3点セットを更新し続ける仕組み｜J-SOX文書化を形骸化させない変更管理の実務

J-SOX対応で作成する3点セット、すなわち業務記述書、フローチャート、RCMは、一度作れば終わりというものではありません。

むしろ、本当に難しいのは初年度に作成することではなく、会社の変化に合わせて更新し続けることです。

初年度対応では、監査法人や外部アドバイザーの支援を受けながら、一定の品質で3点セットを作り上げられることもあります。しかし、その後に業務が変わり、担当者が変わり、システムが変わり、承認権限が変わり、子会社が増え、決算スケジュールが変わっても、3点セットだけが初年度のまま残っている会社は少なくありません。

その結果として、次のような状態が生まれます。

• 「フローチャートには紙の承認印が残っているが、実際はワークフロー承認になっている」
• 「RCM上の統制実施者が、すでに異動している」
• 「業務記述書では経理部が確認することになっているが、実際は現場部門で完結している」
• 「システム変更により証跡の取得方法が変わったが、評価手続が更新されていない」
• 「新規事業や子会社が加わったのに、評価範囲やプロセス文書に反映されていない」

こうなると、3点セットは「説明のための文書」ではなく、「過去の対応記録」になってしまいます。

J-SOX対応における文書化は、内部統制対応のゴールではありません。評価手続の下準備にすぎず、文書化の後には、評価、改善、再評価、総合的評価が継続して発生します。

3点セットを更新し続ける仕組みは、単なる文書管理ではありません。会社が変化しても、財務報告リスクと統制の対応関係を説明し続けるための変更管理です。

3点セットは「作成物」ではなく「運用される管理台帳」である

3点セットは、監査法人に提出するためだけの資料ではありません。それぞれの役割を整理すると、次のようになります。

文書	主な役割	更新しない場合の問題
業務記述書	取引の発生から会計処理・証跡までの流れを文章で説明する	実際の業務手順、担当部署、例外処理が説明できなくなる
フローチャート	部門間の流れ、承認点、システム処理、統制点、証跡を可視化する	実態と異なる統制点を評価してしまう
RCM	財務報告リスク、統制活動、実施者、頻度、証跡、キーコントロールを対応づける	リスクに効いていない統制を評価したり、必要な統制を見落としたりする

3点セットは、会社の業務を静止画として保存する資料ではありません。業務、システム、組織、規程、証跡、評価手続が変わるたびに、その変化を反映し、財務報告リスクへの対応関係を維持するための管理台帳です。

IPO準備やJ-SOX導入の実務でも、「3点セットが完成したこと」をもって内部統制の整備が完了したと見るのではなく、規程・マニュアルが業務に落とされ、統制が継続的に改善・更新される仕組みがあるかどうかを確認する必要があります。

現行制度を前提に、更新管理を考える

金融庁は、2023年4月7日に企業会計審議会が取りまとめた内部統制基準・実施基準の改訂意見書を公表し、2023年8月31日には内部統制報告制度に関するQ&Aおよび事例集を改訂しています。

J-SOX対応では、現行の内部統制基準・実施基準、Q&A、事例集を前提として、財務報告の信頼性に重要な影響を及ぼすリスクを適切に捉え、評価範囲や統制を説明できる状態にしておく必要があります。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）の公表について
出典：金融庁｜内部統制報告制度に関するQ&A等の改訂について

3点セットの更新管理とは、制度改正のたびに全文書を作り直すという意味ではありません。

重要なのは、会社の実態や制度上の前提が変わったときに、評価範囲、業務プロセス、統制活動、証跡、評価手続へ影響が及ぶかどうかを判断し、必要な範囲で更新することです。

