J-SOX上の不備が見つかったとき、社内ではしばしば、次のような声が上がります。
「これは内部統制報告書に書く必要があるのか」
「財務諸表監査の意見に影響するのか」
「有価証券報告書や決算短信の訂正につながるのか」
「監査役等や取締役会には、どこまで報告すべきか」
「監査法人には、どの段階で、どの資料をもって説明すべきか」
「経営管理上、どこまで深刻な問題として扱うべきか」
こうした問いに対して、「不備の程度による」「ケースバイケースです」とだけ答えても、実務は前に進みません。必要なのは、その不備がどの経路をたどり、どの関係者に、どの程度の影響を及ぼすのかを、いったん分解して整理することです。
J-SOX上の不備は、内部統制評価の問題だけにとどまりません。内容によっては、内部統制報告書、内部統制監査報告書、財務諸表監査、開示訂正、適時開示、監査役等・取締役会報告、さらにはレピュテーション、資金調達、子会社管理、決算早期化、経営管理体制にまで波及していきます。
一方で、不備が見つかったからといって、直ちに財務諸表が誤っている、監査意見が修正される、開示すべき重要な不備に該当する、と機械的に判断してしまうのも適切ではありません。
本稿では、J-SOX上の不備が開示・監査・経営に与える影響を、経営層や監査役等にも説明できる形で整理していきます。個別の会社について結論を出す際には、事実関係、金額的重要性、質的重要性、補完統制、是正状況、そして監査法人との協議状況を踏まえた検討が欠かせません。
なお本稿は、2026年7月時点で公表されている金融庁の内部統制基準・実施基準、内部統制報告制度Q&A等を前提としています。金融庁は2023年4月に内部統制基準・実施基準の改訂意見書を公表し、2023年8月には内部統制報告制度Q&A等を改訂しました。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について
出典：金融庁｜内部統制報告制度に関するQ&A
J-SOX上の不備は、まず「どこに影響するか」で分ける
J-SOX上の不備を見つけたとき、最初にすべきことは、不備の名称を決めることではありません。
まず確認したいのは、その不備がどの領域に影響するのか、という点です。
| 影響領域 | 主な検討事項 |
|---|---|
| 内部統制報告 | 内部統制報告書における評価結果、付記事項、特記事項、訂正要否 |
| 内部統制監査 | 経営者評価の妥当性、監査法人との協議、内部統制監査報告書への影響 |
| 財務諸表監査 | 監査リスク、追加手続、修正仕訳、監査意見、KAM等への波及 |
| 法定開示 | 有価証券報告書、半期報告書、訂正報告書、確認書、内部統制報告書 |
| 適時開示 | 決算短信訂正、業績予想修正、調査委員会、改善報告書、投資者対応 |
| ガバナンス | 監査役等報告、取締役会報告、経営者責任、内部監査体制 |
| レピュテーション | 投資家、金融機関、取引先、従業員、採用、上場維持への信頼 |
| 経営管理 | 決算遅延、子会社管理、IT統制、月次決算、予算管理、権限移譲 |
この整理を飛ばして「これは重要な不備かどうか」だけを議論してしまうと、社内対応はどうしても不安定になります。
たとえば、同じ「レビュー証跡不足」でも、単発の押印漏れなのか、それとも決算・開示資料全体について実質的なレビューが機能していないのかで、影響範囲はまったく違ってきます。
「子会社パッケージの誤り」も同じです。親会社側のレビューで発見されて訂正済みなのか、監査法人の指摘で初めて判明したのか、過年度にまで及ぶのか、連結財務諸表に重要な影響があるのか。こうした違いによって、開示・監査・経営への影響は大きく変わります。
不備は、直ちに財務諸表の誤りを意味するわけではない
最初に押さえておきたい、重要な点があります。
J-SOX上の「開示すべき重要な不備」とは、財務報告に重要な影響を及ぼす可能性が高い内部統制の不備を指します。ただし、それが存在するからといって、有価証券報告書に記載された財務報告が直ちに適正でない、ということにはなりません。金融庁のQ&Aも、開示すべき重要な不備は、財務報告に係る内部統制について「今後改善を要する重要な課題」があることを投資者等に知らせる意義を持つもの、と整理しています。
出典：金融庁｜内部統制報告制度に関するQ&A 問48
