IPO準備における内部管理体制の整備は、規程を増やし、業務フローを描き、J-SOXの文書を作成すれば終わる、というものではありません。
本来の目的は、会社そのものを変えることにあります。事業が拡大し、担当者や拠点、システム、取引類型が増えていっても、重要な業務を安定して遂行できる。正しい経営情報を作り出し、異常を早期に発見し、必要な是正を行える。そうした会社へと変わっていくことが目的です。
内部管理体制は、IPOを実現する十分条件ではありません。成長性、収益性、資本政策、そして投資家に選ばれる理由がなければ、管理体制だけを整えても企業の魅力は生まれないからです。
一方で、内部管理体制が脆弱であれば、事業計画の前提となる数字やリスク情報を信頼できません。それでは、成長ストーリーを資本市場へ説明することもできないでしょう。内部管理体制はIPOの本質そのものではありませんが、資本市場に会社を開くために欠かせない基盤なのです。
このテーマトップでは、内部統制、業務フロー、職務分掌、規程、IT統制、J-SOX、不備改善、グループ管理の関係を俯瞰します。そのうえで、7本の詳細コラムをどの順番で読むべきかを整理していきます。
このテーマで理解できること
第10テーマを通じて理解していただきたいのは、内部統制に関する個別の用語ではありません。
重要なのは、次の問いに自社で答えられる状態になることです。
- 自社の重要な業務は、誰がどの権限で行っているのか。
- 重要な判断や承認は、どのような証跡として残っているのか。
- 売上、原価、在庫、資金、人件費などの数字は、どの業務とシステムから作られているのか。
- 担当者が変わっても、同じ品質で業務を再現できるのか。
- 誤り、不正、情報漏えい、法令違反などを防止・発見する仕組みがあるのか。
- 内部統制の不備が見つかったとき、原因分析から改善確認まで管理できるのか。
- 子会社や海外拠点を含め、企業グループ全体で同じ水準の管理を行えているのか。
- 上場後にJ-SOX、監査、決算、開示を継続できる体制になっているのか。
これらは、管理部門だけの課題ではありません。経営者、CFO、経理、経営企画、法務、人事、情報システム、内部監査、そして事業部門が、それぞれの役割を果たして初めて機能します。
内部管理体制・内部統制・J-SOXは同じものではない
IPO準備の現場では、内部管理体制、内部統制、J-SOXという言葉が混同されがちです。
しかし、これらは同じものではありません。
内部管理体制は、会社を組織として運営するための全体構造
内部管理体制とは、会社の意思決定、権限、報告、予算管理、会計処理、リスク管理、コンプライアンス、情報管理、監査などを含む、広い概念です。
取締役会や経営会議の運営、予実管理、月次決算、稟議制度、子会社管理、開示情報の収集なども、内部管理体制の一部といえます。
内部統制は、業務を適正に遂行するために組み込まれた仕組み
内部統制は、業務の有効性・効率性、報告の信頼性、法令等の遵守、資産の保全という目的を合理的に達成するため、業務の中に組み込まれる仕組みです。
内部統制とは、承認印を増やすことではありません。会社が直面するリスクを明確にし、そのリスクを許容可能な水準まで低減するための統制を設計し、継続して運用していく。それが内部統制です。
J-SOXは、財務報告に係る内部統制を評価・報告する制度
J-SOXは、内部統制全般を意味する言葉ではありません。金融商品取引法に基づき、財務報告に係る内部統制について経営者が評価し、その結果を内部統制報告書として報告する制度を指します。
したがって、J-SOX文書を作成したからといって、会社全体の内部管理体制が整ったことにはなりません。逆に、日常業務を適切に管理できていたとしても、評価範囲、評価手続、不備判定、証跡管理が整理されていなければ、J-SOXへの対応はできないのです。
この違いを理解しないまま準備を始めると、「文書はあるが現場が運用していない」「現場では管理しているが評価根拠を説明できない」という状態に陥ります。
第10テーマの論点地図
第10テーマでは、内部統制を次の5つの層に分けて整理しています。
第1層 内部統制の目的を理解する
最初に確認すべきは、なぜ内部統制が必要なのか、という点です。
内部統制を上場審査のための作業と捉えれば、規程や文書を提出することが目的になります。一方、内部統制を成長のための経営インフラと捉えれば、業務の再現性、数字の信頼性、権限責任、異常情報の報告、改善サイクルが中心になります。
この入口を扱うのが「10-1. IPO準備における内部統制の本質」です。
