内部統制とコンプライアンス――買収後に不正・事故を防ぐ仕組み

M&A後のPMIでは、どうしても売上拡大やコスト削減、月次決算、資金繰り、組織体制の整備といった点に目が向きがちです。

しかし、買収した会社を本当の意味で「経営できる状態」にするためには、もう一つ欠かせないものがあります。それは、不正や事故、法令違反が起きにくく、起きたときには早く気づける仕組みです。

ここでお話しする内部統制やコンプライアンスは、現場を疑い、縛りつけるためのものではありません。経営者が、対象会社を数字と事実に基づいて判断できるようにするための土台だと考えています。

買収後には、たとえば次のような不安が頭をよぎります。

• 売上や在庫の数字は、本当に正しいのか
• 支払や経費に、不自然なものはないか
• 前経営者や特定の担当者だけが知っている取引はないか
• 重要な契約や許認可は、きちんと管理できているか
• 労務・税務・社会保険・個人情報・品質・安全衛生に、隠れた問題はないか
• 現場で事故やクレームが起きたとき、買収側にきちんと報告される仕組みはあるか
• 従業員が不正や違和感に気づいたとき、安心して声を上げられるか

これらは、単なる「買収後の心配ごと」ではありません。経営管理、情報、権限、証憑、報告ルート、会議体、説明責任といった構造が整っているかどうかという、会社のかたちそのものに関わる問題です。

PMIは、M&A成立後に突然始まる後処理ではありません。M&Aの目的を実現するために、成立前から準備を進め、成立後の集中実施期を経て、その後も継続的に取り組んでいくプロセスです。中小企業のPMIにおいても、成立後の統合作業だけを指すのではなく、“プレ”PMIや“ポスト”PMIを含む一連のプロセスとして整理されています。

内部統制は「上場会社だけの話」ではない

内部統制という言葉を聞くと、上場会社のJ-SOXや監査法人対応、内部統制報告書といったものを思い浮かべる方も多いかもしれません。

たしかに、上場会社や上場準備会社では、財務報告に係る内部統制の評価・監査、連結パッケージ、監査対応、開示の基礎資料の整備など、求められる管理水準は高くなります。

ただ、本記事で中心に据えたいのは、J-SOX評価手続の細かな話ではありません。PMIでまず考えるべき内部統制は、もっと実務に近いところにあります。

• 取引が正しく承認されること
• 証憑が残ること
• 売上・仕入・在庫・固定資産・支払が正しく記録されること
• 現金・預金・印章・システム権限が適切に管理されること
• 重要な例外や異常値が、経営者に報告されること
• 不正や事故が発生したとき、隠れることなく早期に共有されること
• 再発防止策が一過性で終わらず、業務フローに組み込まれること

内部統制とは、業務の有効性・効率性、報告の信頼性、法令等の遵守、資産の保全という四つの目的を達成するために、業務のなかに組み込まれ、組織内のすべての者によって遂行されていくプロセスです。そして、統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング、ITへの対応という六つの基本的要素から構成されると整理されています。

出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準・実施基準（抄）新旧対照表

この考え方は、上場会社に限らず、中小企業のPMIにもそのまま応用できます。むしろ、買収した会社が中小企業であるほど、内部統制は「制度対応」としてではなく、「経営を止めない仕組み」として設計していく必要があると感じています。

買収後に不正・事故リスクが表面化しやすい理由

買収前のDDでは、限られた時間と資料のなかで対象会社を確認していきます。財務DD、税務DD、法務DD、ビジネスDDを行ったとしても、すべての不正・事故・法令違反を見つけ切れるわけではありません。

特に中小企業では、次のような事情を抱えていることが少なくありません。

• 社長や一部の幹部に判断が集中している
• 経理、労務、契約、支払、在庫管理が、少人数に依存している
• 文書化された規程よりも、過去の慣行で業務が動いている
• 営業、購買、経理、倉庫、現場の役割分担があいまいである
• 現金、小口支払、立替精算、口座変更、請求書発行、棚卸などが、属人的に処理されている
• 悪い情報を経営者に上げにくい文化がある
• 主要取引先や外注先との関係が、前経営者の個人的なつながりに依存している

こうした会社では、M&A成立後に所有者や管理水準が変わった瞬間から、これまで見えなかったリスクが表に出やすくなります。

ただ、これは必ずしも「買収後に急に悪くなった」という話ではありません。以前から存在していた不備が、買収後の管理水準、報告義務、会計処理、親会社による確認、金融機関への説明などを通じて、ようやく見えるようになるという面が大きいのです。