3点セットが更新されない会社で起きること

3点セットが更新されない会社では、毎年同じような手戻りが起こります。

起きている現象	背後にある問題
監査法人から「実態と文書が違う」と指摘される	業務変更が文書化プロセスに連携されていない
評価時に証跡が見つからない	RCM上の証跡欄が現行業務に合っていない
担当者へのヒアリングで初めて業務変更が判明する	更新トリガーが明確でない
新システム導入後も旧フローを評価している	IT変更管理とJ-SOX文書更新が分断されている
改訂履歴が残っていない	いつ、誰が、なぜ変更したか説明できない
文書更新が内部監査部門だけの作業になっている	現場・経理・IT・内部監査の責任分担が曖昧
監査法人協議が期末直前になる	変更影響の判断が遅い
不備是正後も3点セットが古いまま	是正措置が文書・評価手続へ反映されていない

3点セットが古いままだと、整備評価にも運用評価にも影響が及びます。

整備評価では、そもそもリスクに対応する統制が設計されているかを確認します。しかし、文書が古ければ、そこで評価している設計は現在の設計ではありません。

運用評価では、統制が一定期間継続して実施されていたかを証跡で確認します。しかし、証跡の名称、保存場所、承認方法、実施者が変わっていれば、評価対象そのものを誤る可能性があります。

つまり、3点セットの未更新は、単なる文書不備ではなく、評価の前提を崩す問題なのです。

更新トリガーを明確にする

3点セットを更新し続けるためには、まず「どのような変化があれば見直すのか」を決める必要があります。

更新トリガーが曖昧なままだと、担当者の気づきや監査法人からの指摘に依存することになります。それでは継続運用とはいえません。

代表的な更新トリガーは、次のとおりです。

更新トリガー	確認すべき影響
業務手順の変更	業務記述書、フローチャート、証跡、実施者、頻度
承認権限の変更	職務権限、承認者、例外承認、RCM上の統制活動
組織変更	部署名、責任者、職務分掌、レビュー体制
担当者変更・人員不足	統制実施者、代替統制、牽制関係
システム導入・リプレイス	業務フロー、IT業務処理統制、ログ、電子証跡、IT全般統制
ワークフロー導入	承認証跡、承認ルート、権限設定、承認履歴の取得方法
マスタ管理方法の変更	取引先、品目、単価、従業員、権限マスタの統制
会計方針・会計基準の変更	勘定科目、見積り、決算整理、開示基礎資料
新規事業・新商品	売上計上、原価計算、在庫、契約管理、開示影響
M&A・子会社化・組織再編	評価範囲、子会社統制、連結パッケージ、親会社レビュー
外部委託・クラウド利用	委託先統制、責任分界、サービスレポート、データ保全
不備・監査法人指摘	統制再設計、証跡改善、評価手続の変更
決算スケジュール変更	レビュー時点、承認時点、証跡作成時点
開示資料・開示基礎資料の変更	参照関係、レビュー証跡、開示チェック
規程・マニュアル改訂	3点セット、RCM、証跡設計との整合

更新トリガーの確認は、年1回の棚卸だけでは足りません。

業務変更やシステム変更は、年度の途中に起こります。したがって3点セットの更新管理は、年度評価の直前にまとめて行うのではなく、変更が発生した時点で影響を判定する仕組みに組み込んでおくべきです。

業務変更時の更新｜現場の変更をJ-SOX担当が後から知る構造を変える

3点セットの未更新で最も多いのは、現場業務の変更がJ-SOX担当者に共有されないケースです。

現場から見れば、業務改善、効率化、担当変更、承認フロー変更、システム運用変更は、日常的な調整にすぎません。「J-SOX文書を更新しなければならない変更」とは、必ずしも認識されないのです。

そのため、次のような連携が必要になります。

業務変更の場面	J-SOX上の確認ポイント
承認ルートを変更した	RCM上の承認統制、職務権限、証跡の更新
業務を他部署へ移管した	業務記述書、フローチャート、統制実施者の更新
チェックリストを廃止した	代替統制の有無、証跡不足の有無
月次レビューの様式を変更した	レビュー証跡、差異分析、評価手続への影響
例外処理を簡略化した	不正リスク、承認権限、追加レビューの要否
外部委託先へ業務を移した	委託先統制、親会社・自社側レビュー、責任分界