ここを取り違えると、社内に過度な不安が広がってしまいます。
「不備がある」ことと、「財務諸表に重要な虚偽表示がある」ことは、同じではありません。「決算短信を訂正した」ことも、「内部統制報告書を必ず訂正すべき」ということには直結しません。「内部統制が有効でない」ことと、「財務諸表監査の意見が必ず修正される」ことも、切り分けて考える必要があります。
ただし、逆の視点も同じくらい重要です。
不備が財務諸表の誤りとして表面化していないとしても、その不備が「重要な虚偽表示を防止又は発見できない状態」を示しているのであれば、内部統制報告、監査対応、そして経営管理上の重要課題として、正面から扱わなければなりません。
内部統制報告書への影響
J-SOX上の不備が最も直接的に影響するのは、やはり内部統制報告書です。
内部統制基準では、「財務報告に係る内部統制が有効である」とは、当該内部統制が適切な枠組みに準拠して整備・運用されており、開示すべき重要な不備がない状態をいう、とされています。そして「開示すべき重要な不備」とは、財務報告に重要な影響を及ぼす可能性が高い、財務報告に係る内部統制の不備を指します。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準並びに実施基準の改訂について
期末日に開示すべき重要な不備が存在する場合、内部統制報告書には、その内容と、是正されない理由を記載しなければなりません。また、評価の過程で識別した不備は、内容、財務報告全体に及ぼす影響金額、対応策等とともに、適切な者へ速やかに報告する必要があります。開示すべき重要な不備については、経営者、取締役会、監査役等、会計監査人への報告が求められます。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準並びに実施基準の改訂について
内部統制報告書への影響は、状況ごとに次のように整理できます。
| 状況 | 内部統制報告書への影響 |
|---|---|
| 不備があるが開示すべき重要な不備ではない | 評価調書・不備管理表・是正管理で対応。内部統制報告書の評価結果に直ちに影響しないこともある |
| 期末日までに開示すべき重要な不備が是正された | 期末日時点で有効と判断できる場合がある。ただし是正完了の証跡と運用確認が必要 |
| 期末日に開示すべき重要な不備が存在する | 内部統制は有効でない旨、内容、是正されない理由等の記載が必要 |
| 期末日後、提出日までに是正措置を実施した | 期末日評価には影響しないが、提出日までの是正措置を付記事項に記載できる |
| 前年度に開示すべき重要な不備を報告した | 改訂基準では、当該不備に対する是正状況を付記事項に記載すべき項目として追加 |
| 後日、当初評価の誤りが判明した | 訂正内部統制報告書の提出要否、訂正理由、経緯、是正状況の整理が必要 |
とりわけ注意したいのは、「是正したつもり」と「期末日時点で有効に整備・運用されていたと評価できる状態」は、まったく別物だという点です。
期末日後にプロジェクトチームを設置した、規程を改訂した、ワークフローを変更した、といった対応は、もちろん重要です。しかし、それらが期末日時点の評価を自動的に変えるわけではありません。期末日後の是正措置は、内部統制報告書の提出日までに実施した措置として付記事項に記載する余地がありますが、期末日時点の評価とは切り分けて考える必要があります。
出典：金融庁｜内部統制報告制度に関するQ&A 問106
訂正内部統制報告書への影響
不備が後日判明した場合には、訂正内部統制報告書の要否が問題になります。
ここで押さえておきたいのは、有価証券報告書の訂正報告書を提出したからといって、内部統制報告書まで直ちに訂正しなければならないわけではない、という点です。金融庁のQ&Aは、訂正報告書を提出する原因となった誤りを検討したうえで、その誤りが、適切に決定された内部統制の評価範囲内から生じた、財務報告に重要な影響を及ぼすような内部統制の不備によるものだと判断される場合に、内部統制報告書についても訂正報告書の提出が必要になる、と整理しています。
出典：金融庁｜内部統制報告制度に関するQ&A 問70・問71
この論点は、次の順序で整理していくと見通しがよくなります。
| 検討事項 | 確認ポイント |
|---|---|
