購買・仕入債務プロセスの統制|J-SOXで発注・検収・仕入計上・支払承認をどう整えるか

購買・仕入債務プロセスは、J-SOX対応の中でも、販売プロセスほど目立たないものの、実務上の不備が出やすい領域です。

売上の実在性や期間帰属は、監査法人や内部監査、経営層の関心を集めやすいところです。一方で購買や仕入債務は、日常的な処理としてそのまま流れてしまいがちではないでしょうか。

しかし、購買プロセスが弱い会社では、仕入・費用の計上漏れ、買掛金・未払金の過少計上、架空仕入、二重払い、過払い、キックバック、不適切な取引先選定、支払遅延、在庫・原価の歪みが生じます。

J-SOX上、購買・仕入債務プロセスで問われるのは、「発注書があるか」「請求書を保存しているか」だけではありません。

なぜその取引先に発注したのか。

誰が、どの権限で発注を承認したのか。

発注したものが実際に納品・検収されたのか。

仕入・費用・棚卸資産・買掛金は適切なタイミングで計上されているのか。

請求書、発注書、検収記録は照合されているのか。

支払は正当な債務に対して、適切な承認と職務分掌のもとで行われているのか。

例外処理、値引、リベート、返品、支払保留、滞留債務は後から説明できるのか。

この一連の問いに答えられる状態を作ること。それが、購買・仕入債務プロセス統制の本質だと考えています。

2023年に改訂された内部統制基準・実施基準では、金融商品取引法上の内部統制報告制度が、あくまで「財務報告の信頼性」の確保を目的とする制度であることが改めて示されました。そのうえで、経営者による評価範囲の検討にあたっては、財務報告への影響の重要性を適切に考慮すべきことが強調されています。

購買・仕入債務プロセスについても、売上・売掛金・棚卸資産などの例示だけを機械的に見るのでは足りません。自社の取引構造、原価構造、支払条件、不正リスク、決算への影響に応じて、評価範囲を判断すべき領域です。
出典:金融庁|財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について(意見書)

目次

購買・仕入債務プロセスでJ-SOXが見ているもの

購買・仕入債務プロセスは、一般に次のような流れで整理されます。

プロセス主な業務財務報告上の主な関心
取引先審査・登録仕入先審査、反社チェック、マスタ登録、支払条件設定架空仕入先、不適切な取引先、癒着、支払先改ざん
購買依頼必要部署による購買依頼、予算確認、仕様確認不要購買、予算超過、権限外発注
見積・選定見積取得、価格・品質・納期比較、取引先選定恣意的選定、キックバック、関連当事者取引
発注発注書作成、発注承認、仕入先への送付無承認発注、発注条件の不明確化
入荷・検収納品確認、数量確認、品質確認、検収記録架空仕入、未検収仕入、数量・品質誤り
仕入計上検収情報・納品書に基づく仕入・買掛金計上計上漏れ、二重計上、期間帰属誤り
請求書照合請求書、発注書、納品・検収情報の照合過払い、二重払い、単価誤り
支払承認支払依頼、支払予定表、承認、資金繰り確認不正支払、支払漏れ、支払遅延
支払実行振込データ作成、承認、銀行処理、消込支払先改ざん、二重振込、横領
債務残高管理買掛金台帳、仕入先別残高、支払保留、残高確認未計上債務、滞留債務、支払条件の誤り

典型的な購買業務は、審査により信用できると判断した取引先に発注し、納品を確認したら仕入計上し、その後到着した請求書に対して支払を行う、という一連の流れとして整理できます。購買・仕入債務管理では、取引先審査、発注、入荷、検収、仕入計上、支払が連続した流れとして設計されている必要があります。

ここで大切なのは、購買プロセスを「支払処理の前段階」として見ないことです。

購買は、棚卸資産、売上原価、製造原価、外注費、販売費及び一般管理費、買掛金、未払金、資金繰りに直接つながります。購買統制が弱い会社では、決算・開示・原価管理・資金管理のすべてに影響が出るということです。

この記事で扱う範囲

この記事では、J-SOXにおける購買・仕入債務プロセスの統制を扱います。

具体的には、取引先審査、発注承認、検収、仕入計上、請求書照合、支払承認、買掛金・未払金管理、リベート・値引、キックバック・架空仕入・二重払いなどの不正リスク、証跡管理、IT連携、決算・経営管理との接続を整理していきます。

一方で、調達戦略全体、サプライヤー交渉術、購買コスト削減手法、下請法・取適法の網羅解説、個別契約書の作成実務、税務上の仕入税額控除の詳細判断までは扱いません。

購買・仕入債務プロセス統制の目的は、調達部門を縛ることではありません。会社が、どの取引先から、何を、いくらで、どの条件で購入し、いつ検収し、いつ債務を認識し、どの証跡に基づいて支払ったのかを説明できる状態にすることです。

購買プロセスで最初に見るべき5つのリスク

購買・仕入債務プロセスでは、少なくとも次の5つのリスクを分けて考える必要があります。

リスク内容典型的な問題
不適切な取引先リスク信用・品質・法令遵守・反社確認等が不十分な取引先と取引するリスク架空仕入先、反社リスク、関連当事者、仕入先との癒着
架空・不正仕入リスク実在しない物品・役務に対して仕入・費用・支払が行われるリスク架空請求、身内会社への発注、提供されていない役務への支払
網羅性・期間帰属リスク発生した仕入・費用・債務が漏れる、または誤った期間に計上されるリスク未払計上漏れ、検収済未請求の未計上、期末カットオフ誤り
正確性リスク単価・数量・税区分・勘定科目・原価配賦が誤るリスク単価誤り、数量誤り、二重計上、原価計算誤り
支払リスク正当な債務でないものに支払う、または正当な債務を適時に支払えないリスク二重払い、過払い、支払先改ざん、支払遅延、信用低下

