M&A・組織再編後のJ-SOX対応｜評価範囲・業務フロー・IT・決算体制をどう見直すか

M&Aや組織再編は、会社の事業ポートフォリオを変えるだけの出来事ではありません。

買収によって新しい子会社が加わる。事業譲受により新しい業務プロセスを取り込む。合併によって、経理・人事・販売・購買・ITの運用が混ざり合う。会社分割によって、これまで一体だった業務、システム、証跡、権限が切り分けられる。

こうした変化は、J-SOX上の評価範囲、重要な勘定科目、業務プロセス、決算体制、IT統制、子会社管理に、そのまま影響していきます。

ところが実務では、M&Aの検討段階になると、財務デューデリジェンス、法務デューデリジェンス、税務ストラクチャー、契約条件、買収価格、シナジーに関心が集まります。その結果、J-SOX対応はクロージング後に後回しにされがちです。

そして、次のような問題が起こります。

• 買収した子会社が連結上重要であるにもかかわらず、J-SOX評価範囲への反映が遅れる
• 対象会社の業務フローや承認権限が見えない
• 親会社の会計方針と対象会社の会計処理がずれている
• のれん、無形資産、取得原価配分、減損、税効果などの判断過程が十分に証跡化されていない
• 対象会社のERP、販売管理、在庫管理、給与、会計システムが親会社から見えない
• PMIは進んでいるものの、内部統制上の統制ギャップが課題として管理されていない
• 監査法人との評価範囲協議が遅れ、年度末に手戻りが発生する

M&A・組織再編後のJ-SOX対応では、「買収したから評価範囲に入れる」「小さいから入れない」という単純な判断では足りません。

大切なのは、M&A・組織再編によって連結財務報告にどのような新しいリスクが生じたのか、そして、どの統制で、誰が、どの証跡によって説明できる状態にするのか、という点です。

なお本記事は、M&A契約実務、法務デューデリジェンス、税務ストラクチャー、会社法上の組織再編手続そのものを詳しく解説するものではありません。J-SOX上、M&A・組織再編後に評価範囲、業務フロー、IT、決算体制、子会社管理をどう見直すべきかに焦点を当てています。

M&A・組織再編は、J-SOX上の「状況変化」である

J-SOX対応では、前年の評価範囲や3点セットをそのまま踏襲するだけでは十分とはいえません。なかでもM&A・組織再編は、財務報告リスクが大きく変化する典型的なイベントです。

2023年4月に公表された改訂内部統制基準・実施基準は、2024年4月1日以後開始する事業年度から適用されています。この改訂では、評価範囲に含まれない期間の長さ、開示すべき重要な不備が識別された場合の扱い、評価対象に追加すべき業務プロセス、評価範囲に関する監査人との協議、そして売上高等のおおむね3分の2や売上・売掛金・棚卸資産の3勘定を機械的に適用しないことなどが、あらためて明確にされました。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）

さらに改訂実施基準では、重要性の大きい業務プロセスを個別に評価対象へ追加する際の例として、海外に所在する事業拠点、企業結合直後の事業拠点、中核的事業でない事業を手掛ける独立性の高い事業拠点、見積りや経営者による予測を伴う重要な勘定科目、非定型・不規則な取引などが挙げられています。

あわせて、リスクが発生または変化する状況として、情報システムの重要な変更、事業の大幅で急速な拡大、新たなビジネスモデルや新規事業の採用、リストラクチャリング、海外事業の拡大または買収、新しい会計基準の適用等が例示されています。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）

つまりM&A・組織再編は、まさにJ-SOX評価範囲を見直すべき状況変化にあたります。

このとき求められるのは、「M&Aがあったので何となく評価範囲を広げる」といった対応ではありません。

• 評価範囲を広げるなら、なぜ広げるのか
• 一部に絞るなら、なぜその範囲で財務報告リスクに対応できるのか
• 当期は評価対象から除外するなら、どのような事情があり、内部統制報告書上どう説明するのか
• 監査法人とは、いつ、どの資料をもとに協議するのか