不正リスクは、買収後にあらためて評価すべき論点です。DD段階では入手できなかった情報も含めて、対象会社のビジネスモデル、外部環境、内部環境を分析し、不正のスキーム、拠点、役職員の職位といった類型ごとにリスクを評価していく必要があります。そのうえで、対策の優先順位は、発生の可能性だけでなく、損害の大きさ、対応にかかるコスト、対応に要する期間まで踏まえて検討すべきだと考えています。

内部統制は「予防・発見・対応」の3段階で考える

PMIで内部統制を整えるとき、不正や事故を「完全にゼロにする」と考えないほうが、かえって実務的です。

どれほど整備しても、内部統制には限界があります。経営者による無効化、共謀、判断ミス、急な環境変化までを完全に排除することはできません。

だからこそ、内部統制は次の三つの段階に分けて設計していきます。

1. 予防する仕組み

不正・誤謬・事故が、そもそも起こりにくい業務設計にしていく段階です。

• 承認ルールを定める
• 職務分離を行う
• 証憑を残す
• システム権限を制限する
• 印章や通帳を管理する
• 支払先登録や口座変更に、二重確認を入れる
• 棚卸、検収、請求、支払の流れを明確にする
• 法令や社内ルールを周知する

予防のための統制は、現場の自由を奪うものではありません。「この範囲なら現場判断でよい」「この条件を超えたら承認が必要」という線引きを明確にすることで、むしろ現場は迷わず動けるようになります。

2. 発見する仕組み

問題が起きたときに、遅れることなく見つける段階です。

• 月次決算で異常値を確認する
• 売掛金、買掛金、在庫、固定資産、未払金、仮払金を、定期的に照合する
• 支払データや経費精算の例外を抽出する
• 棚卸差異を放置しない
• 赤字案件、低採算取引、大口値引きを確認する
• クレーム、返品、事故、労務トラブルを、報告の対象にする
• 内部通報や相談窓口を機能させる

発見のための統制が弱い会社では、問題が経営者に届くのは「発生した時点」ではなく、「外部から指摘された時点」になってしまいます。PMIで避けたいのは、まさにこの状態です。

3. 対応する仕組み

不正・事故・法令違反が起きたときに、初動から調査、是正、再発防止まで進めていく段階です。

• 事実確認の責任者を決める
• 証拠やデータを保全する
• 関係者へのヒアリングを行う
• 被害の拡大を止める
• 必要に応じて弁護士、社労士、税理士、公認会計士、IT専門家などに相談する
• 取引先、金融機関、親会社、監査人、行政機関への報告の要否を検討する
• 再発防止策を、業務フロー・規程・権限・教育に反映する

買収後に不正が発覚した場合、対象会社の経営権はすでに買い手側へ移っています。したがって、不正の実態把握と是正措置は、買い手自身が進めていく必要があります。売り手への責任追及や表明保証違反の検討はもちろんあり得ますが、それとは別に、買収後の会社として、再発防止と管理体制の整備を進めなければなりません。

PMIで優先的に確認すべき不正・事故リスク

PMIでは、すべてのリスクを一度に網羅的に整えることは現実的ではありません。特に中小企業では、人員、時間、資金、管理部門の経験に制約があります。

そのため、まずは「経営への影響が大きい領域」から確認していきます。

販売・売上・債権に関するリスク

販売プロセスでは、売上、粗利、売掛金、回収、与信が問題になります。

• 架空売上
• 前倒し売上
• 請求漏れ
• 返品・値引きの未反映
• 不適切なリベート
• 回収不能債権の放置
• 取引先与信の未確認
• 営業担当者による取引条件の口頭変更
• 主要取引先との契約条件の未整備

買収後に売上が伸びているように見えても、回収が遅れている、粗利が落ちている、返品が増えている、特定の顧客への条件が不自然に緩い、といった兆候があれば、販売プロセスの内部統制を確認すべきです。

購買・外注・支払に関するリスク

購買プロセスでは、仕入、外注、支払、発注権限が問題になります。

• 架空仕入
• 水増し請求
• キックバック
• 特定外注先への不自然な発注集中
• 相見積りの未実施
• 支払先口座の不正変更
• 請求書と発注・検収の不一致
• 前払金や仮払金の長期滞留
• 個人立替や現金精算の濫用