購買・仕入債務に関するリスクとしては、不適切な仕入先選定による不正・レピュテーションリスク、架空仕入や値引・リベートによる粉飾リスク、仕入に関連したキックバック・横領リスクが挙げられます。

購買部門は、昔から癒着等を中心とした不正が目立つプロセスです。コンプライアンス意識の低い取引先との共謀、架空または身内の取引先のマスタ登録、過度に高額な支払、提供されていない役務への支払などには、特に注意が必要です。

このため、購買プロセス統制では、「請求書を見て支払う」だけでは不十分です。

請求書は、あくまで仕入先が作成した資料です。会社側が確認すべきなのは、その請求書が、承認された発注、実際の納品・検収、契約条件、支払条件と一致しているかという点にあります。

取引先審査・マスタ管理は購買統制の出発点

購買プロセスの入口は、取引先審査とマスタ管理です。

どれほど発注承認や請求書照合を整えても、そもそも登録された仕入先が架空であったり、購買担当者の親族会社であったり、反社リスクがあったり、支払口座が不正に変更されていたりすれば、統制は大きく崩れます。

取引先審査・マスタ管理で確認すべき主な項目は、次のとおりです。

確認項目統制上の意味
新規仕入先登録の申請・承認架空仕入先や無断登録を防ぐ
反社・制裁・信用確認コンプライアンス・レピュテーションリスクを下げる
供給能力・品質管理能力継続的な調達リスクを把握する
価格競争力・納期対応恣意的な取引先選定を防ぐ
支払条件の登録支払期日・資金繰り・法令対応の前提を整える
銀行口座情報の変更承認支払先改ざんや不正送金を防ぐ
定期的なマスタ棚卸休眠仕入先・重複登録・不適切登録を見直す

新規取引先の場合は、取引先コード申請書によりコード登録を行い、反社チェックを実施したうえで、供給能力、品質管理能力、価格競争力、配送能力、サポート体制、財務体質等を踏まえて選定審査を行う流れが想定されます。

J-SOX上、取引先マスタ管理はIT統制とも密接に関係します。仕入先マスタを登録・変更できる権限者が限定されているか。登録申請と承認の証跡が残っているか。銀行口座の変更時に独立した確認が行われているか。退職者や異動者がマスタを変更できる状態になっていないか。こうした点を確認する必要があります。

とりわけ、支払口座の変更はリスクが高い領域です。

仕入先からの依頼メールだけで口座を変更している場合、なりすましや内部不正による支払先改ざんのリスクがあります。口座変更時には、既存連絡先への確認、変更理由の記録、承認者の明確化、変更履歴の保存が欠かせません。

発注承認は「買ってよいか」を判断する統制である

購買プロセスでは、発注承認が重要な統制点になります。

発注承認は、単なるハンコやワークフロー承認ではありません。ここで確認すべきなのは、「その購買が会社にとって必要か」「予算・権限の範囲内か」「取引先・価格・品質・納期が妥当か」「発注条件が後から説明できるか」という点です。

発注承認で確認すべき主な事項は、次のとおりです。

確認項目判断の観点
購買目的業務上必要な購買か
予算予算内か、予算外の場合の承認はあるか
発注権限金額・内容に応じた承認者か
仕入先選定見積比較や選定理由があるか
価格市場価格、過去価格、他社見積と整合するか
品質・仕様必要な仕様を満たしているか
納期業務スケジュールや在庫計画と整合するか
契約条件支払条件、検収条件、返品条件、保証条件が明確か

購買依頼の場面では、必要部署が購買依頼書を作成し、購買部門が見積依頼を行い、品質・納期・価格等を比較して最適な取引先を選び、発注書を作成して責任者の承認後に仕入先へ送付する、という流れが想定されます。

ここで注意しておきたいのが、承認ルールを細かくしすぎることです。

すべての購買に上位者承認を求めると、現場のスピードが落ち、承認そのものが形骸化します。一方で、高額購買、重要な外注、システム関連支出、関連当事者取引、新規仕入先への発注などを現場判断だけに任せれば、統制不足になります。

内部統制の設計では、金額・質的重要性に応じて、事前承認、委任、相互チェック、簡略処理を使い分ける発想が必要です。たとえば、重要な購買は上長の事前承認、日常的で少額な購買は一定範囲内での委任、日常取引の会計処理はスタッフ間の相互チェックとする。こうした、リスクと運用負荷のバランスを取る設計が考えられます。

検収は「物や役務を受け取った証拠」であり、仕入計上の基礎である

購買プロセスで最も重要な統制点の一つが、検収です。

検収とは、発注した物品や役務が、数量・品質・仕様・納期の面で発注内容どおりに納品・提供されたかを確認する行為をいいます。

検収が弱い会社では、提供されていない役務に支払う、数量不足に気づかない、品質不良を見落とす、期末に未検収の仕入を計上する、逆に検収済みの債務を未計上にする、といった問題が生じます。