ここまで整理して初めて、M&A後のJ-SOX対応は「説明できる対応」になります。

M&A後にJ-SOX対応が遅れる会社の共通点

M&A後にJ-SOX対応が後手に回ってしまう会社には、いくつか共通する特徴があります。

第一に、財務デューデリジェンスとJ-SOXを切り離して考えていることです。財務DDでは対象会社の財務数値やリスクを見ているにもかかわらず、その内容がその後の統制整備や評価範囲の判断につながっていません。財務DDの初期段階で、対象会社の全般的な内部統制の整備状況や主要業務プロセスの概要を押さえておくことは、重点調査領域や依頼資料の検討にも生きてきます。

第二に、PMIを「組織統合」や「シナジー実現」の話だけに限定してしまっていることです。買収後に対象会社をどのように管理するのか、誰が、何を、どこまで、どの頻度・精度でレポーティングさせるのか。そこが曖昧なまま、規程整備や人員派遣だけが先に進んでしまうケースがあります。

第三に、監査法人との協議が遅れることです。M&Aのクロージング後は、決算対応、PPA、連結パッケージ、税務、開示、PMIに追われ、J-SOX評価範囲の協議が年度末近くになってしまいます。評価範囲の見直しや追加評価には相応の時間がかかるため、後ろ倒しにすると、証跡取得や運用評価が間に合わなくなります。

第四に、対象会社の現場に過度な負荷をかけてしまうことです。買収直後の現場は、経営体制、報告ライン、取引先対応、人事制度、システム、会議体が変わり、ただでさえ混乱しています。そこへ親会社がJ-SOX資料を一方的に要求すれば、表面的な回答や形式的な3点セットだけが出来上がり、実態の把握は進みません。

M&A後のJ-SOX対応は、早く始めるべきものです。ただし、乱暴に進めてよいものではありません。制度上の要請、監査上の必要性、現場の受容可能性、PMIの優先順位。これらをつなげて設計することが求められます。

評価範囲は「連結したか」ではなく「財務報告リスクがどう変わったか」で考える

M&A後のJ-SOX評価範囲を考えるとき、まず整理すべきは、買収・再編によって、連結財務諸表に重要な影響を与える拠点・業務・システム・勘定科目が増えたかどうかです。

たとえば、次のようなケースでは、評価範囲の見直しが必要になります。

• 新規子会社が、連結売上高、利益、総資産、棚卸資産、売掛金、固定資産、現預金に重要な影響を与える場合
• 買収対象会社が、親会社グループにとって新しいビジネスモデルを持つ場合
• 対象会社に、在庫、原価計算、長期契約、リース、減損、引当金、税効果、関連当事者取引など、判断を伴う会計論点が多い場合
• 対象会社のITシステムが親会社と異なり、アクセス権限、マスタ変更、データ連携、ログ、電子証跡の状況が不明な場合
• M&A後に、販売、購買、在庫、人件費、固定資産、資金管理、決算プロセスが統合または変更される場合
• 会社分割や事業譲渡により、従来の業務フロー・承認権限・証跡の所在が変わる場合
• 組織再編後、責任部署、承認者、決算担当者、システム管理者、内部監査対象が変わる場合

ここで注意したいのは、「連結子会社になったのだから、すべての業務プロセスを直ちに親会社と同じ水準で評価しなければならない」という意味ではない、ということです。

J-SOXの評価範囲は、重要性とリスクに基づいて決定します。買収した会社が小規模で、連結財務諸表への影響も限定的であり、親会社レビューや連結パッケージレビューによって十分にリスクを低減できるのであれば、詳細な業務プロセス評価ではなく、決算・財務報告プロセスや親会社側のレビュー統制を中心に設計することも考えられます。

一方で、金額的重要性がそれほど大きくない場合であっても、企業結合直後で権限・職責・指揮命令系統が不安定であるとき、独立性の高い事業拠点であるとき、あるいは非定型取引や見積り項目が多いときには、質的重要性の観点から評価対象への追加を検討すべきです。私自身の実務整理としても、M&Aや組織再編の直後、PMI途上にある事業拠点については、評価対象に含めることの検討が必要になると考えています。

評価範囲の判断は、広げれば安全、狭めれば効率的、という単純なものではありません。大切なのは、判断の過程を残しておくことです。

• どの指標を使ったのか
• 金額的重要性をどう見たのか
• 質的重要性として何を考慮したのか
• どの業務プロセスを追加したのか
• どの業務プロセスを評価対象外としたのか
• その理由は何か
• 監査法人とはいつ協議したのか