業務変更を止める必要はありません。むしろ、業務改善は会社の成長に欠かせないものです。問題は、業務変更が統制設計や証跡設計に反映されないことにあります。

J-SOX担当者は、業務変更を「統制を壊すもの」として扱うのではなく、「リスクと統制の対応関係を更新するきっかけ」として受け止めるべきです。

システム変更時の更新｜IT部門任せにしない

システム変更は、3点セット更新のなかでも、とりわけ手戻りが大きくなりやすい領域です。

基幹システム、販売管理システム、購買システム、在庫管理システム、会計システム、経費精算システム、ワークフロー、連結決算システムなどが変更されると、業務フロー、承認ルート、データ連携、証跡、アクセス権限、ログ、出力帳票が変わります。

評価対象年度内にシステムリプレイスが予定されている場合、旧フローに基づいて文書化や評価を進めても、決算期末日にそのフローが存在しなければ、期末時点の内部統制の有効性判断には利用できない可能性があります。

システムリプレイス後の業務フローを情報システム部門から把握し、要件定義の段階から内部統制の観点を入れておくことが、後の手戻りを防ぐうえで重要です。

システム変更時には、少なくとも次の点を確認します。

確認項目	具体的な確認内容
対象システム	財務報告に関係するシステムか
変更内容	新規導入、リプレイス、機能追加、ワークフロー変更、マスタ変更など
業務フロー影響	入力、承認、処理、出力、会計連携が変わるか
IT業務処理統制	自動計算、入力制限、承認ワークフロー、エラー処理が変わるか
IT全般統制	アクセス権限、変更管理、運用管理への影響
証跡	ログ、承認履歴、帳票、出力データの取得方法
評価手続	サンプル抽出方法、母集団、証跡確認方法
移行期間	旧システムと新システムが併存する期間の統制
本番稼働時期	運用評価に必要な期間・サンプルが確保できるか
監査法人協議	評価方針や証跡取得方法について事前協議が必要か

特に注意したいのは、期末直前にシステム変更が完了するケースです。

新フローでの運用実績が十分でない場合、運用評価に必要な証跡が不足する可能性があります。変更時期、評価方針、サンプル取得の可能性については、早い段階から検討しておく必要があります。

組織変更時の更新｜部署名の修正だけでは足りない

組織変更があると、3点セットの更新は部署名の修正だけで終わってしまいがちです。

しかし、J-SOX上重要なのは、組織名ではなく、責任と牽制の構造です。

たとえば、次のような変更があった場合、単なる名称変更では済みません。

組織変更	J-SOX上の影響
経理部と財務部を統合した	職務分掌、承認権限、資金統制、レビュー体制
子会社管理部門を新設した	連結パッケージレビュー、子会社決算統制
営業事務をシェアードサービス化した	受注、請求、債権管理、証跡保存
経理担当者が兼務になった	牽制不足、代替統制、レビュー強化
部門長が変更された	承認権限、レビュー能力、証跡責任
海外子会社の担当窓口が変わった	報告ライン、提出期限、会計方針確認

組織変更時には、3点セットの担当者名・部署名を更新するだけでなく、「誰が何を確認し、誰が承認し、誰が例外を判断し、どの証跡を残すのか」を、あらためて確認する必要があります。

少人数体制や兼務が増える場合、理想的な職務分掌を実現できないこともあるでしょう。それでも、権限の集中をそのままにするのではなく、上位者レビュー、事後モニタリング、システム権限制限、月次分析といった代替統制を検討すべきです。

規程・マニュアル改訂と3点セット更新の順番

3点セットは、規程やマニュアルと切り離して更新してはいけません。

規程、マニュアル、業務実態、3点セットがバラバラになってしまうと、整備評価の場面で説明が難しくなります。

基本的な順番は、次のとおりです。

1. 業務変更・制度変更・組織変更の内容を把握する
2. 規程・マニュアル・職務権限表の改訂要否を判断する
3. 改訂後のルールに基づいて業務運用を整える
4. 業務記述書・フローチャートを更新する
5. RCMでリスク・統制・証跡・キーコントロールへの影響を確認する
6. 評価手続、サンプル方針、証跡取得方法を更新する
7. 必要に応じて監査法人と協議する