検収で確認すべき事項は、次のとおりです。

確認項目統制上の意味
発注書との照合発注したものが納品されたか
数量確認過不足がないか
品質確認使用・販売・生産に耐える品質か
仕様確認契約・設計・仕様書どおりか
納品日・検収日仕入計上時期、期末カットオフの根拠
例外処理返品、値引、再納品、不良品処理の記録
検収者実際に確認できる部署・担当者か

入荷時には、生産部門等が発注書控と納品された材料等の内容・数量を照合し、品質に問題がないことを確認することが想定されます。

その後、生産部門は納品書を購買部門に提出し、購買部門は納品書に基づいて仕入伝票入力を行います。経理部門が異常の有無を確認したうえで会計システム上の確定処理を行い、仕入と買掛金を計上する、という流れです。

J-SOX上、検収統制のポイントは、検収記録が仕入計上・請求書照合・支払承認につながっていることにあります。

検収はしたが、記録が残らない。

検収記録はあるが、誰が何を確認したか分からない。

検収日が入力されていない。

検収後の返品や値引が会計処理に反映されていない。

役務提供の完了確認が、営業・現場担当者の口頭報告だけになっている。

このような状態では、仕入・費用・買掛金の期間帰属や網羅性を十分に説明できません。

仕入計上では「請求書待ち」の発想を見直す

購買・仕入債務プロセスで不備が出やすいのが、仕入・費用・買掛金・未払金の計上タイミングです。

実務上、請求書が届いてから仕入・費用を計上している会社は少なくありません。しかしJ-SOX上、特に決算・月次決算の観点では、請求書の到着だけを会計記録の起点にすると、未計上債務が発生しやすくなります。

重要なのは、発生主義の考え方です。商品などの「モノ」の引渡しや役務提供の完了があった時点で、仕入・費用・債務の発生を認識する必要があります。月次決算においても、販売・回収、仕入・支払、経費・生産などの動きを適時に記帳する積み重ねによって、会社の経営状態を正しく把握できます。

仕入計上で確認すべき主な論点は、次のとおりです。

論点確認すべきこと
検収基準検収済みの物品・役務が適切に仕入・費用計上されているか
請求書未着請求書が未着でも、検収済み債務が未払計上されているか
期末カットオフ期末前後の納品・検収・請求・計上日が整合しているか
勘定科目棚卸資産、仕入、外注費、経費、固定資産の区分が適切か
税区分消費税区分、インボイス、非課税・不課税等が適切か
原価配賦製品別・部門別・プロジェクト別の原価配賦が妥当か
二重計上納品ベース計上と請求書ベース計上が重複していないか

月次決算早期化の観点では、請求書の到着を待たずに概算数値で経費の未払計上を行うことも、重要な実務上の工夫です。

ただし、概算計上は「大まかでよい」という意味ではありません。金額的重要性、発生根拠、翌月以降の精算、差異分析、承認手続を整理したうえで運用する必要があります。

請求書照合は「3点照合」で考える

購買・仕入債務プロセスでは、請求書照合が支払前の重要な統制になります。

基本は、発注書、検収記録、請求書の3点照合です。

照合対象確認する意味
発注書会社が承認した購買か
検収記録実際に納品・役務提供が完了したか
請求書請求金額・数量・単価・支払条件が正しいか

この3点が一致していれば、支払対象となる債務の正当性を説明しやすくなります。逆に、請求書だけで支払っている場合、発注の承認、納品の実在性、数量・単価の正確性を確認できません。

請求書照合で確認すべき事項は、次のとおりです。

確認項目主なリスク
仕入先名架空仕入先、誤仕入先、支払先違い
請求番号二重請求、重複支払
発注番号無発注取引、承認漏れ
納品・検収日期間帰属誤り
数量・単価過払い、単価誤り
税区分消費税処理誤り
支払条件支払遅延、支払サイト誤り
値引・リベート債務減額漏れ、利益調整
例外処理返品、不良品、差異処理漏れ

架空仕入、二重払い、過払いなどのリスクに対しては、職務分掌、仕入先マスタのレビュー、注文書と請求書の照合、承認された購買要求であることの確認、未払計上額を証憑で裏付けること、潜在的な二重払いを検出する仕組みなどが、統制活動として考えられます。

なお、請求書照合は、経理部門だけで完結しない場合があります。品質差異、数量差異、返品、値引、検収保留などは、現場部門や購買部門が判断しなければならないことが多いためです。

したがって、差異がある場合に誰が原因を確認し、誰が支払可否を判断し、どの証跡を残すのかを、あらかじめ明確にしておく必要があります。

支払承認・支払実行では職務分掌を崩さない

購買・仕入債務プロセスの最後に位置するのが、支払承認と支払実行です。

ここでは、不正支払、二重払い、支払先改ざん、支払漏れ、支払遅延が主なリスクになります。

支払統制で重要なのは、次の職務を分けることです。

機能分離すべき理由
取引先登録架空仕入先・不正口座登録を防ぐ
発注承認不要・不正な購買を防ぐ
検収実際に納品・役務提供されたか確認する
請求書照合支払対象の正当性を確認する
支払承認支払可否を独立して判断する
振込データ作成支払データ改ざんを防ぐ
振込実行実際の資金移動を管理する
支払後消込買掛金残高の正確性を保つ