| 訂正原因 | 誤謬、不正、見積り変更、開示漏れ、子会社報告誤り、IT処理誤りなど |
| 発見経路 | 会社の統制で発見したか、監査法人指摘か、外部通報か、第三者調査か |
| 評価範囲 | 当該プロセスはJ-SOX評価範囲内だったか、範囲外だったか |
| 統制不備との関係 | 誤りは統制不備から生じたか、統制が機能して発見・訂正されたか |
| 重要性 | 金額的重要性と質的重要性の双方から重要か |
| 補完統制 | 他の統制により重要な虚偽表示を防止・発見できていたか |
| 当初評価 | 当初の「有効」評価が妥当だったか、訂正が必要か |
| 開示内容 | 訂正理由、経緯、影響、是正状況を説明できるか |
2023年の改訂では、訂正内部統制報告書について、具体的な訂正の経緯や理由等の開示を求めるため、関係法令の所要の整備を行うことが適当だとされました。背景には、当初の内部統制報告書ではなく後日の訂正によって開示すべき重要な不備が報告される事例や、評価範囲外から当該不備が識別される事例が、一定程度見受けられたという事情があります。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準並びに実施基準の改訂について
つまり訂正内部統制報告書の問題は、単なる提出書類の問題ではありません。「なぜ当初評価で把握できなかったのか」「評価範囲の判断は適切だったのか」「監査法人との協議は十分だったのか」「是正状況をどこまで説明できるのか」といった、会社の評価プロセスそのものへの問いへとつながっていきます。
財務諸表監査への影響
J-SOX上の不備は、財務諸表監査にも影響します。
ただし、内部統制上の不備があるからといって、財務諸表監査の意見が直ちに限定付適正意見、不適正意見、意見不表明になるわけではありません。
財務諸表監査において、監査人は、財務諸表に重要な虚偽表示がないかどうかについて監査証拠を入手し、意見を形成します。内部統制に不備がある場合、監査人は統制に依拠しにくくなり、実証手続の範囲を広げたり、追加資料を求めたり、期末日後の手続を厚くしたりすることがあります。
財務諸表監査への影響は、段階を追って考えると整理しやすくなります。
| 状況 | 財務諸表監査への主な影響 |
|---|---|
| 不備はあるが虚偽表示リスクは限定的 | 追加質問、追加証跡、評価調書の確認にとどまることがある |
| 統制に依拠できない | 実証手続の増加、サンプル拡大、期末残高確認、外部証拠重視 |
| 誤謬が発見されたが修正済み | 修正仕訳、開示訂正、類似取引確認、原因分析が必要 |
| 未修正の虚偽表示が重要 | 限定付適正意見又は不適正意見の検討対象となる |
| 十分な監査証拠が得られない | 監査範囲の制約として限定付適正意見又は意見不表明の検討対象となる |
| 不正・経営者関与が疑われる | 監査手続の大幅な見直し、第三者調査、監査契約継続の判断にも波及し得る |
監査意見には、無限定適正意見、限定付適正意見、不適正意見、意見不表明があります。日本公認会計士協会の解説によれば、不適正意見は不適切な事項が財務諸表等全体に重要な影響を与える場合に、意見不表明は重要な監査手続が実施できず十分な監査証拠が入手できない場合で、その影響が意見を表明できないほど重要と判断される場合に用いられます。
出典：日本公認会計士協会｜会計・監査用語かんたん解説集：監査意見の種類
日本取引所グループも、財務諸表等に添付される監査報告書等において不適正意見、意見不表明、限定付適正意見等が記載された上場会社について、投資者に注意を促す目的で一覧を公表しています。
出典：日本取引所グループ｜不適正意見・意見不表明・限定付適正意見等一覧
ここでの実務上のポイントは、監査法人に対して「不備はあるが大丈夫です」と結論だけを伝えるのではなく、その判断に至った過程を示すことです。具体的には、次の点を説明できるかどうかが鍵になります。
- どの財務諸表項目に影響するのか
- どの期間・拠点・子会社・取引類型に影響するのか
- 誤謬又は不正の可能性を、どこまで調査したのか
- 補完統制は存在したのか
- 発見された誤りは修正済みか
- 類似取引に波及していないか
- 十分な監査証拠を提供できるか
- 是正策はいつから運用され、どの証跡で確認できるか