この順番を誤ると、3点セットだけを修正したものの、規程は古いまま、あるいは現場が新ルールを知らないまま、という状態になりかねません。

IPO準備の監査実務でも、規程・マニュアルの修正後に3点セットを修正する流れで文書化されているかが確認されます。

3点セットの更新は、文書担当者だけの作業ではありません。規程管理、現場運用、IT設定、経理処理、内部監査評価がつながって、はじめて意味を持ちます。

改訂履歴を残す｜いつ、誰が、なぜ変更したかを説明できるようにする

3点セットの更新においては、改訂履歴が重要な意味を持ちます。

文書が更新されていても、変更の理由が残っていなければ、後から評価者や監査法人に説明することができません。

改訂履歴には、少なくとも次の項目を残しておきます。

改訂履歴の項目	記載内容
改訂日	文書を更新した日
適用開始日	新しい業務・統制が運用開始された日
改訂対象	業務記述書、フローチャート、RCM、評価手続など
改訂理由	業務変更、システム変更、組織変更、不備是正など
改訂内容	どの統制、証跡、実施者、頻度を変更したか
影響範囲	関連プロセス、勘定科目、アサーション、IT統制
承認者	文書更新を承認した責任者
監査法人協議	協議の有無、協議日、主な論点
旧版の保存	旧文書の保存場所、参照可能性
評価への影響	整備評価・運用評価・サンプル方針への影響

改訂履歴は、単なる版管理ではありません。変更時点と評価期間をつなぐための証跡です。

たとえば、年度の途中で承認フローが変更された場合、旧統制が有効だった期間と新統制が有効だった期間を区分して評価する必要が生じます。このとき改訂履歴がなければ、どの期間にどの統制を評価すべきかが曖昧になってしまいます。

更新責任者を決める｜内部監査部門だけに抱え込ませない

3点セットの更新責任が曖昧な会社では、文書の更新が止まります。

よくあるのは、内部監査部門やJ-SOX担当者が「文書を更新する係」になってしまうケースです。

しかし、内部監査部門だけでは、現場の業務変更をリアルタイムに把握できません。経理部門だけでは、システム変更の詳細まで把握できません。IT部門だけでは、財務報告リスクへの影響を判断できません。

したがって、更新責任は役割ごとに分ける必要があります。

役割	主な責任
プロセスオーナー	業務変更、担当変更、証跡変更をJ-SOX担当へ報告する
経理部門	会計処理、決算影響、勘定科目、開示影響を判断する
IT部門	システム変更、権限、ログ、ワークフロー、データ連携を説明する
J-SOX担当部門	3点セット更新、RCM影響、評価手続への反映を管理する
内部監査部門	更新後の整備・運用状況を評価する
経営層・管理責任者	重要な変更、リスク、是正状況を承認・監督する
監査役等	重要な不備、是正、経営者無効化リスク等を監督する
監査法人	評価方針、重要な変更、不備判断等について協議対象となる

実務上は、各プロセスに「文書オーナー」と「業務オーナー」を設定すると、運用しやすくなります。

文書オーナーは、3点セットの版管理や更新作業を担います。業務オーナーは、実際の業務変更や証跡変更を把握し、文書オーナーへ共有します。

この2つを分けておかないと、文書は更新されても実態と合わない、あるいは実態は変わっているのに文書が更新されない、という問題が起こります。

年度評価との接続｜更新管理を評価計画に組み込む

3点セットの更新は、年度評価と接続していなければ機能しません。

年次のJ-SOX評価には、評価計画、整備評価、運用評価、不備判定、是正、総合評価という流れがあります。3点セットの更新は、この流れのなかに組み込む必要があります。