少人数体制では、完全な職務分掌が難しい場合もあるでしょう。その場合でも、代替統制を設計する必要があります。たとえば、支払一覧を経営層または管理責任者が月次でレビューする、銀行振込データと支払承認リストを独立して照合する、仕入先マスタの変更履歴を定期的に確認する、一定金額以上の支払は二名承認にする、といった方法です。

支払承認で確認すべき主な項目は、次のとおりです。

確認項目統制上の意味
支払対象債務発注・検収・請求書照合済みか
支払金額請求金額・残高・値引・相殺を反映しているか
支払先登録済み仕入先・正規口座か
支払期日契約条件・法令・資金繰りと整合するか
支払保留保留理由と解除条件が明確か
二重払い請求番号、金額、日付、仕入先で重複がないか
支払後消込買掛金残高が正しく減少しているか

財務業務では、仕入・購買業務や販売業務で発生した買掛金・売掛金の期日管理や入出金処理を行います。買掛金の支払漏れは仕入先の信用を失墜させるおそれがあり、債権債務は相手先別、期日別、発生日別に適切に管理し、正しく処理されなければなりません。

取適法・支払条件は購買統制と切り離せない

購買・仕入債務プロセスでは、会計上の統制だけでなく、取引適正化に関する法令対応も無視できません。

2026年1月1日から、従来の下請法は、改正により通称「取適法」として施行され、規制内容の追加や規制対象の拡大、用語・法律名の変更が行われています。公正取引委員会は、発注者・受注者の対等な関係に基づき、価格転嫁および取引の適正化を図るための改正であると説明しています。
出典:公正取引委員会|中小受託取引適正化法(取適法)関係

取適法の適用対象となる取引では、発注内容等を明示する義務、取引記録を作成・保存する義務、受領日から起算して60日以内のできる限り短い期間内で支払期日を定める義務、支払遅延等がある場合の遅延利息の義務などが示されています。また、支払遅延、減額、返品、買いたたき、購入・利用強制、不当な給付内容の変更・やり直し、協議に応じない一方的な代金決定なども、禁止事項として整理されています。
出典:公正取引委員会|取適法リーフレット

J-SOXの記事として重要なのは、取適法の細部を網羅することではありません。購買・支払プロセス上、次のような事項を統制に組み込む必要があるという点です。

法令・取引適正化の観点購買統制上の確認事項
発注内容の明示発注書・契約書・電子発注データに給付内容、代金、支払期日、支払方法等が明示されているか
記録保存発注、検収、請求、支払、変更、返品、減額等の記録が保存されているか
支払期日受領日・検収日・支払期日がシステム上管理されているか
支払遅延支払保留・支払遅延の理由と承認が記録されているか
減額・返品仕入先の責任の有無、合意、根拠資料が残っているか
価格協議価格変更・値上げ要請への対応過程が記録されているか
支払手段手形払等の禁止や支払期日までの資金化可能性を踏まえているか

購買統制は、会計処理だけでなく、取引先との関係、法令遵守、レピュテーション、サプライチェーンの安定性にも影響します。

特に上場会社・上場準備会社では、支払遅延や不適切な減額が経営上・開示上のリスクに発展する可能性があります。購買部門・経理部門・法務部門が連携して統制を設計する必要があるでしょう。

リベート・値引・返品は債務管理と損益管理の両方に影響する

購買プロセスでは、仕入値引、返品、リベート、協賛金、販売奨励金、ボリュームディスカウントなどの処理にも注意が必要です。

これらは、単なる仕入先との商取引条件ではありません。会計上は、仕入原価、売上原価、棚卸資産評価、未収入金、買掛金、未払金、営業利益に影響します。

確認すべき主な事項は、次のとおりです。

論点確認すべきこと
仕入値引契約条件、発生時期、会計処理が明確か
返品返品理由、仕入先合意、在庫戻し、買掛金減額が記録されているか
リベート計算条件、対象期間、見積り、入金・相殺処理が妥当か
協賛金等実態があるか、仕入値引・販管費等の区分が妥当か
相殺売掛金・買掛金の相殺条件、承認、証跡が明確か
期末見積り期末時点で未確定の値引・リベートをどう見積るか

この領域が弱い会社では、値引やリベートが購買部門・営業部門内で管理され、経理に情報が届かないことがあります。その結果、期末に原価や債務の修正が発生し、決算遅延や監査法人との手戻りにつながります。

特に、仕入先との交渉結果がメールや口頭で残り、契約書・発注システム・会計処理に反映されていない場合、後から「なぜこの金額で処理したのか」を説明できません。J-SOX上は、金額的重要性が高い値引・リベートについて、条件、計算根拠、承認、会計処理、決算見積りの証跡を残す必要があります。

キックバック・架空仕入・二重払いは構造で防ぐ

購買プロセスで注意すべき不正リスクには、キックバック、架空仕入、過払い、二重払い、関連当事者への優先発注、仕入先との癒着があります。

これらは、担当者個人の倫理だけに依存して防ぐものではありません。業務構造として、起こりにくく、発見しやすい仕組みを作る必要があります。

不正リスク起こりやすい構造必要な統制
キックバック購買担当者が単独で仕入先選定・価格決定できる見積比較、選定理由、承認、定期的な仕入先分析
架空仕入架空仕入先登録と請求書処理が同一担当者で可能マスタ登録承認、発注・検収・請求の照合
二重払い請求書番号・金額・日付の重複チェックがないシステム重複チェック、支払前レビュー
過払い発注条件と請求条件を照合しない3点照合、単価マスタ、差異承認
関連当事者取引身内・関係会社への発注が把握されない関連当事者確認、利益相反承認
支払先改ざん口座変更をメールだけで処理する口座変更承認、独立確認、変更履歴レビュー
発注分割承認限度を回避するために発注を分割する同日・同一仕入先・同一案件の集約チェック