この整理がないと、監査法人は監査リスクを高めに見積もらざるを得ず、追加手続、資料依頼、決算スケジュールの遅延へとつながっていきます。
内部統制監査報告書への影響
内部統制監査報告書への影響も、丁寧に切り分けて考える必要があります。
日本の内部統制監査は、監査人が会社の内部統制そのものについて直接に意見を表明する米国型のダイレクト・レポーティングではなく、経営者が行った内部統制の評価結果が適正かどうかを監査する枠組みです。金融庁のQ&Aも、日本では内部統制監査について直接報告業務を採用していないことを前提に整理しています。
出典：金融庁｜内部統制報告制度に関するQ&A 問49
そのため、経営者評価のあり方によって、次のような違いが生じます。
| 経営者評価 | 監査法人の見方 | 内部統制監査報告書への影響 |
|---|---|---|
| 開示すべき重要な不備を適切に識別し、「有効でない」と評価 | その評価が妥当であれば、経営者評価に対する監査上の結論は整合し得る | |
| 不備を過小評価し、「有効」と評価 | 評価結果の妥当性に疑義を持ち、協議・修正要求・監査報告上の影響が生じ得る | |
| 評価範囲の決定に根拠が不足 | 評価範囲の妥当性が問題となり、協議・追加評価が必要となる | |
| 期末日後の是正を期末日評価に反映 | 期末日時点評価との切り分けが問題となる | |
| 証跡が不足し評価手続を実施できない | 評価範囲の制約、評価不能、追加手続の検討が必要となる |
したがって、監査法人と協議する際には、「不備があるかないか」だけでなく、経営者評価の論理そのものを説明することが求められます。次のような点を、自らの言葉で語れるかどうかが問われます。
- 評価範囲はどのように決めたのか
- 当該不備は評価範囲内か、範囲外か
- 不備の影響度と発生可能性をどう判断したのか
- 金額的重要性と質的重要性をどう検討したのか
- 補完統制をどう評価したのか
- 期末日までの是正状況をどう確認したのか
- 期末日後の是正措置を、付記事項としてどう整理するのか
- 翌期の評価計画にどう反映するのか
2023年の改訂では、監査人が財務諸表監査の実施過程で入手している監査証拠を必要に応じて活用すること、そして評価範囲に関する経営者との協議を、計画段階や状況変化時に必要に応じて実施することが適切である、と明確化されました。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準並びに実施基準の改訂について
開示訂正への影響
J-SOX上の不備が、財務諸表や開示事項の誤りとして表面化した場合には、法定開示・適時開示の訂正へと波及します。
想定される主な影響は、次のとおりです。
| 開示書類・開示情報 | 影響例 |
|---|---|
| 有価証券報告書 | 財務諸表、注記、MD&A、事業等のリスク、関係会社情報等の訂正 |
| 半期報告書 | 半期財務諸表、レビュー対象情報の訂正 |
| 内部統制報告書 | 評価結果、付記事項、特記事項、訂正内部統制報告書 |
| 確認書 | 有価証券報告書等の訂正に伴う確認書の訂正 |
| 決算短信 | 決算数値、業績予想、配当予想、セグメント情報等の訂正 |
| 適時開示 | 調査委員会設置、調査結果、過年度決算訂正、再発防止策等 |
| コーポレート・ガバナンス報告書 | 内部管理体制、監査体制、委員会体制の見直しが必要な場合 |
虚偽記載がある場合には、訂正報告書、訂正決算短信、第三者委員会等の調査報告、取引所の改善報告書などへと、情報が次々に展開していくことがあります。とりわけ重大な虚偽記載では、投資者が目にする情報は一つの開示資料にとどまらず、EDINET、TDnet、会社ウェブサイト、調査報告書、取引所措置、金融庁・証券取引等監視委員会の情報などに分散していきます。
日本取引所グループの適時開示情報閲覧サービスでは、国内金融商品取引所の上場会社等が開示した投資判断上重要な情報を閲覧できます。加えて、東京証券取引所の上場会社については、過去10年分の適時開示資料等を東証上場会社情報サービスで確認できます。
出典：日本取引所グループ｜適時開示情報閲覧サービス
また東京証券取引所は、適時開示等に係る「改善報告書」「改善状況報告書」の徴求会社一覧を公表しています。これは、開示や内部管理体制に関する問題が、単なる訂正開示で終わらず、改善措置の説明やフォローアップにまで波及することを物語っています。
