内部統制報告制度やJ-SOXは、しばしば「評価範囲を決める」「3点セットを確認する」「サンプルを抽出する」「不備を集計する」といった作業単位で語られます。
しかし、監査の現場で本当に問われるのは、その一つひとつの作業が財務報告の信頼性にどう結びついているか、という点です。
評価範囲は、財務諸表監査上の重要な虚偽表示リスクと整合しているか。
整備評価で確認した統制は、実際に財務報告リスクを低減する設計になっているか。
運用評価で発見された例外事項は、単なる手続上の逸脱なのか、それとも虚偽表示につながる不備なのか。
そして、内部統制の不備は、実証手続、監査役等への報告、内部統制監査報告、さらには財務諸表監査の意見形成にどう影響するのか。
第5テーマ「内部統制報告制度・J-SOX・内部統制監査」では、内部統制をチェックリストの集合としてではなく、財務報告の信頼性を支える判断体系として扱います。
このテーマは、第3テーマで扱う重要性・リスク評価、第4テーマで扱う監査証拠・監査調書を、会社の統制環境に接続する位置づけにあります。
ここを表面的に処理してしまうと、J-SOX調書は整っていても、財務諸表監査のリスク対応とはつながらない監査になってしまいます。
このテーマで理解できること
このテーマで扱う中心論点は、内部統制報告制度の制度理解そのものではありません。
制度を知っていることを前提に、評価範囲、統制評価、不備判断、そして財務諸表監査への反映を、後から説明できる監査判断として整理していきます。
内部統制とは、業務の有効性及び効率性、報告の信頼性、法令等の遵守、資産の保全という目的のために、組織に組み込まれたプロセスです。
現行の内部統制基準では、統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング、ITへの対応という6つの基本的要素から構成されるものとして整理されています。
出典：金融庁・企業会計審議会｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）
ただし、内部統制は万能ではありません。
判断の誤り、単純なミス、非定型取引、共謀、費用対効果、そして経営者による内部統制の無効化といった限界があります。
内部統制監査では、こうした限界を前提に置いたうえで、財務報告に重要な影響を及ぼすリスクに対して、会社の統制がどこまで機能しているかを評価していきます。
そのため、このテーマでは「統制があるか」ではなく、「統制が財務報告リスクを低減する根拠として使えるか」を中心に読み進めていきます。
なぜ今、J-SOXを監査判断として捉え直す必要があるのか
内部統制報告制度は、2008年4月1日以後開始する事業年度から適用され、財務報告の信頼性向上に一定の効果を持ってきました。
他方で、経営者による評価範囲の外で開示すべき重要な不備が明らかになる事例や、内部統制の有効性評価が訂正される際に十分な理由の開示がない事例が見られたことから、制度の実効性に対する懸念が指摘されていました。
出典：金融庁・企業会計審議会｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）
2023年4月に公表された改訂基準・改訂実施基準では、内部統制の目的について、「財務報告の信頼性」から、より広い「報告の信頼性」への整理が行われています。
ただし、金融商品取引法上の内部統制報告制度は、あくまで「財務報告の信頼性」の確保を目的とする制度である点が強調されています。
出典：金融庁・企業会計審議会｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）
この改訂基準・改訂実施基準は、2024年4月1日以後開始する事業年度における財務報告に係る内部統制の評価及び監査から適用されています。
出典：金融庁・企業会計審議会｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）
また、日本公認会計士協会は、2025年2月に財務報告内部統制監査基準報告書第1号「財務報告に係る内部統制の監査」の改正を公表しています。この改正は、2025年4月1日以後開始する連結会計年度及び事業年度に係る内部統制監査から適用することとされています。
出典：日本公認会計士協会｜財務報告内部統制監査基準報告書第1号「財務報告に係る内部統制の監査」の改正
こうした流れを踏まえると、J-SOXはもはや単なる制度対応ではなくなっています。