評価範囲の決定は、経営者が合理的に行い、その決定方法と根拠を適切に記録しておく必要があります。評価範囲から除外する場合も同様で、検討過程、判断基準、除外理由を調書として残しておくことが重要です。

期中買収・年度後半の買収では、評価対象からの除外と説明責任を分けて考える

M&Aが年度の早い段階で実行された場合と、年度末近くに実行された場合とでは、J-SOX評価の現実的な対応は変わってきます。

期首直後に買収した重要子会社であれば、当期中に業務フローを把握し、整備評価を実施し、必要に応じて運用評価まで設計できる可能性があります。

一方、下期後半や年度末近くの買収では、対象会社の業務プロセスを十分に把握し、統制を整備し、運用実績を確保したうえで評価することが、時間的に難しい場合があります。改訂実施基準においても、下期の買収・合併、災害等、評価作業を実施することが困難な事情がある重要な事業拠点については、評価対象から除外できる場合があるとされています。ただしその場合には、内部統制報告書において評価範囲の限定を記載する必要があります。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）

ここで大切なのは、「時間がないから評価しない」で終わらせないことです。

当期に詳細な評価が難しいとしても、親会社としては、少なくとも次の事項を整理しておくべきです。

• 買収日、支配獲得日、連結開始日
• 対象会社の財務的重要性
• 当期評価が困難な理由
• 親会社が実施した代替的な確認
• 連結パッケージ、月次報告、親会社レビューの状況
• 監査法人との協議内容
• 翌期以降の評価計画
• 内部統制報告書上の記載要否

除外は、逃げ道ではありません。評価が困難な事情があるときに、その事情と影響を説明し、翌期以降どのように評価へ組み込むかを示すための判断です。

業務フローは「対象会社のやり方」と「親会社の基準」の差分を見る

M&A後に業務フローを見直す際、親会社が陥りやすいのは、対象会社に自社の業務フローをそのまま当てはめようとすることです。

買収した会社には、買収前からの顧客、商慣習、販売条件、仕入先、システム、職務分掌、承認文化があります。それを無視して親会社方式に置き換えれば、現場は回らなくなります。

かといって、対象会社のやり方をそのまま尊重しすぎれば、今度は親会社が財務報告リスクを説明できません。

そこで最初に行うべきなのが、親会社基準と対象会社実態の差分把握です。

• 販売プロセスでは、受注、契約、出荷、検収、売上計上、請求、入金消込、返品・値引・リベートの流れを確認します
• 購買プロセスでは、発注承認、検収、仕入計上、請求書照合、支払承認、取引先登録を確認します
• 在庫プロセスでは、入出庫、棚卸、評価減、滞留在庫、外部倉庫、原価計算を確認します
• 固定資産プロセスでは、投資承認、取得、検収、台帳登録、減価償却、除売却、減損兆候を確認します
• 人件費プロセスでは、人事マスタ、勤怠、給与計算、賞与、退職給付、支払、会計計上を確認します
• 資金プロセスでは、銀行口座、振込権限、支払承認、資金移動、借入、残高照合を確認します

このとき、3点セットを作ること自体が目的ではありません。

• どのリスクに対して、どの統制が効いているか
• 統制は誰が実施しているか
• 証跡はどこに残るか
• 例外処理はどう承認されるか
• ITに依存している統制はどれか
• 親会社がレビューできる資料は何か

これらを把握することが目的です。

業務フローは、典型的な業務手順をなぞるためのものではなく、業務上の課題やリスク、そしてそれを低減する内部統制を理解するために必要なものです。業務フローを俯瞰することで、重複チェックの削減やドキュメンテーションの改善、さらには全体最適化にもつながります。

M&A後の業務フロー見直しでは、対象会社の現場を否定するのではなく、「どこは維持できるか」「どこは親会社基準に合わせる必要があるか」「どこは補完統制で足りるか」を分けて判断していきます。

IT統制は、システム統合前こそ見落としやすい

M&A後のJ-SOX対応で、最も手戻りが大きくなりやすいのがIT統制です。

買収直後は、対象会社の既存システムをそのまま利用することが多くあります。販売管理、在庫管理、会計、給与、固定資産、ワークフロー、BI、データ連携ツール、Excel管理などが、親会社グループとは別に残ります。