会計不正は、取引スキームを熟知している人物が内部統制の欠陥を突いて行うことが多く、不正実行者以外は取引の詳細を把握しておらず、モニタリングが行われていないことも少なくありません。会計不正の例には、負債・費用の隠蔽、費用・収益の期間帰属操作、不適切な資産評価などが含まれます。

購買不正を防ぐうえで特に重要なのは、発注、検収、請求書照合、支払承認、支払実行を一人または一部門に集中させないことです。

完全な分離が難しい場合でも、金額基準、例外リスト、マスタ変更履歴、支払一覧、仕入先別推移、異常な利益率・原価率などを定期的にレビューすることで、発見可能性を高めることができます。

循環取引・帳合取引では購買部門の独立性が問われる

購買プロセスは、販売プロセスと組み合わさることで、循環取引や帳合取引の温床になる場合があります。

架空循環取引では、販売先と仕入先があらかじめ決まった商流として組み上がり、営業部門から購買部門に対して仕入先と仕入金額が指定された状態で発注依頼が行われることがあります。この場合、購買部門が仕入先選定や価格妥当性の検討を実質的に行わないまま、伝票上の取引に組み込まれてしまうリスクがあります。

購買部門が注意すべき兆候には、次のようなものがあります。

兆候疑うべきリスク
営業部門が仕入先を指定してくる商流が実質的に決まっている可能性
注文から納期までが極端に短い実物移動がない、または形式的な取引の可能性
取扱いが不自然な商品・ソフトウェアを発注する事業実態と合わない取引の可能性
仕入価格と販売価格のマージンが不自然に薄い帳合取引・循環取引の可能性
仕入先と販売先が頻繁に入れ替わる循環的な取引構造の可能性
最終需要やエンドユーザーが不明確実需のない取引の可能性

このような取引では、購買部門が単なる発注代行になってはいけません。営業部門が仕入先を指定する場合の承認ルール、取引実態の確認、価格妥当性の確認、物流・検収証跡の確認、経理・内部監査・監査法人への共有ルートを設計する必要があります。

債務残高管理は支払事務ではなく、決算統制である

購買・仕入債務プロセスでは、買掛金・未払金・支払手形・電子記録債務などの残高管理も重要です。

債務残高管理は、単に支払予定を管理する事務ではありません。財務報告上は、負債の網羅性、期間帰属、評価、表示に関係します。

確認すべき主な事項は、次のとおりです。

確認項目統制上の意味
仕入先別残高異常残高、長期滞留、支払漏れを把握する
支払予定表支払期日、資金繰り、支払遅延を管理する
未請求債務検収済みだが請求書未着の債務を把握する
支払保留保留理由、解除条件、会計処理を明確にする
残高確認仕入先との残高差異を把握する
関係会社債務連結消去、支払条件、関連当事者取引を管理する
輸入仕入インボイス、通関、為替、到着・検収時期を確認する

財務・税務デューデリジェンスの観点でも、支払保留となっている仕入債務の有無、支払を遅らせている理由、未計上または計上不足となっている仕入債務の有無、残高確認差異、関係会社に対する仕入債務の残高や支払条件、主要仕入先別の残高推移などは、重要な確認事項になります。

この考え方は、J-SOX対応にもそのまま当てはまります。

買掛金残高が減っているから問題ない、という見方では不十分です。仕入高との関係、支払サイト、未払計上の有無、支払保留、仕入先別推移、期末後支払、残高確認差異を見なければ、債務の網羅性や期間帰属は説明できません。

購買プロセスのキーコントロールをどう選ぶか

購買・仕入債務プロセスには、多くのチェックがあります。しかし、そのすべてをJ-SOX上のキーコントロールにする必要はありません。

重要なのは、財務報告上の重要な虚偽表示リスクを十分に低減する統制を選ぶことです。

内部統制報告制度に関する事例集では、リスクの分析と評価において、すべてのリスクに対応策を講じるのではなく、金額的重要性、質的重要性、発生可能性を分析し、特に重要なリスクに重点を置いた、メリハリの利いた評価を実施する考え方が示されています。あわせて、非定型・不規則な取引や期末に集中する取引など、虚偽記載リスクが高い業務プロセスについては、追加的に評価対象に含めることを検討すべきとされています。
出典:金融庁|内部統制報告制度に関する事例集

購買プロセスでキーコントロール候補となるものは、次のとおりです。

リスクキーコントロール候補主な証跡
不適切な取引先登録新規仕入先登録・銀行口座変更の承認取引先申請書、反社チェック、承認ログ
無承認購買購買依頼・発注書の承認購買依頼書、発注書、ワークフロー
架空仕入発注・検収・請求書の3点照合発注書、検収記録、請求書、照合表
仕入計上漏れ検収済未請求リストの月次レビュー検収一覧、未請求一覧、未払計上資料
期間帰属誤り期末前後の納品・検収・仕入計上のカットオフ確認期末前後検収一覧、仕入計上一覧
二重払い請求番号・金額・仕入先の重複チェック支払予定表、重複チェックリスト
過払い請求書と発注条件・検収数量の照合請求書照合表、差異承認
不正支払支払承認リストと振込データの独立照合支払承認表、振込データ、銀行明細
滞留債務仕入先別買掛金年齢表のレビュー年齢表、支払保留一覧、レビュー証跡
リベート・値引漏れ契約条件に基づくリベート・値引計算レビュー契約書、計算資料、承認証跡