出典：日本取引所グループ｜改善報告書・改善状況報告書徴求会社一覧
開示訂正で重要なのは、誤りを訂正することだけではありません。むしろ、その周辺をどこまで説明できるかが問われます。
- なぜ誤りが発生したのか
- なぜ会社の内部統制で防止・発見できなかったのか
- どの期間まで遡る必要があるのか
- 同種取引に波及していないか
- 子会社や海外拠点にも同じ統制不備がないか
- 監査法人とどのように協議したか
- 監査役等・取締役会はどのように監督したか
- 再発防止策は、実際に運用できるものか
これらを説明できないと、訂正開示を終えたあとも、投資家・金融機関・監査法人・取引所からの信頼を取り戻すのに、相応の時間がかかることになります。
監査役等・取締役会報告への影響
J-SOX上の不備は、経理部門や内部監査部門だけで処理して済むものではありません。
とりわけ、開示すべき重要な不備の可能性がある場合、過年度訂正に波及する場合、不正や経営者関与が疑われる場合、あるいは子会社管理・IT統制・決算開示体制に構造的な問題がある場合には、監査役等・取締役会への報告が必要になります。
内部統制基準でも、開示すべき重要な不備については、経営者、取締役会、監査役等、会計監査人への報告が求められています。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準並びに実施基準の改訂について
監査役等・取締役会に報告すべきなのは、単なる「不備一覧」ではありません。次のような内容を、構造立てて示すことが求められます。
| 報告項目 | 報告すべき内容 |
|---|---|
| 事実関係 | いつ、誰が、どのように発見したか |
| 影響範囲 | 勘定科目、開示項目、期間、拠点、子会社、ITシステム |
| 重要性 | 金額的重要性、質的重要性、発生可能性、補完統制 |
| 開示影響 | 内部統制報告書、訂正報告書、決算短信、適時開示への影響 |
| 監査影響 | 監査手続、監査意見、監査スケジュールへの影響 |
| 原因分析 | 直接原因、根本原因、統制環境、権限、証跡、IT、監督 |
| 是正計画 | 責任者、期限、再評価方法、必要リソース |
| 残余リスク | 是正後も残るリスク、翌期対応、子会社展開 |
| 経営判断事項 | 人員追加、外部専門家、IT投資、組織変更、規程改訂 |
| 対外説明 | 監査法人、取引所、投資家、金融機関への説明方針 |
監査役等や取締役会が見るべきなのは、「担当部署が対応しているか」ではありません。会社として、財務報告の信頼性を支える統制環境が機能しているか、重要なリスク情報が経営層まで届いているか、是正策が現場で本当に運用されるのか——この三点です。
レピュテーションへの影響
J-SOX上の不備は、数字そのもの以上に、会社の「説明力」に影響します。
投資家や金融機関は、誤りが発生したという事実だけを見ているわけではありません。むしろ、次のような点に目を向けています。
- 発見が遅すぎなかったか
- 会社は自ら発見したのか、外部から指摘されたのか
- 初動対応は早かったか
- 説明は一貫していたか
- 経営層は問題を把握していたか
- 監査役等・取締役会は機能していたか
- 再発防止策は具体的か
- 同じ問題が再発しない仕組みになっているか
- 子会社や海外拠点まで含めて見直しているか
- 開示と社内説明の間に齟齬はないか
法務・コンプライアンスリスクの実務では、不祥事や不正行為そのものだけでなく、それを事前に防げなかった体制、発覚後の情報共有、広報対応、そして継続的な取組みが、結果を大きく左右します。J-SOX上の不備もまったく同じで、問題が起きたあとの継続的な改善姿勢が、そのまま信用回復に直結します。
ですから、レピュテーション対応で重要なのは、「不備を小さく見せること」ではありません。むしろ、事実を整理し、影響範囲を説明し、原因分析を示し、是正計画を具体化し、進捗を継続的に説明しながら、経営管理体制の改善につなげていくことです。
不備を隠す、過小評価する、説明が二転三転する、責任の所在が曖昧になる——こうした対応は、内部統制上の問題そのものよりも大きな信頼低下を招くことがあります。
経営管理への影響