システム統合が数年後に予定されている場合、親会社側では「いずれ統合するのだから、今は暫定運用でよい」と考えてしまうことがあります。しかしJ-SOX上は、統合前の期間についても、財務報告に係るデータはそのシステムから作成されています。

したがって、統合前であっても、次の事項は確認が必要です。

• 財務報告に関係するシステム範囲
• ユーザーIDとアクセス権限
• 特権IDの管理
• 退職者・異動者IDの削除
• マスタ変更権限
• プログラム変更管理
• システム間インターフェース
• 手入力やExcel加工の有無
• ログの取得・保管
• バックアップと障害対応
• クラウド・外部委託先の責任分界
• 電子承認やワークフロー証跡の保存

とりわけM&A後は、対象会社のIT部門や外部ベンダーとの契約関係、システム管理権限、データ所有権、アカウント管理が曖昧になりがちです。

親会社が直接システムを統合しない場合であっても、財務報告に関係するデータの完全性、正確性、アクセス権限、変更管理、証跡保存は把握しておく必要があります。

また、システム統合を急ぎすぎることにも注意が必要です。業務フローを理解しないままシステムだけを統合すると、対象会社の取引形態や例外処理がシステムに乗らず、Excelでの補正や手作業が増えていきます。J-SOX上は、システム統合前と統合後の双方について、どの統制が有効に機能しているかを説明できる状態にしておくことが重要です。

決算体制は、PPA・のれん・連結パッケージ・見積りを含めて整える

M&A後の決算体制では、通常の単体・連結決算に加えて、企業結合会計、取得原価配分、のれん、無形資産、条件付取得対価、税効果、減損、内部取引、会計方針統一といった論点が発生します。

ASBJの企業会計基準第21号「企業結合に関する会計基準」は、企業結合に関する会計処理および開示を定める基準です。ここでは企業結合を、ある企業または企業を構成する事業と他の企業または事業が1つの報告単位に統合されることと定義しており、「取得」については、ある企業が他の企業または事業に対する支配を獲得することとされています。
出典：企業会計基準委員会｜企業会計基準第21号 企業結合に関する会計基準

J-SOX上は、会計基準の結論だけでなく、その判断過程を支える統制が重要になります。

たとえば、次のような統制を設計します。

• 買収日・支配獲得日の判定資料を保存する
• 取得対価、取得関連費用、条件付取得対価の整理をレビューする
• PPAに関する外部評価資料、社内検討資料、レビューコメントを保存する
• のれん・無形資産・耐用年数・償却方法の判断過程を残す
• 取得時貸借対照表のレビュー責任者を明確にする
• 対象会社の会計方針差異を一覧化し、連結修正の要否を検討する
• 税効果、未払費用、引当金、偶発債務、訴訟、資産除去債務を確認する
• M&A後の事業計画と減損兆候管理を接続する
• 監査法人との協議事項と結論を記録する

M&A後の決算で危ういのは、会計処理を専門家任せにしてしまい、社内に判断過程が残らないことです。

外部評価機関、監査法人、税理士法人、FAが関与していたとしても、経営者評価として内部統制を説明するのは会社自身です。誰が何を検討し、どの根拠で判断し、どの資料を承認したのか。そこを残しておく必要があります。

PMIは「統合」だけでなく「管理可能な状態にする」取り組みである

PMIというと、システム統合、組織統合、人事制度統合、ブランド統合、拠点統廃合、シナジー実現といった話を思い浮かべる方が多いかもしれません。

しかしJ-SOXの観点から見ると、PMIの重要な目的は、買収対象会社を親会社が管理可能な状態にすることにあります。

• 誰が管理するのか
• 何を管理するのか
• どこまで管理するのか
• どの頻度で報告させるのか
• どの精度のデータを求めるのか
• どの統制を現地に残し、どの統制を親会社で補完するのか

ここが曖昧なままでは、M&A後のJ-SOX対応は安定しません。

PMIは、単なる業務統合ではなく、買収後に対象企業をどのように経営していくかという取り組みとして、幅広く捉えるべきものです。実務上も、対象会社を子会社として傘下に置くだけだからPMIは不要、という考え方は誤解であり、業務管理事項、財務管理事項、管理範囲、レポーティングの頻度、データの精度を明確にしておく必要があります。