時期	実施すべき更新管理
期首	評価範囲、組織変更、システム変更予定、前期不備の反映を確認
第1四半期	業務変更・規程改訂・システム案件の棚卸
上期評価前	整備評価に使う3点セットの最新版を確定
上期評価後	発見事項、不備、証跡不足を3点セットに反映
下期	変更管理、ロールフォワード評価、是正状況を確認
期末前	決算・開示プロセス、IT変更、子会社変更を重点確認
期末後	決算・開示統制の実施結果、不備、翌期改善事項を反映
翌期計画前	3点セット、評価範囲、キーコントロールの見直しを実施

評価手続を期末に集中させると、業務がパンクし、不備が見つかっても改善する時間が足りなくなります。期中評価と期末評価を組み合わせ、不備改善の時間を確保するという考え方が重要です。

3点セットの更新も同じです。期末にまとめて更新するのではなく、期中から変更を拾い、整備評価・運用評価・是正に反映させていく必要があります。

監査法人協議が必要な変更を見極める

3点セットの更新すべてについて、監査法人と協議する必要はありません。

しかし、財務報告リスク、キーコントロール、評価範囲、IT統制、不備判定に影響する変更については、早めに協議すべきです。

監査法人協議を検討すべき変更	理由
評価範囲の変更	重要な拠点・勘定科目・プロセスの判断に影響する
キーコントロールの変更	評価対象、サンプル、証跡に影響する
システムリプレイス	IT統制、業務処理統制、証跡、運用評価期間に影響する
統制廃止・簡素化	補完統制の有無を確認する必要がある
不備是正による統制再設計	是正完了時期と再評価方針に影響する
子会社・新規事業の追加	評価範囲、連結、子会社統制に影響する
決算・開示プロセス変更	重要な虚偽表示リスクに直結しやすい
電子証跡への移行	証跡の完全性、改ざん防止、閲覧可能性を確認する必要がある

監査法人協議は、期末直前に「この変更でよいでしょうか」と確認する場ではありません。

変更前、あるいは変更の直後に、論点、影響範囲、代替統制、評価方針を整理し、認識の齟齬を減らすための場です。

協議記録には、協議日、参加者、対象プロセス、変更内容、監査法人のコメント、会社の対応方針、残課題を残しておくと、翌期以降の手戻りを減らすことができます。

変更管理表を作る｜3点セット更新を属人化させない

3点セットを更新し続けるうえでは、変更管理表が有効です。

変更管理表は、単なるタスクリストではありません。業務変更が、3点セット、証跡、評価手続、監査法人協議にどう影響するかを管理するための表です。

項目	記載例
変更番号	CH-2026-001
発生日	2026年5月10日
変更区分	システム変更、業務変更、組織変更など
対象プロセス	販売・売上債権プロセス
変更内容	請求承認を紙承認からワークフロー承認へ変更
影響する文書	業務記述書、フローチャート、RCM、評価手続
影響する統制	請求書発行承認、売上計上前レビュー
証跡変更	承認印からワークフロー承認ログへ変更
評価への影響	運用評価の証跡確認方法を変更
監査法人協議	必要。第2四半期レビュー前に協議
責任者	経理部長、販売管理部長、情報システム部長
期限	2026年6月末
ステータス	対応中、完了、保留
完了証跡	改訂済RCM、承認ログサンプル、協議メモ

IPO準備の実務でも、課題を課題管理表として一覧化し、「何を」「いつまでに」「どのように」片付けるかを明確に合意しながら進めることが重要とされています。

J-SOXの3点セット更新でも、考え方は同じです。「更新が必要そうだ」という曖昧な状態にとどめず、変更内容、影響範囲、責任者、期限、完了条件を明確にする必要があります。