J-SOX上の不備は、経営管理の弱さを映す鏡でもあります。
たとえば次のような不備は、内部統制評価上の問題であると同時に、経営管理上の問題でもあります。
| J-SOX上の不備 | 経営管理上の意味 |
|---|---|
| 月次決算レビューが形骸化している | 経営判断に使う数字の精度が低い |
| 開示基礎資料が属人化している | 決算・開示が担当者依存で、引継ぎに弱い |
| 子会社パッケージに誤りが多い | グループ経営の数字を親会社が説明できない |
| IT権限管理が曖昧 | システムデータの信頼性と職務分掌が弱い |
| 例外承認の証跡がない | 権限移譲と統制責任が曖昧 |
| 在庫・債権の評価プロセスが弱い | 資産管理、収益性判断、資金繰りへの影響がある |
| 予算差異分析が形式的 | 異常値発見や事業改善につながっていない |
| 内部監査のフォローが弱い | 改善が定着せず、同じ不備が繰り返される |
決算早期化の実務を見ても、単体決算、連結決算、開示業務が分断されている会社では、手待ち・手戻り・重複が生じやすく、決算資料も属人化しがちです。J-SOX上の不備が決算・開示プロセスで見つかった場合には、個別統制を修正するだけでなく、最終成果物から逆算して決算・開示業務全体をつなぎ直すという視点が欠かせません。
言い換えれば、J-SOX上の不備は、次のような経営課題へと直結しているのです。
- 決算が遅い
- 月次決算が経営判断に使えない
- 予算と実績の差異分析が浅い
- 子会社の数字が親会社の説明責任に耐えない
- ITシステムの権限と業務権限が合っていない
- 業務が属人化し、権限移譲が進まない
- 内部監査が指摘管理で終わり、改善定着まで追えていない
- 経営層が数字の作成過程を説明できない
J-SOXを守りの制度対応で終わらせる会社は、不備を「指摘事項」として処理します。一方で、J-SOXを経営基盤として活用する会社は、不備を「管理体制を強くする入口」として扱います。この差は、時間が経つほど大きくなっていきます。
不備の影響を社内説明するための整理表
不備が見つかったときは、社内説明用に、次のような影響整理表を作成しておくと、経営層・監査役等・監査法人との認識合わせがぐっとしやすくなります。
| 項目 | 整理すべき内容 |
|---|---|
| 不備の概要 | どの統制が、どのように機能していなかったか |
| 対象プロセス | 決算、販売、購買、在庫、資金、IT、子会社など |
| 財務報告リスク | どの勘定科目・開示項目・アサーションに影響するか |
| 発見経路 | 自社統制、内部監査、監査法人、通報、外部調査 |
| 影響金額 | 判明額、推定額、最大影響額、不明部分 |
| 影響期間 | 当期、過年度、翌期以降 |
| 類似取引 | 他拠点、他子会社、他システムへの波及可能性 |
| 補完統制 | 他のレビュー、照合、分析、承認で発見できたか |
| 開示影響 | 内部統制報告書、訂正報告書、適時開示の要否 |
| 監査影響 | 追加監査手続、監査意見、監査スケジュールへの影響 |
| ガバナンス影響 | 監査役等、取締役会、内部監査への報告要否 |
| 経営影響 | 資金調達、予算管理、子会社管理、IT投資、人員体制 |
| 是正策 | 短期対応、中期改善、責任者、期限、再評価方法 |
| 残余リスク | 是正後も残るリスクと翌期対応 |
この整理表があるだけで、「何となく重要そう」「監査法人に聞いてみないとわからない」という宙ぶらりんの状態から抜け出せます。監査法人に相談する場合でも、会社側がここまで整理できているかどうかで、協議の質は大きく変わってきます。
よくある誤解
誤解1：不備があると、必ず財務諸表が誤っている
不備は、あくまで財務報告に重要な影響を及ぼす「可能性」の問題であって、必ずしも財務諸表の誤りを意味するわけではありません。
ただし、同じ不備が長期間放置されていた場合、補完統制がない場合、過年度に同種の誤りがある場合、不正リスクがある場合には、財務諸表への影響を確認する必要があります。
誤解2：決算短信を訂正したら、必ず内部統制報告書も訂正する
有価証券報告書や決算短信の訂正と、内部統制報告書の訂正は、連動する場合もありますが、常に自動的に連動するわけではありません。