評価範囲を形式的に決め、前年踏襲で統制評価を実施し、不備を機械的に分類するだけでは、財務報告の信頼性に対する説明としては弱くなってしまいます。
第5テーマの読み方
第5テーマは、5つの詳細コラムで構成されています。
読む順番としては、5-1「内部統制報告制度の全体像」から始め、5-2「評価範囲の決定と見直し」、5-3「整備評価・運用評価・ロールフォワード」、5-4「内部統制の不備・重要な不備・開示すべき重要な不備」、5-5「内部統制監査と財務諸表監査の関係」へ進む流れを想定しています。
この順番は、制度を知り、対象を決め、統制を評価し、不備を判断し、その結果を財務諸表監査へ接続していく流れです。
もっとも、J-SOXの実務では、どの論点からでも問題が発生します。
評価範囲の判断から始まることもあれば、運用評価の例外事項、不備の重要性、あるいは財務諸表監査で発見された誤謬から逆流してくることもあります。
そのため、各詳細コラムは独立して読めるようにしつつ、最終的には一つの判断プロセスとしてつながる構成にしています。
5-1. 内部統制報告制度の全体像
最初に読んでいただきたいのが、5-1「内部統制報告制度の全体像」です。
このコラムでは、内部統制報告制度が何を目的とし、経営者評価、内部統制報告書、監査人による内部統制監査がどのような関係にあるかを整理します。
内部統制報告制度は、上場会社における財務報告の信頼性を支える制度です。
しかし、制度の入口を誤ると、J-SOXを「提出書類を整える制度」「前年と同じ評価を回す制度」として捉えてしまいます。
5-1では、内部統制報告書、内部統制監査報告書、経営者評価、監査人監査の関係を確認し、J-SOXを財務諸表監査全体の中に位置づけます。
このコラムを読むべき読者は、内部統制報告制度の全体像を説明できるようにしたい方、または評価範囲や不備判断の前提となる制度目的を再確認したい方です。
5-2. 評価範囲の決定と見直し
次に読んでいただきたいのが、5-2「評価範囲の決定と見直し」です。
J-SOX実務で最も判断の差が出やすいのが、評価範囲です。
重要な事業拠点、重要な勘定科目、リスクの高いプロセス、そして範囲外とした領域を、どのような根拠で説明できるかが問われます。
評価範囲は、売上高などの数値基準だけで自動的に決まるものではありません。
財務報告への影響、事業の変化、組織再編、IT環境、非定型取引、見積り、子会社管理、過去の不備や誤謬の発生状況などを踏まえて判断する必要があります。
金融庁のQ&Aでも、内部統制評価における重要性の判断基準について、前期決算数値や期末予想数値に基づく判断は考えられる一方、事業年度の経過に伴って当初予想と実績に重要な乖離が生じた場合には、適宜見直しを行う対応が採用可能であるとされています。
出典：金融庁｜内部統制報告制度に関するQ&A
5-2では、評価範囲を形式論ではなく、財務報告リスクから説明するための考え方を扱います。
このコラムを読むべき読者は、前年踏襲の評価範囲に違和感がある方、範囲外としたプロセスの説明に不安がある方、または審査・レビューで評価範囲の合理性を説明する必要がある方です。
5-3. 整備評価・運用評価・ロールフォワード
評価範囲を決めた後に読んでいただきたいのが、5-3「整備評価・運用評価・ロールフォワード」です。
内部統制は、文書上存在するだけでは監査判断に使えません。
統制が設計されていること、財務報告リスクを低減する設計になっていること、実際に運用されていること、そして評価時点から期末日まで有効性を補完できることが必要です。
IPO準備や内部統制整備の現場でも、実質的なコントロールは存在しているものの、証跡が残されておらず、評価に耐える形になっていない、という場面があります。
統制は「やっている」だけでは足りません。誰が、いつ、何を、どの証拠に基づき、どの例外をどう処理したかを、後から説明できる状態にする必要があります。
5-3では、整備評価、運用評価、サンプル、例外事項、ロールフォワード、補完統制を、内部統制の実効性を評価するプロセスとして整理します。
このコラムを読むべき読者は、「統制が存在すること」と「統制に依拠できること」の違いを明確にしたい方、運用評価の例外事項をどう扱うべきか迷う方、期中評価から期末日までの説明を組み立てたい方です。
5-4. 内部統制の不備・重要な不備・開示すべき重要な不備
5-4「内部統制の不備・重要な不備・開示すべき重要な不備」は、第5テーマの中でも特に判断責任が重いコラムです。
内部統制の不備は、実際に誤謬が発生したかどうかだけで判断するものではありません。