キーコントロールを選定するときは、「その統制が、どのリスクに効いているか」を明確にする必要があります。

発注承認は、無承認購買や不要購買には効きますが、検収漏れや請求書の二重払いを直接防ぐものではありません。検収統制は、実在性や期間帰属には効きますが、価格妥当性や支払先改ざんには別の統制が必要です。支払承認は、不正支払を防ぐ統制ですが、承認者が発注・検収・請求照合の根拠を確認していなければ、形式的な承認にすぎません。

証跡は「支払った根拠」だけでなく「発生した根拠」まで必要である

購買・仕入債務プロセスでは、証跡が多く発生します。購買依頼書、見積書、発注書、契約書、納品書、検収記録、請求書、支払依頼書、支払予定表、振込データ、銀行明細、買掛金台帳、残高確認書などです。

しかし、証跡が多いことと、統制が説明できることは別です。

たとえば、請求書はあるが、発注承認がない。納品書はあるが、検収者が分からない。支払承認はあるが、何を確認して承認したか不明。買掛金台帳はあるが、検収済未請求が含まれていない。このような状態では、J-SOX評価上の証跡として十分とは言えません。

購買プロセスの証跡では、次の点を確認します。

証跡の観点確認すべきこと
発注根拠なぜ購入が必要だったか
承認権限誰が、どの権限で承認したか
取引先選定なぜその仕入先を選んだか
納品・検収実際に物品・役務を受け取ったか
会計計上いつ、どの勘定科目で計上したか
請求照合請求金額が発注・検収と一致しているか
支払承認支払前に何を確認したか
支払実行どの口座へ、いつ、いくら支払ったか
例外処理差異、返品、値引、支払保留をどう処理したか
保存性後から検索・閲覧・再確認できるか

事例集では、内部統制に係る記録として、重要な勘定科目や開示項目に関連する業務プロセスの概要、各業務プロセスにおけるシステムやIT業務処理統制の概要、重要な虚偽記載が発生するリスクとそれを低減する内部統制の内容、整備・運用状況、評価手続、評価結果、不備と是正措置などを記録・保存することが考えられるとされています。
出典:金融庁|内部統制報告制度に関する事例集

購買プロセスでは、支払証跡だけを残しても不十分です。支払は最後の結果にすぎません。J-SOX上は、発注、検収、仕入計上、請求書照合、支払承認までの判断過程が説明できる必要があります。

IT統制との接続を購買プロセスから切り離さない

購買・仕入債務プロセスは、多くの場合、購買システム、在庫管理システム、ワークフロー、会計システム、支払管理システム、インターネットバンキングに依存しています。

したがって、購買統制を設計するときは、IT統制との接続を確認する必要があります。

IT論点購買プロセスへの影響
仕入先マスタ架空仕入先、不正口座、支払条件誤りに影響
品目・単価マスタ単価誤り、原価誤り、過払いに影響
権限管理発注、検収、仕入計上、支払承認、マスタ変更に影響
ワークフロー承認証跡、職務分掌、例外処理に影響
自動仕訳仕入・買掛金・棚卸資産の正確性に影響
システム連携検収、仕入計上、支払データの完全性に影響
重複チェック二重計上・二重払いの発見に影響
ログ管理誰が、いつ、何を変更したかの説明に影響

新たに業務システムから会計システムへ仕訳連携する場合には、業務システムから連携データが出力され、会計システムに仕訳を読み込むまでの一連の流れを把握する必要があります。また、発注、商品の受入れ、検収から販売、請求、代金回収までのプロセス、その中で発行される証憑書類や作成担当者を確認することが、監査対象とすべき帳簿書類の漏れを防ぐうえで重要です。

購買システムから会計システムへ自動連携している会社でも、「自動だから問題ない」とは言えません。自動仕訳の前提となるマスタ、承認ワークフロー、検収データ、税区分、勘定科目、部門コード、プロジェクトコードが誤っていれば、誤った仕訳が自動的に作成されてしまいます。

IT統制上は、次の点を確認する必要があります。

確認事項実務上の着眼点
発注権限金額・部署・品目に応じた承認ルートになっているか
検収権限発注者と検収者が適切に分離されているか
マスタ変更権限仕入先・口座・単価を誰が変更できるか
変更履歴口座変更、単価変更、支払条件変更のログが残るか
例外処理発注なし請求、検収差異、支払保留が把握できるか
データ連携検収データから仕入・買掛金計上まで漏れなく連携されるか
重複チェック同一請求書番号・同一金額・同一仕入先の重複を検知できるか
電子証跡添付資料、承認内容、承認日時、承認者が保存されるか