更新すべき文書と更新しない文書を見極める

3点セットの更新で陥りやすい失敗は、すべての変更をすべての文書に反映しようとすることです。

これでは運用負荷が大きくなり、現場もJ-SOX担当者も疲弊してしまいます。

更新の要否は、財務報告リスクと評価手続への影響で判断します。

変更内容	更新判断
部署名だけが変わり、業務内容・承認者・証跡に変更なし	表記修正のみで足りる場合がある
担当者が変わったが、役職・権限・業務手順は同じ	担当者名を文書に入れている場合は更新。役職管理なら更新不要の場合もある
承認者の職位が変わった	RCM、職務権限、フローチャートの更新を検討
証跡の保存場所が変わった	RCM証跡欄、評価手続の更新が必要
紙承認から電子承認に変わった	業務記述書、フローチャート、RCM、評価手続の更新が必要
業務処理手順が大きく変わった	3点セット全体の更新が必要
新規システム導入で自動計算が追加された	IT業務処理統制、RCM、評価手続の更新が必要
非重要プロセスの軽微な事務変更	更新不要または次回定期更新で足りる場合がある

重要なのは、更新負荷と説明可能性のバランスです。

すべてを更新すれば過剰統制になります。一方で、必要な更新をしなければ統制不足に陥ります。

この境界を判断するには、その変更が「財務報告リスク」「キーコントロール」「証跡」「評価手続」「監査法人協議」に影響するかどうかを見ることが有効です。

旧版を保存する｜過年度評価を説明できる状態にする

3点セットを更新するときは、旧版を消してはいけません。

過年度の評価、監査法人協議、不備是正、内部統制報告書の根拠を説明するためには、その時点で有効だった文書を参照できる必要があります。

特に年度の途中で変更があった場合には、旧版と新版の両方が必要です。

保存すべき文書	保存理由
旧業務記述書	変更前の業務実態を説明するため
旧フローチャート	変更前の統制点と責任分担を説明するため
旧RCM	変更前のリスク・統制・証跡を説明するため
改訂履歴	変更理由と適用開始日を説明するため
監査法人協議メモ	協議内容と会社判断を説明するため
評価調書	旧統制・新統制それぞれの評価結果を説明するため
不備是正記録	統制再設計と再評価の経緯を説明するため

保存ルールも、あわせて明確にしておく必要があります。

ファイル名、版番号、保存場所、閲覧権限、編集権限、承認済版の管理方法が曖昧だと、どれが正式版なのか分からなくなってしまいます。

3点セットの変更管理では、「最新版を保つこと」と「過去時点を説明できること」の両方が求められます。

子会社・グループ会社の3点セット更新

親会社単体では3点セットが更新されていても、子会社側では更新が止まっているというケースがあります。

特に、連結上重要な子会社、海外子会社、買収直後の子会社、管理部門が薄い子会社では注意が必要です。

子会社で起こりやすい問題	親会社が確認すべきこと
現地独自の業務フローが文書化されていない	重要プロセスの業務記述書・フローチャートの有無
親会社提出資料だけ整っている	元資料、レビュー証跡、現地承認の有無
システムが親会社と異なる	データ連携、証跡、アクセス権限
担当者依存が強い	代替統制、レビュー、教育
規程が現地語のまま親会社が理解できない	重要規程・権限表の把握
M&A後に旧体制のまま	PMI、評価範囲、統制ギャップの整理

子会社に親会社基準を一律に押し付ければよい、というものではありません。重要なのは、財務報告に重要な影響を与えるリスクについて、親会社が説明できる状態にしておくことです。

したがって子会社の3点セット更新では、全プロセスを親会社並みに詳細化するよりも、重要な勘定科目、決算・連結パッケージ、売上・購買・在庫・資金・ITといった、リスクの高い領域を優先します。