第2層 業務の実態を可視化する
内部統制は、実際の業務に組み込まれて初めて機能します。
販売、購買、在庫、固定資産、経費、資金、給与、契約、決算といった業務について、誰が何を行い、どのようなリスクがあり、どの段階で承認・確認し、どの証憑を残すのか。これらを把握しておく必要があります。
業務フローを理解すると、統制の不足だけでなく、二重確認、手待ち、手戻り、属人的な作業なども見えるようになります。業務フローの整備は、統制強化と全体最適の双方に関係するのです。
この層を扱うのが「10-2. 業務フロー整備」です。
第3層 権限・責任・ルールを組織に定着させる
業務を可視化した後は、承認権限、職務分掌、規程、マニュアルへ落とし込んでいきます。
ここで重要になるのが、文書と実態を一致させることです。実際には代表者がすべて承認しているにもかかわらず、規程上は部門長へ権限委譲されている。こうした不一致があれば、内部統制が整備されているとはいえません。
この層を扱うのが「10-3. 規程・マニュアル・職務分掌」です。
第4層 システムとデータの信頼性を確保する
クラウドサービスやSaaSを活用する会社では、会計、販売、請求、経費、勤怠、人事などのデータが、複数のシステムを経由します。
アクセス権限、マスタ変更、データ連携、ログ、外部委託、退職者ID、システム変更。これらが適切に管理されなければ、業務フローが整っていても、最終的な数字の信頼性を確保することはできません。
この層を扱うのが「10-4. IT統制・システム管理」です。
第5層 評価・改善・グループ展開へ進む
業務とシステムが整った後に、J-SOXの評価範囲、全社統制、業務プロセス統制、IT統制、不備評価を体系化します。
さらに、評価で見つかった不備を改善し、子会社や海外拠点を含む企業グループへ管理体制を広げていきます。
この層を扱うのが「10-5. J-SOX対応の全体像」「10-6. 内部統制の不備と改善」「10-7. グループ管理と子会社統制」です。
現行制度で重視されているのは「形式」より「判断と運用」
2023年に改訂された内部統制基準・実施基準は、2024年4月1日以後開始する事業年度から適用されています。
改訂では、内部統制をガバナンスや全組織的なリスク管理と一体で整備・運用すること、不正リスクやIT委託先に関するリスクを考慮すること、評価範囲を定量基準だけで機械的に決めないことなどが明確化されました。
出典：金融庁・企業会計審議会｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）
金融庁は、この改訂基準を踏まえて「内部統制報告制度に関するQ＆A」等も改訂しています。企業ごとの事業特性とリスクに応じて評価範囲や評価方法を判断し、その判断過程を説明できることが重要です。
出典：金融庁｜「内部統制報告制度に関するQ＆A」等の改訂について
2026年3月に金融庁が公表した有価証券報告書レビューの審査結果でも、内部統制報告書における評価範囲について、「決定した事由」の記載がない、あるいは不明瞭な事例が課題として挙げられています。
単に「連結売上高のおおむね3分の2」と記載するだけでは足りません。なぜその事業拠点や業務プロセスを評価対象としたのかを説明できることが求められています。
出典：金融庁｜有価証券報告書レビュー及び大量保有報告書等のレビューについて（令和8年度）
日本取引所自主規制法人も、内部統制を不祥事対応だけの仕組みではなく、中長期的な企業価値向上を支える基盤として位置づけています。2026年公表のハンドブックは、上場会社だけでなく、今後上場を見据える会社が内部統制を再点検する際の活用も想定されています。
出典：日本取引所グループ｜内部統制強化・不祥事予防に向けたハンドブック
現在の制度と実務から読み取れるのは、内部統制対応の中心が「決められた文書を作ること」にはない、という点です。自社のリスクをどう認識し、なぜその統制と評価範囲を選び、実際にどう運用しているのかを説明すること。そこに重心が移っています。
推奨する読む順番
第10テーマを体系的に理解したい場合は、次の順番をおすすめします。
10-1 → 10-2 → 10-3 → 10-4 → 10-5 → 10-6 → 10-7
これは、単なる記事番号順ではありません。
- 目的を理解する
- 業務を可視化する
- 権限とルールを整える
- システムとデータを統制する
- J-SOXの評価体系へ落とし込む
- 不備を改善する
- 企業グループ全体へ広げる
という、内部統制整備の前提関係に沿った並びです。