M&A後のJ-SOX対応では、PMI計画そのものにJ-SOX論点を組み込むことをおすすめします。

具体的には、PMIタスクの中に、評価範囲の見直し、3点セット作成、連結パッケージ整備、会計方針統一、権限規程見直し、IT権限棚卸、決算スケジュール統合、内部監査計画、監査法人協議を入れていきます。

逆にPMIとJ-SOXを分けて管理すると、システム統合後に3点セットが古くなる、権限変更がRCMに反映されない、業務変更後の証跡が評価対象と合わない、といった手戻りが生じます。

100日統合計画では、すべてを整えるのではなく「重大リスクを止血する」

M&A後の100日統合計画は、J-SOX対応においても有効です。

ただし、100日ですべての統制を親会社水準に整えることは現実的ではありません。むしろ100日でやるべきなのは、重大な財務報告リスクを止血し、翌期以降の本格整備に向けた見取り図を作ることです。

100日統合計画では、次のような優先順位で整理します。

優先順位	100日以内に確認すべきこと	J-SOX上の意味
最優先	対象会社の決算締め、連結パッケージ、会計方針差異	連結財務諸表の基礎資料の信頼性を確保する
最優先	銀行口座、支払権限、資金移動、借入、保証	資金流用・不正支払・簿外債務リスクを把握する
最優先	売上計上、検収、請求、返品・値引・リベート	売上の実在性・期間帰属・網羅性を確認する
高	在庫数量、棚卸、評価減、原価計算	棚卸資産と売上原価の重要な虚偽表示リスクを把握する
高	ITアクセス権限、マスタ変更、システム連携	財務報告データの信頼性を確認する
高	権限規程、職務分掌、例外承認	統制活動の前提を整える
高	PPA、のれん、無形資産、減損兆候	判断を伴う決算論点の証跡を残す
中	3点セット、RCM、評価調書の整備計画	翌期評価に向けて文書化を進める
中	内部監査計画、子会社モニタリング	継続運用の体制を作る

M&A実務では、Day 1後の100日程度を1つのプロジェクト期間として統合作業を推進し、段階的に統合成果を確認していくことが重要とされます。また、100日ですべての統合タスクが完了するわけではないため、その後もM&Aの成果を測定する指標を設定し、継続的にモニターしていく必要があります。

J-SOX上も考え方は同じです。

100日で完成形を作るのではなく、重大な統制ギャップを特定し、短期対応、中期改善、翌期評価へとつなげるロードマップを作ります。

統制ギャップは「不備」ではなく「改善課題」として早期に管理する

M&A後に対象会社の内部統制を確認すると、ほぼ必ず親会社とのギャップが見つかります。

• 承認権限が明文化されていない
• 経理担当者が一人で起票・承認・支払まで行っている
• 売上計上の根拠が契約書ではなく営業担当者の判断に依存している
• 在庫棚卸差異の原因分析が残っていない
• 固定資産台帳と現物の照合が行われていない
• アクセス権限の棚卸が行われていない
• マスタ変更の承認証跡が残っていない
• 月次レビューはしているが、誰が何を確認したかが残っていない

こうしたギャップを見つけたとき、すぐに「J-SOX不備」とラベリングする必要はありません。大切なのは、財務報告リスクへの影響、発生可能性、補完統制、是正期限を整理することです。

統制ギャップ管理表には、少なくとも次の項目を持たせます。

対象会社、業務プロセス、関連勘定科目、リスク、現状統制、親会社基準との差分、財務報告への影響、金額的重要性、質的重要性、補完統制、短期対応、恒久対応、責任者、期限、証跡、再評価方法、監査法人協議状況です。

ここで忘れたくないのは、対象会社を責めることが目的ではない、ということです。

買収前の対象会社には、その会社なりの規模、歴史、人員、システム、商慣習があります。親会社グループに入ることで、求められる説明水準が変わっただけです。

統制ギャップは、指摘リストではなく、グループ会社として必要な説明力を整えるための改善課題として管理していきます。

監査法人協議は、評価範囲だけでなく「移行計画」まで示す

M&A・組織再編後のJ-SOX対応では、監査法人との協議が重要な意味を持ちます。

ただし、監査法人に「評価範囲に入れるべきですか」と結論だけを尋ねるのではなく、会社としての判断案を持ち込むことが必要です。

協議資料には、次の内容を含めます。

• M&A・組織再編の概要
• 対象会社・対象事業の連結上の重要性
• 取得日・再編効力発生日・連結開始日
• 対象会社の事業内容、主要取引、重要勘定科目
• 既存J-SOX評価範囲への影響
• 評価対象に追加する拠点・業務プロセス・ITシステム
• 当期評価が難しい場合の理由
• 代替的な親会社レビュー
• 翌期以降の評価計画
• 統制ギャップと是正ロードマップ
• 内部統制報告書上の記載要否
• 監査法人に確認したい論点