不備是正後の3点セット更新を忘れない

J-SOX評価や監査法人対応で不備が見つかった場合には、是正対応を行います。

しかし、是正策を実施しただけで、3点セットが更新されていないことがあります。これは危険です。

不備是正は、統制設計、業務手順、証跡、評価手続を変えることが多いためです。

不備の例	3点セットへの反映
承認証跡が残っていない	RCM証跡欄、業務記述書、評価手続を更新
レビュー内容が不明確	レビュー手順、コメント記録方法、証跡を更新
職務分掌が不十分	フローチャート、職務分掌、代替統制を更新
システム権限の棚卸が未実施	IT統制RCM、証跡、評価頻度を更新
決算資料のレビュー漏れ	決算プロセス文書、チェックリスト、承認手続を更新
子会社パッケージの差戻しが多い	子会社提出手順、親会社レビュー、教育記録を更新

不備是正のゴールは、指摘事項へ回答することではありません。再発しない仕組みに変わったことを、文書と運用の両面から説明できる状態にすることです。

3点セット更新と決算早期化をつなげる

3点セットの更新は、J-SOXのためだけに行うと考えると、重い作業に見えてしまいます。

しかし、正しく運用すれば、決算早期化や開示品質の向上にもつながります。

決算早期化を実現している会社では、経理担当者が単体決算、連結決算、開示業務を分断せず、最終成果物から逆算して業務を組み立てる「森を見る視点」を持っていることが重要とされています。

3点セットの更新も同じです。販売、購買、在庫、固定資産、人件費、資金、決算、開示、ITを別々の文書として管理しているだけでは、変更の影響が見えてきません。

たとえば、販売管理システムの変更は、売上計上、請求、債権管理、会計連携、開示基礎資料、監査証跡に影響します。

子会社の決算パッケージ変更は、連結決算、セグメント情報、開示基礎資料、親会社レビューに影響します。

ワークフロー変更は、承認証跡、職務権限、IT統制、運用評価に影響します。

3点セットの更新管理を通じて、会社は、業務変更が決算・開示へどう影響するかを早い段階で把握できるようになります。

これは単なる監査対応ではなく、経営管理体制の高度化です。

3点セット更新の年間運用モデル

実務上は、次のような年間運用モデルを作っておくと、3点セットの更新が定着しやすくなります。

時期	実施内容
期首	前期不備、監査法人コメント、組織変更、評価範囲を反映
4〜6月	業務変更・システム変更予定を各部門から収集
上期整備評価前	3点セット最新版を確定し、プロセスオーナーが確認
上期評価後	発見事項、証跡不足、整備不備を変更管理表へ登録
7〜9月	是正策の設計、規程・マニュアル改訂、3点セット修正
下期運用評価前	変更後統制の運用開始日、証跡取得状況を確認
期末前	決算・開示・IT・子会社変更を重点確認
期末後	決算・開示統制の実施結果を踏まえて文書更新
翌期計画前	評価範囲、キーコントロール、証跡設計を見直し

この運用では、3点セットの更新を「年1回の棚卸」ではなく、「年度を通じた変更管理」として扱います。

3点セット更新の成熟度を確認するチェックリスト

自社の3点セット更新が機能しているかを確認するには、次の観点が有効です。

チェック項目	確認ポイント
更新トリガー	業務変更、システム変更、組織変更時にJ-SOX影響を確認しているか
責任者	各プロセスに業務オーナーと文書オーナーがいるか
改訂履歴	変更日、適用開始日、理由、承認者が残っているか
規程連携	規程・マニュアル改訂後に3点セットが更新されているか
RCM連携	リスク、統制、証跡、キーコントロールへの影響を確認しているか
証跡連携	証跡名、保存場所、取得方法が現行業務と一致しているか
IT連携	システム変更時にIT部門からJ-SOX担当へ連絡されるか
評価連携	更新後の文書が整備評価・運用評価に反映されているか
監査法人協議	重要変更について事前協議し、記録を残しているか
旧版管理	過去時点の文書を参照できるか
子会社管理	子会社の重要プロセス変更を親会社が把握しているか
是正反映	不備是正後に3点セットと評価手続を更新しているか