購買や外注は、前経営者や現場責任者との人間関係に依存していることがあります。買収後は、その関係性を壊すのではなく、取引の必要性、価格の妥当性、承認、検収、支払の流れを「見える化」することが大切です。

在庫・棚卸に関するリスク

在庫は、利益、資金繰り、原価、運転資金に直結します。

• 帳簿在庫と実在庫の不一致
• 長期滞留在庫
• 評価損の未計上
• 廃棄・処分の未記録
• 棚卸差異の未分析
• 社外倉庫や委託在庫の未把握
• 無断持出しや横流し
• 生産現場と経理の情報不一致

在庫リスクは、単なる経理処理の問題ではありません。実物がどこにあり、誰が管理し、いつ棚卸を行い、差異を誰が承認するのか。こうした業務フローの問題なのです。

固定資産・設備・リースに関するリスク

固定資産は、投資、減価償却、資産保全、税務、保険に関係します。

• 台帳と現物の不一致
• 使っていない設備の放置
• 除却済み資産の台帳残り
• リース契約の未把握
• 修繕費と資本的支出の判断不備
• 無断処分
• 設備投資の承認不足
• 保険対象の漏れ

買収後に設備投資や生産能力を期待している場合、固定資産の内部統制はとりわけ重要になります。「設備がある」だけでは足りません。使える状態にあるか、権利関係に問題はないか、台帳に反映されているか、投資判断として妥当か。ここまで確認しておく必要があります。

現金・預金・印章・権限に関するリスク

現金・預金は、不正リスクが最も顕在化しやすい領域です。

• 通帳と印鑑を、同一人物が管理している
• ネットバンキング権限が、退職者や前経営者のままになっている
• 振込の承認者と登録者が分かれていない
• 小口現金の精算が形式的になっている
• 役員貸付・役員借入が整理されていない
• 社印・銀行印・電子証明書の管理者が不明である
• 資金移動が、経理担当者の判断に依存している

ここは、Day1直後に最優先で確認すべき領域の一つです。売上シナジーや業務改革より先に、資金と印章の管理が不安定であれば、そもそも経営の安全性を確保できません。

労務・社会保険・安全衛生に関するリスク

労務リスクは、従業員からの信頼、財務負担、法令遵守に影響します。

• 未払残業代
• 労働時間管理の不備
• 36協定や就業規則の未整備
• 社会保険・労働保険の手続漏れ
• 有給休暇管理の不備
• ハラスメント相談体制の不在
• 安全衛生管理の不備
• 名ばかり管理職や固定残業代の運用ミス

労務リスクは、会計事務所だけで完結すべき論点ではありません。必要に応じて社会保険労務士や弁護士と連携し、買収後の信頼関係を壊さないかたちで是正計画を立てていく必要があります。

法務・許認可・契約・コンプライアンスに関するリスク

法務・コンプライアンスのリスクは、金額の大小だけでは重要性を判断できません。

• 重要契約の更新漏れ
• チェンジ・オブ・コントロール条項への対応漏れ
• 許認可の名義・要件・更新期限の未確認
• 個人情報管理の不備
• 反社会的勢力チェックの未実施
• 下請法、独禁法、景品表示法、業法規制などの確認不足
• 品質事故、製品事故、クレーム対応の記録不足
• 行政指導や過去のトラブルの未共有

法務リスクは、法務部門だけの問題ではありません。財務、経理、人事、生産、流通といった現場のなかにも潜んでいます。また、コンプライアンスは単なる法令遵守にとどまらず、社会規範や、ステークホルダーの利益・要請に適うことまで含んだ、より広い概念として捉える必要があります。

職務分離は「理想どおり」でなくてもよい

内部統制を整えるとき、よく登場する考え方が職務分離です。

• 起案する人
• 承認する人
• 実行する人
• 記録する人
• 照合する人
• 保管する人

これらを分けることで、不正や誤謬のリスクを下げていきます。

ただし、中小企業のPMIでは、理想どおりの職務分離ができないことが多いのも事実です。

• 経理担当者が1人しかいない
• 購買担当と在庫管理担当が同じ
• 営業担当が請求情報も作成している
• 社長が承認、資金繰り、金融機関対応を一手に担っている
• 管理部門に人を増やす余裕がない