改訂実施基準においても、評価範囲の決定は経営者が行うものとしつつ、必要に応じて監査人と協議することが適切とされています。とくに、評価計画の段階に加え、状況の変化があった場合や評価の過程で新たな事実を発見した場合にも、評価範囲を検討し、監査人と協議することが適切とされています。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）

監査法人協議で重要なのは、「当期どうするか」だけではありません。

• 当期は評価範囲限定を行うのか
• 翌期は整備評価・運用評価をどう進めるのか
• 3点セットはいつ更新するのか
• 内部監査はいつ入るのか
• IT統制はどのシステムから評価するのか
• 統制ギャップの是正期限はいつか

こうした移行計画まで示すことで、監査法人との認識合わせは具体的なものになります。

M&A・組織再編は、適時開示・投資家説明とも接続している

M&A・組織再編は、J-SOXだけでなく開示実務にも関わってきます。

東京証券取引所の適時開示実務では、上場会社の業務執行を決定する機関が、株式交換、株式移転、株式交付、合併、会社分割等の組織再編行為を行うことを決定した場合、直ちに開示することが義務付けられています。合併等の組織再編行為には、適時開示上の軽微基準は設けられていません。
出典：日本取引所グループ｜決定事実 合併等の組織再編行為

また、子会社等の異動を伴う株式または持分の譲渡・取得等についても、一定の基準に該当する場合には直ちに開示が求められ、連結純資産、連結売上高、連結経常利益、親会社株主に帰属する当期純利益などの基準が示されています。
出典：日本取引所グループ｜決定事実 子会社等の異動を伴う株式又は持分の譲渡又は取得その他の子会社等の異動を伴う事項

さらに、会社情報の適時開示は、金融商品市場に対する投資者の信頼の根幹をなす重要なものであり、投資判断上重要な会社情報を迅速、正確かつ公平に開示することが必要とされています。
出典：東京証券取引所｜会社情報適時開示ガイドブック

J-SOXは、開示文案を作るための制度ではありません。しかし、M&A・組織再編後の内部統制が弱ければ、取得後の業績、のれん、減損、シナジー、子会社管理、重要なリスク情報、決算数値の説明に影響が及びます。