発生した誤謬だけでなく、潜在的にどの程度の虚偽表示が発生し得るか、どの程度の可能性で発生し得るか、補完統制によってどこまで低減されているかを評価する必要があります。
J-SOXにおける不備の区分は、財務報告の利用者に対する説明責任と直結します。
内部監査の観点でも、発見事項を被監査部門に説明する際には論理性と説得力が重要であり、客観性と独立性が強く求められます。
5-4では、不備の識別、影響額、発生可能性、補完統制、そして開示すべき重要な不備の判断を扱います。
このコラムを読むべき読者は、不備評価を単なる影響額集計で終わらせたくない方、監査役等や審査担当者に不備判断を説明する必要がある方、内部統制報告書の結論に影響する判断を整理したい方です。
5-5. 内部統制監査と財務諸表監査の関係
最後に読んでいただきたいのが、5-5「内部統制監査と財務諸表監査の関係」です。
内部統制監査と財務諸表監査は、目的が異なります。
内部統制監査は、経営者が作成した内部統制報告書に対する監査です。一方、財務諸表監査は、財務諸表に重要な虚偽表示がないことについて合理的保証を得る監査です。
わが国の内部統制監査は、経営者の内部統制評価結果を前提に、監査人がその主張に対して意見を表明する構造をとっています。監査人が経営者評価と無関係に直接内部統制の整備・運用状況を検証する、ダイレクト・レポーティングの形は採用していません。
出典：金融庁・企業会計審議会｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）
もっとも、内部統制監査は原則として同一の監査人により財務諸表監査と一体で行われます。内部統制監査で得た証拠が財務諸表監査に、財務諸表監査で得た証拠が内部統制監査に利用されることがあります。
また、開示すべき重要な不備があり内部統制が有効でない場合には、財務諸表監査において内部統制に依拠した通常の試査による監査は実施できないと考えられています。
出典：金融庁・企業会計審議会｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）
5-5では、内部統制監査の結果を、財務諸表監査の統制リスク、実証手続、監査計画、監査報告へどう反映するかを扱います。
このコラムを読むべき読者は、J-SOXの評価結果を財務諸表監査へどうつなげるか整理したい方、内部統制監査と財務諸表監査の調書が分断されていると感じる方、監査役等や審査担当者に両者の関係を説明する必要がある方です。
第5テーマ全体の論点地図
第5テーマを一つの流れで捉えると、最初に制度目的を確認し、次に評価対象を決め、その対象について統制の設計と運用を評価し、発見事項の重要性を判断し、最後に財務諸表監査へ反映するという構造になります。
5-1は、内部統制報告制度の「なぜ」を確認する記事です。制度目的と責任構造を確認しないまま評価範囲や不備判断へ進むと、J-SOXを単なる作業にしてしまいます。
5-2は、内部統制評価の「どこを見るか」を決める記事です。ここで財務報告リスクを適切に反映できなければ、その後の整備評価・運用評価は、範囲の中だけで整合していても、監査全体としては不十分になります。
5-3は、内部統制が「本当に機能しているか」を評価する記事です。統制の存在、設計、運用、ロールフォワード、補完統制を確認し、監査判断に使える証拠として整理します。
5-4は、発見された問題を「どの程度重いものとして扱うか」を判断する記事です。不備の影響額、発生可能性、質的重要性、補完統制、開示すべき重要な不備への該当性を整理します。
5-5は、内部統制監査を「財務諸表監査へどう接続するか」を扱う記事です。J-SOXの結果が統制リスクや実証手続に反映されなければ、内部統制監査と財務諸表監査は別々の作業になってしまいます。
この5本を順に読むことで、内部統制報告制度を、制度、範囲、評価、不備、財務諸表監査への反映という一連の判断プロセスとして理解できます。
第6テーマとの関係
第5テーマでは、内部統制報告制度・J-SOX・内部統制監査の判断軸を扱います。
その次の第6テーマでは、業務プロセス、IT統制、決算・財務報告プロセスを、より具体的に扱っていきます。
内部統制評価の実務では、販売、購買、在庫、固定資産、財務経理、決算、連結、注記、開示、ITといった業務の流れを理解しなければ、財務報告リスクを正しく把握できません。
業務フローを理解することは、会社にどのようなリスクがあり、そのリスクに対してどの内部統制が必要かを考えるための前提です。