こうした場合でも、「職務分離ができないから内部統制は無理だ」と考える必要はありません。代替的な統制を置くことができます。たとえば、次のような工夫です。

• 経理担当者が支払データを作成し、代表者または買収側の管理担当者が、振込前に一覧を確認する
• 現場が在庫を管理し、月末に経理または管理担当者が棚卸差異をレビューする
• 購買担当が発注し、検収は別の現場責任者が行う
• 小口現金を減らし、法人カードや振込に集約する
• 社長決裁を残しつつ、一定額以上は買収側に月次で報告する
• 月次決算時に、売上、仕入、在庫、未払、仮払、固定資産の異常値を、外部の専門家がレビューする

大切なのは、完璧な職務分離ではありません。リスクが高いところに、もう一つ別の目を入れることです。

証憑と記録は「後から説明できる状態」にする

内部統制の実務で軽視されがちなのが、証憑と記録です。請求書、発注書、納品書、検収記録、契約書、稟議書、議事録、メール、見積書、棚卸表、支払一覧、固定資産台帳、労務資料――これらは、単に保管しておく書類ではありません。

• なぜその取引をしたのか
• 誰が承認したのか
• どの条件で合意したのか
• いつ役務提供や納品が完了したのか
• どの会計期間に計上すべきか
• 支払は正当か
• 後から金融機関、税務当局、監査人、親会社、後継者に説明できるか

証憑が残っていない会社では、経営者が判断のしようがありません。

仮に証憑があったとしても、どこに保存されているか分からない、個人のメールや個人PCにしかない、紙とデータが混在している、ファイル名が統一されていない、といった状態では、PMI後の管理に耐えられません。

買収後は、少なくとも次の事項を整えておきます。

• 契約書の保管場所
• 請求書・領収書・発注書・納品書の保管方法
• 稟議・承認記録の保存方法
• 月次決算資料の保管ルール
• 重要なメールやチャット承認の扱い
• 電子帳簿保存法やインボイス制度など、税務上の保存要件への対応状況
• 退職者・前経営者の個人管理資料の引継ぎ

ここを整えないまま月次決算だけ早めようとしても、数字は安定しません。証憑と記録は、会計数値の前提だからです。

悪い情報が上がる仕組みを作る

不正・事故・法令違反を防ぐうえで、最も重要なのは「悪い情報が早く上がること」だと考えています。

現場では、問題の兆候が先に見えています。

• この取引先は、支払が遅れている
• この在庫は、実は売れない
• この外注先への支払は、高すぎる
• この従業員の労働時間は、危ない
• この契約は、更新期限が近い
• このクレームは、大きくなりそうだ
• この処理は、前からおかしいと思っていた
• この担当者しか分からない業務がある

ところが、悪い情報ほど上がりにくいものです。

• 前経営者に遠慮がある
• 買収側に知られると、責められると思う
• 上司が止める
• 現場で処理すればよいと考える
• 過去からそうしていたので、問題意識がない
• 誰に言えばよいか分からない
• 通報した人が、不利益を受けるのではないかと感じる

この状態では、内部統制は機能しません。

法務・コンプライアンスリスクを軽減するには、不祥事や不正行為そのものだけでなく、なぜ事前に防げなかったのか、事後対応が適切だったのかという視点が欠かせません。重要な情報が、正確かつ迅速に経営陣へ共有される仕組みを構築しておくことが大切です。

内部通報制度は「窓口を置けばよい」ではない

内部通報制度や相談窓口は、買収後のコンプライアンス体制のなかで重要な役割を担います。ただし、窓口を形式的に置いただけでは機能しません。

• 通報先が分からない
• 誰が対応するのか不明である
• 通報者が特定される不安がある
• 通報したことで、不利益を受けるのではないかと感じる
• 通報内容が、直属の上司に戻されてしまう
• 調査の独立性がない
• 調査結果や是正措置が見えない
• 過去に相談しても、何も変わらなかった

このような制度では、従業員は声を上げません。

公益通報者保護制度については、消費者庁が法令、指針、指針の解説を公表しています。公益通報対応業務従事者の定めや、内部公益通報対応体制の整備などについて、民間事業者・行政機関が遵守または参考とすべき事項が示されています。また、令和7年改正法は令和7年6月11日に公布され、令和8年12月1日から施行されることが公表されています。実務上は、対象会社の従業員数、施行時期、改正内容を踏まえて、最新の情報を確認しておく必要があります。