購買プロセスの整備評価で確認すべきこと

整備評価では、購買プロセスの統制が設計上有効かを確認します。

ここで見るべきなのは、購買規程やフローチャートがあるかどうかだけではありません。規程、業務実態、システム、証跡、RCMが一致しているかを確認する必要があります。

整備評価で確認すべき主な項目は、次のとおりです。

観点確認事項
リスク識別仕入・買掛金・未払金・在庫・原価に関する重要リスクが整理されているか
統制設計発注、検収、請求書照合、支払承認がリスクに対応しているか
職務分掌発注、検収、仕入計上、支払実行が分離されているか
権限設計金額・内容・例外に応じた承認権限があるか
証跡設計統制実施を後から説明できる証跡が残る設計か
IT依存システム権限、マスタ、連携、自動仕訳に依存していないか
例外処理差異、返品、値引、支払保留、緊急購買が管理されているか
法令対応取適法等の支払条件・記録保存・価格協議がプロセスに反映されているか

購買規程が存在しても、現場が規程どおりに運用していなければ意味がありません。逆に、現場では有効なチェックが行われていても、RCMや業務記述書に反映されていなければ、J-SOX評価上は説明が難しくなります。

運用評価で見落としやすいポイント

運用評価では、設計された統制が一定期間にわたり継続して実施されているかを確認します。

購買プロセスで見落としやすいのは、通常取引では統制が回っていても、例外取引や期末前後で統制が崩れることです。

見落としやすい取引注意すべき理由
期末前後の納品・検収仕入・未払計上のカットオフに影響
請求書未着取引未計上債務が発生しやすい
緊急購買発注承認や見積比較が省略されやすい
予算外購買権限承認・経営判断の証跡が必要
新規仕入先取引取引先審査・口座登録・反社確認が重要
高額外注・業務委託役務提供の実在性、検収、契約条件が重要
支払保留債務の実在性、支払遅延、法令対応に影響
値引・返品・リベート原価・債務・在庫評価に影響
マスタ変更直後の支払支払先改ざんリスクが高い
関係会社取引連結消去、関連当事者開示、支払条件が重要

運用評価では、サンプルの母集団にも注意が必要です。

請求書ベースの母集団だけでは、検収済未請求の取引が漏れる可能性があります。支払済み取引だけを母集団にすると、支払保留や未払計上漏れを評価できません。発注データ、検収データ、仕入計上データ、請求書データ、支払データのどれを母集団にするかによって、確認できるリスクが異なります。

購買プロセス統制で起こりやすい不備

購買・仕入債務プロセスで起こりやすい不備には、一定の傾向があります。

1. 発注承認が形式化している

ワークフロー承認はあるものの、承認者が価格、必要性、予算、取引先選定理由を確認していないことがあります。承認は、単に申請を通す行為ではなく、「なぜ買うのか」「誰から買うのか」「いくらで買うのか」を確認する統制です。

2. 検収記録が弱い

納品書は保存されているが、誰が数量・品質・仕様を確認したのか分からない。役務提供について完了報告がない。検収日が入力されていない。この状態では、仕入・費用の期間帰属を説明しにくくなります。

3. 請求書ベースでしか仕入計上していない

請求書が届くまで仕入・費用・債務を計上しない運用では、期末・月末に未計上債務が発生しやすくなります。検収済未請求リストや未払計上の仕組みが必要です。

4. 支払承認と支払実行が近すぎる

同じ担当者が支払依頼、振込データ作成、銀行処理、消込まで行っている場合、不正支払や支払先改ざんを発見しにくくなります。少人数体制であっても、支払一覧の独立レビューや銀行データとの照合が必要です。

5. 仕入先マスタ変更の統制が弱い

新規仕入先登録や銀行口座変更が現場担当者だけで処理されていると、架空仕入先や不正口座への支払リスクが高まります。マスタ変更は、購買統制とIT統制の接点として扱うべきものです。

6. リベート・値引・返品が経理に届かない

購買部門や営業部門で交渉されたリベートや値引の情報が経理に共有されず、期末に仕入原価や買掛金の修正が発生することがあります。条件、計算根拠、承認、会計処理を統制に組み込む必要があります。

7. 支払保留・滞留債務の理由が不明確

支払保留は、単なる資金繰り対応ではありません。品質問題、請求差異、契約トラブル、資金不足、支払遅延リスクなどが背景にある場合があります。支払保留一覧を作成し、理由、責任者、解除条件、会計処理を管理する必要があります。

購買プロセス統制を決算・経営管理に活かす

購買・仕入債務プロセス統制は、J-SOX対応のためだけに整えるものではありません。

正しく整えれば、決算早期化、原価管理、在庫管理、資金繰り、予算管理、サプライヤー管理にも役立ちます。

統制領域経営管理への効果
発注管理予算消化状況、調達予定、在庫見通しが見える
検収管理仕入計上・未払計上の精度が高まる
請求書照合過払い・二重払い・請求差異を防げる
支払管理資金繰り、支払予定、支払遅延リスクが見える
債務残高管理買掛金・未払金の網羅性と支払漏れを確認できる
仕入先管理供給リスク、価格交渉、取引集中度が見える
リベート・値引管理原価・利益率・粗利分析の精度が高まる

運転資金の観点でも、購買・仕入債務は重要です。営業循環活動では、現預金から棚卸資産を取得し、在庫を保有し、売上債権を計上し、回収する流れがあります。必要運転資金は、売上債権・棚卸資産と仕入債務の関係で把握され、仕入債務の管理は資金繰りに直接影響します。