誤りが、評価範囲内の重要な内部統制不備から生じたのか、それとも会社の統制が機能して適時に発見・訂正されたのか。ここを検討する必要があります。
出典：金融庁｜内部統制報告制度に関するQ&A 問70・問71
誤解3：内部統制が有効でないと、財務諸表監査も必ず限定付になる
内部統制が有効でない場合であっても、財務諸表の重要な虚偽表示が修正され、十分かつ適切な監査証拠が入手できれば、財務諸表監査の意見が直ちに修正されるとは限りません。
ただし、内部統制の不備によって十分な監査証拠が得られない場合、未修正の重要な虚偽表示が残る場合、不正や経営者関与が疑われる場合には、財務諸表監査の意見にも重大な影響が及び得ます。
誤解4：監査法人に指摘される前に社内で直せば問題ない
社内で発見して是正できることは、確かに重要です。しかし、どの時点で発見したか、期末日時点で不備が存在したか、財務報告に重要な影響を及ぼす可能性があったか、是正後の運用実績を確認できるか——これらは、また別の問題です。
「直したから終わり」ではなく、「期末日時点の評価」「提出日までの是正措置」「翌期の継続運用」を分けて整理する必要があります。
誤解5：これは経理部だけの問題である
J-SOX上の不備の多くは、経理部だけでは解決できません。
販売、購買、在庫、人事、情報システム、子会社、経営企画、内部監査、監査役等、そして経営層が関係してきます。とりわけ、権限設計、IT統制、子会社管理、経営者による内部統制無効化のリスクは、経理部門の努力だけでは、どうしても限界があります。
経営層が判断すべき事項
J-SOX上の不備が経営に与える影響を整理していくと、最終的には、経営層が判断すべき事項が浮かび上がってきます。
| 経営判断事項 | 判断の観点 |
|---|---|
| 是正の優先順位 | 財務報告への影響、監査影響、開示影響、運用負荷 |
| 人員・体制 | 経理、内部監査、IT、子会社管理のリソースは足りているか |
| IT投資 | 手作業統制で回すべきか、システム統制へ移行すべきか |
| 子会社対応 | 親会社主導で統制整備すべきか、子会社責任で改善させるか |
| 監査法人協議 | いつ、誰が、どの資料で協議するか |
| 監査役等報告 | 報告頻度、報告内容、残余リスクの示し方 |
| 開示対応 | 訂正報告、適時開示、再発防止策の説明方針 |
| 外部専門家活用 | 原因分析、統制再設計、評価支援、開示整理のどこを依頼するか |
| 経営管理接続 | 月次決算、予算管理、KPI、決算早期化にどう反映するか |
経営層が見るべきなのは、「不備が何件あるか」ではありません。問うべきは、次のような点です。
- どの不備が、会社の数字の信頼性を揺るがすのか
- どの不備が、監査意見や開示訂正に波及し得るのか
- どの不備が、子会社管理やIT統制の弱さを示しているのか
- どの改善に投資すれば、翌期以降の手戻りを減らせるのか
- どの論点は社内で対応し、どの論点は専門家を入れて整理すべきか
この判断ができる会社は、J-SOX対応を、そのまま経営管理体制の改善へと接続していけます。
影響を小さくする会社と、影響を拡大させる会社の違い
同じ不備が見つかっても、その後の影響は、会社によって大きく変わります。
| 観点 | 影響を小さくする会社 | 影響を拡大させる会社 |
|---|---|---|
| 初動 | 事実、影響範囲、証跡を速やかに保全する | 担当者レベルで抱え込み、時間が経過する |
| 原因分析 | 直接原因と根本原因を分ける | 「担当者ミス」で終わらせる |
| 監査法人対応 | 判断過程と資料をもって協議する | 結論だけを説明し、追加依頼が増える |
| 経営層報告 | 影響、残余リスク、判断事項を報告する | 件数と対応状況だけを報告する |
| 開示対応 | 訂正・再発防止・是正状況を一貫して説明する | 説明が後追いになり、外部不信を招く |
| 是正 | 統制設計、証跡、運用評価まで見直す | チェックリスト追加で済ませる |
| 経営管理接続 | 月次決算、IT、子会社管理まで改善する | J-SOX評価年度だけの対応で終わる |
結局のところ、J-SOX上の不備は、見つかったこと自体よりも、見つかった後の会社の対応力を映し出します。
専門家に相談すべき局面
次のような場合には、社内だけで判断せず、早い段階で専門家を交えて論点を整理しておくことをおすすめします。