出典：消費者庁｜公益通報者保護法と制度の概要

PMIで内部通報・相談体制を整える際には、次の観点が重要になります。

• 窓口の場所を明確にする
• 通報対応者を限定する
• 通報者保護と守秘義務を説明する
• 利益相反のある担当者を、調査から外す
• 経営者・買収側への報告ルートを決める
• 重大案件の初動対応を決める
• 調査記録と是正措置を残す
• 制度の存在を従業員に周知する
• 通報者探しや報復を許さない姿勢を、明確に示す

内部通報は、会社を攻撃するための仕組みではありません。会社のなかで問題を早く見つけ、外部への流出や重大事故に発展する前に是正するための仕組みです。

コンプライアンスは「研修」だけでは定着しない

コンプライアンス研修を行うことは、もちろん大切です。しかし、研修だけでコンプライアンスが定着するわけではありません。

• 経営者が、売上だけを求める
• 予算未達を、過度に責める
• 現場が、無理な納期や品質要求に追われている
• 法令違反や不正の兆候を見ても、実績を上げている人を問題視しない
• ルール違反をしたほうが、得をする
• 悪い情報を上げた人が、損をする
• 承認ルールが実態に合っておらず、形式だけになっている

こうした環境では、コンプライアンス研修の効果は限られます。

組織風土を改善するには、経営トップがコンプライアンスの重要性を明確に示し、社内外へ発信していく必要があります。不正リスクをテーマとした意識調査、脆弱性のある領域への研修、定期的な改善状況の確認など、長期的な取組が求められます。

PMIでは、買収側の経営者が、対象会社に対して何を重視するのかを、はっきりと伝えていく必要があります。

• 売上よりも、法令遵守を優先する場面がある
• 短期利益よりも、信用維持を優先する場面がある
• 不正や隠蔽は許さない
• 悪い情報を上げた人を責めない
• 問題を隠したことのほうを、重く見る
• ルールは、現場を縛るためではなく、会社を守るために整える

このメッセージがなければ、対象会社の従業員は「買収後も結局、数字だけを求められる」と受け止めてしまいます。コンプライアンスは、規程や研修ではなく、経営者の優先順位として伝わるものなのです。

過剰管理と放置のどちらにも寄せない

買収後の内部統制では、過剰管理と放置の両方が失敗につながります。

過剰管理の例としては、次のようなものが挙げられます。

• すべての支払を、親会社承認にする
• すべての契約を、本社法務確認にする
• 少額の購買まで、稟議を必要にする
• 現場の例外判断を、一切認めない
• 対象会社のシステムや書式を、すぐに全面変更する
• 従来の取引先や業務慣行を十分に理解しないまま、一律に禁止する

これでは、現場のスピードが落ち、反発も生まれます。また、実務に合わないルールは守られません。形式的な統制ばかりが増え、実質的なリスク管理はかえって弱くなってしまいます。

一方、放置の例としては、次のようなものがあります。

• 前経営者や既存幹部に、すべてを任せる
• 支払、契約、採用、投資、在庫処分のルールを確認しない
• 月次決算で、異常値を見ない
• 通帳、印章、ネットバンキング権限を確認しない
• 内部通報や相談窓口を整えない
• DDの発見事項を、PMIタスクに落とし込まない

これでは、買収側は対象会社を経営に組み込めません。「任せている」のではなく、「見えていない」状態になってしまいます。

PMIの取組では、人員や資金に制約があるため、すべての課題やリスクに対応することが現実的でない場合があります。だからこそ、M&Aの目的を実現するためにどの事項への対応が必要かを見極め、優先順位をつけて集中的に取り組むことが重要になります。

Day1で最低限確認すべきこと

買収初日から、完璧な内部統制を整えることはできません。それでも、Day1で放置してはいけない領域はあります。

特に、次の項目は早期に確認すべきです。

• 銀行口座、通帳、銀行印、社印、電子証明書、ネットバンキング権限
• 支払承認者、振込データ作成者、承認者
• 売上請求、入金確認、債権回収の責任者
• 仕入、外注、支払先登録、口座変更の承認ルール
• 小口現金、法人カード、立替精算の運用
• 主要契約、許認可、更新期限、重要な法令対応
• 重大クレーム、事故、品質問題、労務トラブルの報告ルート
• 月次決算で最低限確認する勘定科目
• 前経営者・幹部・経理担当者だけが知っている業務
• 退職者や前経営者が持っているID、パスワード、データ、契約書類