したがって、第5テーマでJ-SOX評価の判断軸を整理したうえで、第6テーマで個別プロセスに落とし込んでいくと、内部統制評価と財務諸表監査がつながりやすくなります。
第5テーマを読むうえでの注意点
内部統制報告制度は、制度対応としては標準化されやすい領域です。
評価範囲の決定方法、3点セット、RCM、サンプル件数、ロールフォワード、補完統制、不備評価といった用語は、監査現場で日常的に使われています。
しかし、用語に慣れていることと、判断を説明できることは別です。
- 「前年も同じ範囲だった」
- 「会社が評価したから問題ない」
- 「サンプルで例外が少ないから有効」
- 「修正済みなので不備ではない」
- 「財務諸表監査で問題がなかったのでJ-SOXも問題ない」
このような説明は、監査判断としては弱い場合があります。
必要なのは、財務報告リスク、統制の設計、運用証拠、例外事項、補完統制、潜在的虚偽表示、実証手続への影響をつなげて説明することです。
内部統制報告書の記載内容についても、金融庁Q&Aは、投資家と企業との建設的な対話に資する開示が期待されるとしています。
出典：金融庁｜内部統制報告制度に関するQ&A
第5テーマは、その説明可能性を高めるための入口です。
内部統制を「監査品質」の問題として見る
内部統制監査は、財務諸表監査の補助的な手続ではありません。
財務報告の信頼性を支える会社の仕組みを、監査人がどう理解し、どう評価し、どう監査計画へ反映するか。これは、監査品質そのものに関わる論点です。
特に、次のような状況では、第5テーマの判断軸が重要になります。
- 事業再編やM&Aにより、評価範囲を見直す必要がある場合
- 新システム導入やクラウド利用により、IT統制の評価が変わる場合
- 決算・開示体制が属人化し、レビュー統制の実効性に疑義がある場合
- 会計上の見積り誤りが、内部統制上の不備を示唆している場合
- 財務諸表監査で修正事項が発見され、J-SOX評価への戻しが必要な場合
- 不正リスクや経営者による内部統制の無効化が懸念される場合
- 開示すべき重要な不備の該当性について、会社、監査人、監査役等、審査担当者の間で説明が必要な場合
このような局面では、内部統制を「ある・ない」で処理するのではなく、「どのリスクを、どの統制が、どの証拠で、どこまで低減しているか」として整理する必要があります。
内部統制報告制度・J-SOX対応に課題がある場合
内部統制報告制度やJ-SOX対応は、形式を整えるだけでは十分ではありません。
- 評価範囲をどう決めるか
- 整備評価・運用評価をどの深度で行うか
- 例外事項や不備をどう評価するか
- 開示すべき重要な不備に該当するか
- 内部統制監査の結果を財務諸表監査へどう反映するか
- 監査役等、審査担当者、経営者、投資家に対して、どのように説明できる状態にするか
これらは、個別の様式やチェックリストだけでは解決しにくい論点です。
重要なのは、制度、リスク、統制、証拠、開示、監査意見形成を、一つの流れとして整理することです。
犬飼公認会計士・税理士事務所では、内部統制報告制度、J-SOX評価、内部統制監査、財務諸表監査、決算・開示体制の整備を横断し、後から説明できる判断過程の整理を支援しています。
評価範囲の見直し、不備評価、開示すべき重要な不備の判断、監査対応、監査役等への説明に課題がある場合は、犬飼公認会計士・税理士事務所HPのお問い合わせページよりご相談ください。
振り返り
| 論点 | このテーマで押さえる視点 |
|---|---|
| 内部統制報告制度 | 財務報告の信頼性を支える制度として、経営者評価と監査人監査の関係を理解する |
| 評価範囲 | 数値基準だけでなく、財務報告リスク、事業変化、IT、見積り、非定型取引を踏まえて判断する |
| 整備評価・運用評価 | 統制が存在するだけでなく、設計され、運用され、期末まで有効に機能しているかを見る |
| 不備評価 | 実際の誤謬だけでなく、潜在的な虚偽表示、発生可能性、補完統制を踏まえて評価する |
| 開示すべき重要な不備 | 財務報告利用者への説明責任に関わる重要な判断として扱う |
| 財務諸表監査との関係 | 内部統制監査の結果を、統制リスク、実証手続、監査計画、監査報告へ接続する |
| 第6テーマとの関係 | 第5テーマで判断軸を整理し、第6テーマで業務プロセス・IT・決算開示へ落とし込む |
| 実務上の到達点 | J-SOX調書を完成させることではなく、会社・監査役等・審査担当者・利用者に説明できる判断体系を作ること |