このチェックリストで「いいえ」となる項目が多い場合、3点セットは作成済みであっても、更新管理としては不十分といえます。

3点セットを更新し続ける会社は、説明力が強い

J-SOX対応で大切なのは、文書があることではありません。現在の業務実態、財務報告リスク、統制活動、証跡、評価手続を説明できることです。

3点セットが更新され続けている会社では、次のような説明がしやすくなります。

• なぜこのプロセスが評価対象なのか
• どの勘定科目とアサーションに関係しているのか
• どのリスクに対して、どの統制が効いているのか
• 誰が、いつ、どの証跡で統制を実施しているのか
• 業務変更やシステム変更があったとき、どのように影響を検討したのか
• 監査法人とどの論点を協議し、どのように判断したのか
• 不備が見つかったとき、どのように是正し、再評価したのか

これらを説明できる会社は、監査対応だけでなく、決算早期化、開示品質、子会社管理、IT統制、権限移譲、業務標準化といった面でも強くなります。

3点セットの更新管理は、守りの文書管理ではありません。会社が変化しても、数字、業務、権限、証跡、判断の過程を説明し続けるための、経営管理の仕組みです。

3点セット更新・J-SOX文書化の見直しをご検討の方へ

3点セットの更新は、文書の体裁を整える作業ではありません。

業務変更、システム変更、組織変更、規程改訂、不備是正、監査法人コメントを踏まえ、リスクと統制の対応関係を現行の実態に合わせて維持していく作業です。

犬飼公認会計士・税理士事務所では、J-SOX対応における3点セットの見直し、RCM更新、業務変更・システム変更に伴う影響整理、改訂履歴・変更管理表の設計、監査法人協議に向けた論点整理、年度評価と文書更新の接続を支援しています。

• 「初年度に作った3点セットが更新されていない」
• 「業務変更やシステム変更がJ-SOX文書に反映されていない」
• 「監査法人から実態と文書の乖離を指摘されている」
• 「RCMの証跡欄やキーコントロールが現行業務と合っているか不安がある」
• 「文書更新を内部監査部門だけで抱えており、現場との連携が弱い」
• 「J-SOX対応を、決算早期化や経営管理体制の整備にもつなげたい」

このような課題がある場合は、まず現在の3点セットと実際の業務・証跡・評価手続を照合し、どこに更新漏れや説明不足があるかを整理することが有効です。

ご相談をご希望の方は、犬飼公認会計士・税理士事務所HPのお問い合わせページより、現在の状況やお悩みをご連絡ください。

振り返り｜本記事の重要ポイント

論点	重要ポイント
3点セットの位置づけ	作成して終わりではなく、評価・説明のために更新し続ける管理台帳
更新されない場合の問題	実態と文書が乖離し、整備評価・運用評価・監査法人対応で手戻りが生じる
更新トリガー	業務変更、システム変更、組織変更、規程改訂、不備是正、子会社追加など
業務変更時の対応	現場変更がJ-SOX担当へ共有される仕組みを作る
システム変更時の対応	要件定義段階から業務フロー、証跡、IT統制への影響を確認する
組織変更時の対応	部署名変更だけでなく、責任、権限、牽制、レビュー体制を確認する
規程・マニュアルとの関係	規程・マニュアル改訂後に3点セットを更新し、業務実態と整合させる
改訂履歴	いつ、誰が、なぜ、どの文書を変更したかを残す
更新責任者	業務オーナー、文書オーナー、経理、IT、内部監査の役割を分ける
年度評価との接続	期首、期中、期末、翌期計画に更新管理を組み込む
監査法人協議	評価範囲、キーコントロール、システム変更、不備是正など重要変更は早期協議する
変更管理表	変更内容、影響範囲、責任者、期限、完了証跡を一覧管理する
過剰更新の回避	財務報告リスク、キーコントロール、証跡、評価手続への影響で更新要否を判断する
旧版保存	過年度評価や年度途中変更を説明できるよう、旧版も管理する
経営管理への接続	3点セット更新は、決算早期化、開示品質、業務標準化、権限移譲にもつながる