- 開示すべき重要な不備に該当する可能性がある
- 有価証券報告書、半期報告書、決算短信の訂正可能性がある
- 内部統制報告書の訂正要否が判断できない
- 監査法人から、評価範囲や不備判定について重要な指摘を受けている
- 子会社や海外拠点の統制不備が、連結決算に影響している
- IT権限、システム変更、データ連携に関する不備がある
- 不正、経営者関与、関連当事者取引、循環取引の疑いがある
- 監査役等・取締役会への報告資料を、どう作るべきか迷っている
- 再発防止策が抽象的で、監査法人に説明できる水準になっていない
- 不備対応を、翌期のJ-SOX評価計画や経営管理体制の改善につなげたい
この段階で必要になるのは、資料作成の代行だけではありません。制度上の整理、監査目線での影響評価、開示訂正への波及整理、不備判定の判断軸、経営層・監査役等への報告設計、監査法人協議に耐える根拠資料、現場で継続運用できる是正設計、そして翌期以降のロードマップ——これらを一体で整理しておくことが、結果として手戻りを減らすことにつながります。
J-SOX不備の影響整理についてのご相談
J-SOX上の不備が見つかったとき、最も難しいのは、「不備そのもの」よりも、その影響範囲をどう整理するかです。
内部統制報告書にどう影響するのか。財務諸表監査にどう影響するのか。開示訂正や適時開示に波及するのか。監査役等・取締役会にどのように報告すべきか。監査法人にどの資料で説明すべきか。そして、経営管理体制として、どこを優先して改善すべきか——。
この整理が不十分なまま対応を進めると、監査法人対応、開示対応、社内説明、再発防止策のすべてで手戻りが生じてしまいます。
犬飼公認会計士・税理士事務所では、J-SOX上の不備を単なる指摘事項として扱うのではなく、財務報告リスク、開示、監査、内部監査、監査役等・取締役会報告、決算・開示体制、子会社管理、IT統制、経営管理体制へと波及していく論点として整理する支援を行っています。
次のような課題をお持ちの場合は、早めにご相談ください。
- 監査法人からJ-SOX上の重要な指摘を受けている
- 開示すべき重要な不備に該当するか、判断に迷っている
- 内部統制報告書や訂正内部統制報告書への影響を整理したい
- 有価証券報告書・決算短信の訂正可能性があり、社内説明が難しい
- 監査役等・取締役会に報告するための影響整理資料を作りたい
- 不備対応を、決算早期化、開示品質、子会社管理、IT統制改善につなげたい
J-SOX上の不備を、場当たり的な資料対応で終わらせるのではなく、開示・監査・経営への影響を整理したうえで、きちんと説明できる改善計画へ落とし込みたい——そのようにお考えの場合は、犬飼公認会計士・税理士事務所ホームページのお問い合わせページから、お気軽にご相談ください。
この記事の振り返り
| 論点 | 重要ポイント |
|---|---|
| 不備の影響整理 | 内部統制報告、監査、開示、ガバナンス、経営管理に分けて整理する |
| 開示すべき重要な不備 | 財務報告に重要な影響を及ぼす可能性が高い内部統制不備であり、直ちに財務諸表が誤っていることを意味しない |
| 内部統制報告書 | 期末日に開示すべき重要な不備があれば、内容と是正されない理由等の記載が必要 |
| 期末日後の是正 | 期末日時点の評価には影響しないが、提出日までの是正措置を付記事項に記載できる場合がある |
| 訂正内部統制報告書 | 有価証券報告書の訂正と自動連動するわけではなく、誤りの原因と統制不備との関係を検討する |
| 財務諸表監査 | 不備は監査リスクや追加手続に影響するが、直ちに監査意見修正を意味しない |
| 内部統制監査 | 日本ではダイレクト・レポーティングではなく、経営者評価の妥当性が監査対象となる |
| 開示訂正 | 有報、半期報告書、決算短信、確認書、適時開示、改善報告書に波及し得る |
| 監査役等・取締役会 | 件数報告ではなく、影響、原因、残余リスク、経営判断事項を報告する |
| レピュテーション | 不備の有無よりも、初動、説明一貫性、原因分析、再発防止策が信頼回復を左右する |
| 経営管理 | 不備は月次決算、子会社管理、IT統制、権限移譲、決算早期化の弱点を示す |
| 専門家活用 | 不備判定だけでなく、開示・監査・経営への波及を整理する段階で価値が出る |