決算早期化の観点では、購買プロセスが遅れると、仕入・費用・買掛金・未払金の確定が遅れます。請求書待ち、検収遅れ、差異未処理、支払保留の未整理が積み重なると、月次決算・四半期決算・年度決算の手戻りが増えます。

決算早期化では、単体決算、連結決算、開示業務を分断せず、最終成果物から逆算して業務を組み立てる「森を見る視点」が重要です。経理部内や管理部門全体が縦割りになると、手待ち、手戻り、重複が生じ、決算工数が増大します。購買統制も、購買部門だけでなく、経理、在庫、原価、資金、開示までを見据えて設計する必要があります。

専門家に相談すべきタイミング

購買・仕入債務プロセスは、購買部門、現場部門、経理部門、情報システム部門、法務部門、内部監査部門が関係します。そのため、社内だけで整理しようとすると、部門ごとの見方が分かれやすい領域です。

次のような状況がある場合、専門家の関与を検討する価値があります。

状況背景にある可能性が高い課題
発注承認や検収が形式的になっているリスクと統制の対応関係が整理されていない
請求書ベースでしか仕入・費用を計上していない未計上債務、カットオフ、月次決算遅延のリスク
仕入先マスタや口座変更の統制が弱い架空仕入先、不正口座、支払先改ざんのリスク
二重払い・過払いが発生している請求書照合、重複チェック、支払承認の不備
支払保留や滞留債務の理由が整理されていない債務管理、取引先対応、法令対応の弱さ
リベート・値引・返品が経理に共有されない原価・債務・決算見積りの不備
購買システムと会計システムの連携が不安IT依存統制、マスタ管理、インターフェース統制の未整理
監査法人から未払計上や仕入カットオフを指摘される評価範囲、キーコントロール、証跡設計の整理不足
IPO準備・上場後運用を見据えている上場会社水準の購買・債務管理体制への移行が必要

専門家に相談する価値は、購買フローをきれいに描くことだけではありません。

重要なのは、仕入・買掛金・未払金・在庫・原価・支払に関する財務報告リスクを整理し、現場で回る統制を設計し、過剰統制と統制不足の境界を見極め、監査法人・内部監査・経営層・現場に説明できる状態にすることです。

まとめ|購買プロセス統制は「何を、なぜ、誰から、いくらで買い、いつ支払うか」を説明する仕組み

購買・仕入債務プロセスの統制は、単なる支払チェックではありません。

何を買うのか。

なぜ買うのか。

誰から買うのか。

いくらで買うのか。

誰が承認したのか。

実際に納品・検収されたのか。

いつ仕入・費用・債務を計上したのか。

請求書は発注・検収と一致しているのか。

支払は正当な債務に対して行われているのか。

債務残高、支払保留、未計上債務、リベート・値引は説明できるのか。

これらに答えられる会社は、J-SOX対応だけでなく、決算早期化、資金繰り、原価管理、在庫管理、サプライヤー管理、コンプライアンスの面でも強くなります。

J-SOX対応は、請求書や発注書を保存する作業ではありません。会社が自らの購買、仕入、債務、支払、証跡、判断過程を説明できる状態を作る取り組みです。

犬飼公認会計士・税理士事務所では、J-SOX対応を単なる文書化やチェックリスト対応ではなく、決算・開示体制、業務フロー、権限設計、証跡管理、IT統制、経営管理体制までを見据えた「説明できる会社づくり」として整理することを重視しています。

購買・仕入債務プロセスの統制、発注承認・検収・未払計上・支払承認の見直し、3点セット・RCMの整備、監査法人対応、IPO準備・上場後運用に向けたJ-SOX対応について、自社のどこから整えるべきかを確認したい場合は、犬飼公認会計士・税理士事務所HPのお問い合わせページからご相談ください。

振り返り|購買・仕入債務プロセス統制の重要ポイント

論点重要な考え方
購買統制の目的発注から検収、仕入計上、請求書照合、支払、債務残高まで説明できる状態にする
取引先審査架空仕入先、不適切な取引先、癒着、反社リスク、支払先改ざんを防ぐ入口統制
発注承認必要性、予算、権限、価格、仕入先選定理由を確認する統制
検収実際に物品・役務を受け取ったことを確認し、仕入計上の基礎となる統制
仕入計上請求書待ちではなく、検収済み取引や役務提供完了を踏まえて発生主義で処理する
請求書照合発注書、検収記録、請求書の3点照合により、過払い・二重払い・架空仕入を防ぐ
支払承認正当な債務に対して、適切な承認と職務分掌のもとで支払う
債務残高管理買掛金、未払金、支払保留、滞留債務、残高確認差異を管理する
法令対応取適法等の支払期日、発注内容明示、記録保存、減額・返品・支払遅延防止を購買プロセスに組み込む
不正リスクキックバック、架空仕入、二重払い、過払い、関連当事者取引、支払先改ざんに注意する
IT統制仕入先マスタ、口座変更、承認ワークフロー、自動仕訳、システム連携、重複チェックを確認する
キーコントロールすべてのチェックを評価対象にせず、重要リスクに効く統制を選定する
証跡管理支払根拠だけでなく、発注根拠、検収、請求照合、例外処理、承認内容まで残す
経営管理への接続購買統制を、原価管理、在庫管理、資金繰り、予算管理、決算早期化へつなげる
よかったらシェアしてね!
  • URLをコピーしました!
  • URLをコピーしました!

この記事を書いた人

目次