つまりM&A後のJ-SOX対応は、監査法人対応にとどまらず、投資家に対する説明力ともつながっているのです。

M&A・組織再編後に優先して確認すべき10項目

M&A・組織再編後のJ-SOX対応では、すべてを一気に整えようとすると、かえってうまくいきません。まずは、財務報告への影響が大きい領域から確認していきます。

1. 評価範囲への影響

対象会社・対象事業の売上高、利益、総資産、棚卸資産、売掛金、固定資産、現預金、借入、重要な見積り項目を確認します。

金額的重要性だけでなく、企業結合直後であること、権限や指揮命令系統が不安定であること、新規事業や非定型取引があることも見ていきます。

2. 決算・連結パッケージ

対象会社の月次決算、四半期決算、連結パッケージ、会計方針差異、親会社レビュー、提出期限、差戻し手順を確認します。

買収直後は決算スケジュールが乱れやすいため、提出期限だけでなく、レビューと再提出の期限もあわせて設けておきます。

3. 会計方針と見積り

収益認識、棚卸資産評価、固定資産、リース、引当金、税効果、減損、退職給付、偶発債務、関連当事者取引を確認します。

とくに、のれんや無形資産の評価、減損兆候、事業計画との整合性は、買収後の重要な論点です。

4. 業務フローとキーコントロール

販売、購買、在庫、固定資産、人件費、資金の主要フローを把握します。

対象会社の全業務を直ちに親会社基準へ統一するのではなく、財務報告リスクに効くキーコントロールを見極めます。

5. 権限・職務分掌

決裁権限、支払権限、契約権限、投資承認、取引先登録、マスタ変更、銀行口座管理、例外承認を確認します。

買収後に経営者、CFO、経理責任者、システム管理者が交代する場合は、権限変更の証跡も必要になります。

6. ITシステム

対象会社の財務報告に関係するシステムを洗い出します。

既存システムを当面利用する場合であっても、アクセス権限、変更管理、運用管理、データ連携、ログ、バックアップ、外部委託先を確認します。

7. 証跡管理

承認証跡、レビュー証跡、契約書、請求書、検収書、棚卸資料、銀行証憑、会議体議事録、システムログ、電子承認を確認します。

対象会社では「実施しているが証跡が残っていない」というケースが多いため、証跡化のルールを早い段階で整えます。

8. 内部監査・モニタリング

対象会社を内部監査計画にどう組み込むかを検討します。

初年度は網羅的な監査ではなく、リスクの高い領域に絞ったウォークスルー、証跡確認、権限確認、親会社レビュー確認が現実的です。

9. 統制ギャップと是正計画

親会社基準との差異を、統制ギャップとして一覧化します。

重要度、財務報告への影響、補完統制、短期対応、恒久対応、期限、責任者を明確にします。

10. 監査法人協議

評価範囲、当期対応、翌期計画、評価範囲限定の要否、統制ギャップ、IT統制、決算論点を早期に協議します。

協議記録を残し、翌期以降の評価計画へつなげます。

M&A・組織再編後のロードマップ

M&A・組織再編後のJ-SOX対応は、クロージング後に慌てて始めるのではなく、M&Aプロセスそのものに組み込んでおくことが望ましいといえます。

時期	主な対応	J-SOX上の目的
DD開始後〜契約前	対象会社の内部統制、決算体制、IT、業務プロセスの概要把握	買収後に想定される統制ギャップを早期に把握する
契約後〜Day 1前	初期管理方針、報告ライン、連結パッケージ、権限、決算日程の設計	Day 1以降に数字と証跡を止めない
Day 1〜100日	重要リスクの止血、業務フロー把握、IT権限確認、親会社レビュー開始	重大な財務報告リスクを早期に管理する
100日後〜期末	3点セット更新、RCM整備、統制ギャップ是正、内部監査	当期評価または翌期評価に耐える状態へ移行する
翌期	整備評価・運用評価、監査法人協議、継続改善	グループJ-SOXとして定着させる

M&A後の統制整備は、買収の目的とも切り離せません。ポストディールマネジメントでは、DD開始後から契約まで、契約後Day 1まで、Day 1後100日、100日経過後という期間に分けて、買収後の経営統合に必要な方針、実行計画、モニタリング、経営変革を捉える考え方が有効です。

J-SOX対応も同じで、M&A後に突然始めるものではありません。DD、契約、Day 1、100日、翌期評価をつなげて設計していきます。

M&A・組織再編後にやってはいけない対応

M&A後のJ-SOX対応では、次のような進め方は避けたいところです。

やってはいけない対応	なぜ問題か	望ましい対応
DD報告書があるのでJ-SOX確認は不要と考える	DDは買収判断のための調査であり、継続運用される統制の評価ではない	DDで見えたリスクをJ-SOX評価範囲・PMI課題に接続する
買収会社に親会社の3点セットをそのまま当てはめる	業務実態と文書が乖離し、形骸化する	対象会社の業務フローを把握し、重要リスクに効く統制を設計する
小規模子会社だから確認しない	金額的重要性が小さくても質的重要性が高い場合がある	企業結合直後、非定型取引、IT、資金、見積りのリスクを見る
システム統合までIT統制を見ない	統合前のシステムも財務報告データを作成している	暫定システム期間の権限、変更、連携、ログを確認する
評価範囲協議を年度末に行う	運用評価や証跡取得が間に合わない	評価計画段階と状況変化時に監査法人と協議する
統制ギャップを現地・対象会社の問題にする	親会社の管理設計不足が解消されない	グループ統制課題として原因、影響、是正を管理する
PMIとJ-SOXを別プロジェクトにする	業務変更・IT変更・権限変更が文書化や評価に反映されない	PMIタスクにJ-SOX論点を組み込む