Day1では、詳細な規程を整えることよりも、「何を勝手に決めてはいけないか」「何が起きたら、誰に報告するか」を決めることが重要です。

100日以内に整えるべきこと

Day1の暫定的な統制が整ったら、100日程度を目安に、実務で回る内部統制へと落とし込んでいきます。

1. リスクの棚卸し

販売、購買、在庫、固定資産、現金預金、労務、税務、契約、IT、情報管理といった主要業務ごとに、どこにリスクがあるかを整理します。

このとき、業務フローを見ずにリスクだけを挙げても、精度は上がりません。取引が発生し、承認され、実行され、記録され、月次決算に反映されるまでの流れを、一つひとつ確認していく必要があります。

業務フローの理解は、内部統制の整備だけでなく、全体最適化にもつながります。典型的な業務フローを知ることで、自社に欠けている内部統制を見つけたり、逆に不要な重複チェックを削減したりすることができます。

2. 重要統制の設計

すべての業務に細かな統制を入れるのではなく、重要なリスクに絞って設計します。

• 支払先登録と口座変更は、二重確認にする
• 一定額以上の発注は、承認を必要にする
• 在庫差異は、月次で報告する
• 固定資産の取得・除却は、台帳と稟議を連動させる
• 売掛金の長期滞留は、月次会議で確認する
• 契約更新期限は、一覧で管理する
• 労務リスクは、社労士などと連携して是正方針を決める
• 重大なインシデントは、即時報告とする

3. 報告・会議体への接続

内部統制は、現場で完結させてはいけません。月次決算、経営会議、親会社報告、資金繰り会議、PMI会議へと接続していく必要があります。

たとえば、次のような報告項目を定例化します。

• 売掛金の滞留
• 在庫差異
• 大口値引き
• 赤字案件
• 支払先変更
• 新規取引先
• 重要契約の締結・更新
• 労務トラブル
• 品質事故・重大クレーム
• 法令違反のおそれ
• 内部通報・相談件数
• 再発防止策の進捗

こうすることで、内部統制は単なる事務手続ではなく、経営判断に使える情報へと変わっていきます。

4. 例外処理のルール化

実務では、例外は必ず発生します。

• 緊急発注
• 急な値引き
• 納期対応
• 顧客クレーム
• 突発修繕
• 人員不足による一時的な権限集中
• システム障害時の代替処理

例外をゼロにすることはできません。重要なのは、例外を誰が認め、どのように記録し、いつ事後確認するかです。

例外処理が記録されない会社では、内部統制は形骸化します。例外を認めるのであれば、事後報告、証憑の保管、再発防止、恒常化の防止まで設計しておく必要があります。

不正・事故が起きたときの初動

内部統制を整えていても、不正・事故・法令違反が発覚することはあります。そのとき重要なのは、責任追及を急ぐことではなく、初動を誤らないことです。

1. 事実と評価を分ける

まず、事実確認を行います。

• 何が起きたのか
• いつ起きたのか
• 誰が関与している可能性があるのか
• 影響範囲はどこまでか
• 金額への影響はあるか
• 顧客、取引先、従業員、行政、金融機関への影響はあるか
• 会計・税務・労務・法務上の対応が必要か

この段階で、推測や感情で判断してはいけません。「誰が悪いのか」より先に、「何が起きたのか」を確定させる必要があります。

2. 証拠を保全する

不正や事故では、証拠の保全が重要になります。

• 会計データ
• メール
• チャット
• 契約書
• 請求書
• 支払データ
• アクセスログ
• 入退室記録
• 棚卸資料
• 稟議書
• 通報記録
• ヒアリングメモ

証拠を消してしまうと、事実確認、売り手への請求、保険対応、税務対応、監査対応、再発防止のすべてが難しくなります。

3. 報告ルートを使う

重大な事案は、現場だけで処理してはいけません。

• 対象会社の経営者
• 買収側の経営者
• 親会社の管理部門
• 監査役・取締役会
• 外部専門家
• 必要に応じて、金融機関、取引先、行政機関

誰に、いつ、どの粒度で報告するかを判断します。

ここで気をつけたいのは、報告が遅れることによる二次被害です。「まだ確定していないから報告しない」ではなく、「未確定だが、重大な可能性がある」として早期に共有することが必要な場面もあります。

