議への接続を確認します。J-SOX上の課題が、単なる監査対応として処理されるのではなく、決算早期化、開示品質、業務標準化、権限設計、子会社管理、IT投資、人材配置といった経営管理上の論点として扱われているかを見ておく必要があります。
まとめ｜三様監査の整理は、J-SOX対応の土台である
J-SOX対応における三様監査の役割整理は、内部監査、監査役等、監査法人の関係をきれいに分類するためだけのものではありません。
本質は、会社として、財務報告に係る内部統制を誰が整備・運用し、誰が評価し、誰が監督し、誰が独立した立場から監査するのかを明確にすることにあります。
内部監査部門は、統制の整備・運用状況を評価し、改善を促す。
監査役等は、経営者や取締役会が内部統制上の重要論点に適切に対応しているかを監督する。
監査法人は、独立した外部監査人として、財務諸表監査及び内部統制監査に関する意見を形成する。
経営者は、内部統制を整備・運用し、財務報告に係る内部統制の有効性を自ら評価し、報告する。
この関係が整理されてはじめて、J-SOX対応は、文書化やチェックリスト作成を超えて、説明できる会社づくりにつながっていきます。
J-SOX対応や内部監査体制の見直しをご検討の方へ
J-SOX対応で重要なのは、形式的に評価調書を作成することではなく、自社のリスク、業務プロセス、証跡、評価範囲、不備判断、監査法人対応を一つの流れとして説明できる状態に整えることです。
内部監査部門、監査役等、監査法人の役割が曖昧なまま進めると、監査対応の手戻り、不備是正の遅れ、評価範囲の見直し漏れ、証跡不足、経営層への報告不足が起こりやすくなります。
犬飼公認会計士・税理士事務所では、J-SOX対応、内部統制の整備・運用評価、内部監査体制の見直し、監査法人対応、IPO準備、決算・開示体制の整備について、制度趣旨と実務運用の両面から論点整理を支援しています。
自社のJ-SOX対応について、どこから見直すべきか、内部監査・監査役等・監査法人との役割分担をどう整理すべきかを検討されている場合は、現在の体制や課題を整理したうえで、お問い合わせページよりご相談ください。
振り返り
| 論点 | 実務上のポイント |
|---|---|
| 三様監査の基本 | 内部監査、監査役等、監査法人は目的・責任・報告先が異なる |
| 経営者評価 | J-SOX評価の最終責任は経営者にあり、内部監査部門への丸投げはできない |
| 内部監査の役割 | 統制の整備・運用状況を評価し、必要に応じて改善を促す |
| 監査役等の役割 | 経営者・取締役会が内部統制上の重要論点に適切に対応しているかを監督する |
| 監査法人の役割 | 独立した外部監査人として、財務諸表監査・内部統制監査に関する意見を形成する |
| 監査法人との協議 | 評価範囲や不備判断は会社が根拠を持って説明し、監査法人と早期に認識合わせを行う |
| 内部監査人の作業の利用 | 監査法人が利用しやすい評価にするには、独立性、能力、調書品質、レビュー体制が重要 |
| 三様監査の失敗パターン | 情報が縦割りになり、不備や監査法人指摘が経営判断・監督に接続されない |
| J-SOX対応の本質 | 資料を揃えることではなく、会社の数字・業務・証跡・判断過程を説明できる状態にすること |