専門家に相談すべきタイミング

M&A・組織再編後のJ-SOX対応には、社内だけで進められる部分もあります。

対象会社の基本情報、財務数値、決算スケジュール、業務フロー、システム一覧、権限表、規程、監査法人コメント、DD報告書、PMI課題管理表を整理することは、まず社内で着手できます。

一方で、次のような状況であれば、専門家を交えて整理したほうが、手戻りを減らしやすくなります。

• 買収対象会社を当期のJ-SOX評価範囲に含めるべきか、判断に迷っている
• 下期買収で評価対象から除外できるか、内部統制報告書上の説明が必要か不安がある
• 対象会社の業務フロー、IT、証跡、権限の実態が見えない
• PPA、のれん、無形資産、減損、税効果などの判断過程をどう証跡化すべきか整理できていない
• M&A後の連結パッケージや親会社レビューが属人化している
• PMI課題とJ-SOX課題が別々に管理されている
• 監査法人から、評価範囲、統制ギャップ、IT統制、証跡不足について指摘を受けている
• M&A後の子会社管理を、月次決算、予算管理、KPI、内部監査まで接続したい

専門家に相談する価値は、3点セットを作ることだけにあるのではありません。

• M&A・組織再編によって、どのリスクが増えたのか
• どの拠点・プロセス・システムを優先すべきか
• 当期対応と翌期対応をどう分けるか
• 監査法人にどのように説明するか
• 対象会社の現場に過剰な負荷をかけず、どこから整備すべきか

この判断を、制度趣旨、監査目線、決算・開示、業務運用、IT、子会社管理、PMIの実態を踏まえて整理すること。そこにこそ意味があります。

M&A・組織再編後のJ-SOX対応に不安がある場合は、早期に論点整理を始めましょう

M&A・組織再編後のJ-SOX対応は、クロージング後に資料を集めるだけでは間に合いません。

評価範囲、業務フロー、IT、決算体制、子会社管理、PMI、統制ギャップ、監査法人協議を、早い段階からつなげて整理していく必要があります。

犬飼公認会計士・税理士事務所では、J-SOX対応を、形式的な文書化やチェックリストの消化ではなく、会社が自らの数字・業務・権限・証跡・判断過程を説明できる状態に整える取り組みとして支援しています。

新規子会社、事業譲受、合併、会社分割、海外子会社買収、PMI後の統制ギャップ、監査法人からの指摘に課題を感じていらっしゃる場合は、まず現在の評価範囲資料、DD報告書、連結パッケージ、業務フロー、ITシステム一覧、PMI課題管理表を整理するところからご相談ください。

お問い合わせページから状況をお知らせいただければ、M&A・組織再編後のJ-SOX対応について、どの論点を優先して確認すべきかを一緒に整理いたします。

重要ポイントの振り返り

論点	確認すべきこと	実務上の判断軸
評価範囲	新規子会社・対象事業をJ-SOX評価範囲に含めるか	金額的重要性だけでなく、企業結合直後・非定型取引・IT・見積りなど質的重要性を見る
期中買収	当期評価が可能か、評価範囲限定が必要か	買収時期、評価可能期間、代替的レビュー、翌期計画を整理する
業務フロー	対象会社の販売・購買・在庫・資金等の実態	親会社基準を押し付けず、重要リスクに効く統制を見極める
IT統制	既存システム、アクセス権限、変更管理、データ連携	システム統合前でも財務報告データの信頼性を確認する
決算体制	連結パッケージ、会計方針差異、PPA、のれん、減損	判断過程とレビュー証跡を残す
PMI	誰が、何を、どこまで管理するか	PMIにJ-SOX論点を組み込み、別管理にしない
100日計画	重大リスクの止血と翌期整備計画	すべてを完成させるのではなく、短期・中期・翌期対応を分ける
統制ギャップ	親会社基準との差異、補完統制、是正期限	対象会社を責めず、グループ統制課題として管理する
監査法人協議	評価範囲、除外理由、移行計画、IT、証跡	経営者の判断案を持って早期に協議する
開示との接続	組織再編・子会社異動・買収後業績への影響	J-SOXを投資家説明・開示品質の基盤として捉える
専門家活用	論点整理、優先順位づけ、改善設計	資料作成代行ではなく、判断材料と説明可能性を整える