4. 再発防止を業務に組み込む

再発防止策は、報告書で終わらせてはいけません。

• 規程を変える
• 承認ルートを変える
• システム権限を変える
• 職務分掌を見直す
• 月次レビュー項目を追加する
• 研修を行う
• 内部通報制度を周知する
• 外部専門家のレビューを、一定期間入れる
• 取締役会や経営会議への報告を、定例化する

再発防止とは、「今後注意する」ことではありません。注意しなくても、同じ問題が起きにくい業務フローへと変えていくことです。

専門家に相談すべき局面

内部統制やコンプライアンスは、社内だけで整えられる部分もあります。現場の業務を知らないまま、外部から一方的にルールを押しつけても、機能しないからです。

一方で、次のような場合には、外部の専門家を交えて整理したほうがよいことがあります。

• 買収後、対象会社の業務フローや承認ルールが見えない
• 月次決算の数字が、遅い、変わる、説明できない
• 支払、在庫、固定資産、売掛金、仮払金などに違和感がある
• 前経営者や特定の担当者に依存している業務が多い
• 通帳、印章、システム権限、契約書の管理に不安がある
• 労務、税務、社会保険、許認可、契約、個人情報などのリスクが整理できていない
• 内部通報やインシデント報告のルートがない
• 買収後に、不正・事故・重大クレームが発覚した
• 上場会社グループ、IPO準備会社、金融機関への説明が必要な会社として、管理水準を上げたい
• DDの発見事項を、PMIタスクに落とし込めていない

外部専門家の価値は、規程を作ることだけではありません。どこにリスクがあるか、どこまで管理すべきか、どこは現場に任せるべきか、どの順番で整えるべきか、そして後から誰にどう説明できる状態にしておくべきか。こうした整理を一緒に進められることにあります。

内部統制は、強ければ強いほどよいというものではありません。事業のスピードを殺さず、対象会社の強みを残しながら、数字と事実に基づいて経営できる状態をつくること。これが何より大切だと考えています。

犬飼公認会計士・税理士事務所では、M&A後のPMIにおける月次決算、業務フロー、職務権限、内部統制、コンプライアンス、管理資料、資金繰り、会計・税務論点の整理について、経営判断に使えるかたちでご支援しています。買収した会社に不正・事故・法令違反の不安がある場合や、管理体制をどこから整えるべきか整理したい場合は、犬飼公認会計士・税理士事務所HPのお問い合わせページから、お気軽にご相談ください。

この記事の振り返り

論点	重要な考え方
内部統制の目的	現場を縛ることではなく、業務の有効性・効率性、報告の信頼性、法令遵守、資産保全を支えること
PMIでの位置づけ	買収後の会社を、数字・事実・仕組みによって経営できる状態へ整える基盤
買収後にリスクが表面化する理由	所有者、管理水準、報告責任が変わり、従来の属人的・慣行的な運用が見えるようになるため
内部統制の3段階	予防する仕組み、発見する仕組み、対応する仕組みを分けて設計する
優先確認領域	販売、購買、在庫、固定資産、現金預金、労務、税務、契約、IT、情報管理
職務分離	理想どおり分けられない場合でも、承認、照合、月次レビューなどの代替統制を設ける
証憑・記録	後から取引の根拠、承認、会計処理、説明責任を確認できる状態にする
悪い情報の報告	不正・事故・法令違反の兆候が、現場で止まらず経営者・買収側へ届く仕組みが必要
内部通報制度	窓口設置だけでなく、通報者保護、調査の独立性、守秘、是正措置まで整える
コンプライアンス定着	研修だけでなく、経営トップの姿勢、評価、会議体、業務フローに組み込む
過剰管理のリスク	承認や規程を増やしすぎると、現場が止まり、形式的な統制になる
放置のリスク	従来どおり任せきりにすると、買収側がリスクを把握できず、説明責任を果たせない
Day1対応	通帳・印章・支払権限・契約・重大インシデント報告ルートを早期に確認する
100日以内の対応	リスク棚卸し、重要統制設計、月次報告への接続、例外処理のルール化を進める
不正・事故発覚時	事実確認、証拠保全、報告ルート、専門家相談、再発防止を順番に進める
専門家相談の目安	業務フローや権限が見えない、数字が説明できない、リスクの優先順位が判断できない場合