J-SOX対応を急いでいる場合でも、いきなりRCMや評価調書から始めることは適切ではありません。業務フロー、責任者、証憑、システムが安定していなければ、作成した文書は実態を示さない一時的な資料になってしまいます。
IPO準備で問われるのは、体制を「作った」ことではありません。上場会社水準の管理体制を継続して運用し、必要に応じて改善できること。そこが重要です。
詳細コラムのご案内
10-1. IPO準備における内部統制の本質
内部統制を規程、チェックリスト、J-SOX文書と同一視している方のための、入口となる記事です。
内部統制が、業務の再現性、権限責任、数字の信頼性、現場と管理部門の連携、そして経営判断をどのように支えるのかを整理します。J-SOXの具体的な評価手続に進む前に、「何のために内部統制を整えるのか」を経営者と実務担当者の間で共有していただくための記事です。
規程整備やフローチャート作成にすでに着手しているものの、全体の目的が曖昧なままだという会社は、まずこのコラムから読み進めてください。
10-2. 業務フロー整備｜販売・購買・在庫・固定資産・資金管理の基本
どの業務から内部統制を整えるべきか分からない、という方に向けた記事です。
販売、購買、在庫、固定資産、経費、資金、給与、契約、決算といった主要業務について、会計処理、リスク、承認、証憑、職務分掌をどのように結びつけて考えるかを扱います。
フローチャートの描き方だけではありません。日常業務と財務諸表がどのようにつながっているかを理解し、統制の不足や業務の重複を発見するための視点を整理します。
10-3. 規程・マニュアル・職務分掌｜属人的経営から組織的運用へ
規程はあるものの、実際の運用と一致していない。そうした会社に向けた記事です。
規程体系、承認権限、職務分掌、業務マニュアル、改訂管理を、単なる文書整備ではなく、組織的な運用へつなげる考え方を扱います。
代表者や特定担当者に判断が集中している、退職者が出ると業務が止まる、承認権限が曖昧である。こうした課題がある場合に、優先して確認していただきたいコラムです。
10-4. IT統制・システム管理｜クラウド時代の内部統制
会計、販売、人事、経費などのシステムが増え、権限管理やデータ連携を把握できていない会社に向けた記事です。
アクセス権限、システム変更、委託先管理、ログ、データ連携、クラウドサービス、サイバーリスク。これらと財務報告や業務フローとの関係を整理します。
システム製品の比較をするわけではありません。「どのデータを、誰が、どの権限で作成・変更し、最終的な会計情報へつなげているか」という内部統制上の視点を扱います。
10-5. J-SOX対応の全体像｜内部統制報告制度にどう備えるか
J-SOX対応をいつから、どのように始めるべきか分からない。そうした方に向けた記事です。
評価範囲、全社統制、業務プロセス統制、IT統制、RCM、不備評価、監査法人との関係を、一つの流れとして整理します。
制度用語を覚えることが目的ではありません。すでに整備した業務フロー、規程、システム統制を、どのように評価可能な仕組みへ変えていくかを理解するためのコラムです。
J-SOXプロジェクトを立ち上げる前に、経営者、CFO、経理、内部監査、情報システム部門の役割を整理しておきたい場合にも適しています。
10-6. 内部統制の不備と改善｜重要な不備を防ぐための考え方
内部統制の不備が見つかったものの、影響や改善方法を整理できていない会社に向けた記事です。
不備の識別、影響評価、重要性、改善計画、再発防止、運用確認、監査法人とのコミュニケーションを、問題発見からフォローアップまでの流れで整理します。
不備を隠すことや、指摘事項を形式的に閉じることが目的ではありません。なぜ不備が発生したのかを分析し、改善後の統制が実際に機能していることを確認するまで。そこまでが不備管理です。
10-7. グループ管理と子会社統制｜連結ベースでIPOに耐える体制をつくる
子会社や関連会社の管理水準が、本社とそろっていない会社に向けた記事です。
子会社の決算報告、承認権限、規程適用、内部監査、連結パッケージ、重要性判断を、企業グループ全体の管理体制として整理します。
上場会社としての説明責任は、申請会社単体で完結するものではありません。M&Aで取得した会社、海外子会社、小規模子会社であっても、財務、法務、労務、IT、開示上の重要なリスクを抱えている場合があります。
連結決算が遅い、子会社の数字を親会社が検証できない、重要事項の報告ルートが不明確である。こうした課題がある場合に確認していただきたいコラムです。
自社の課題から最初に読むコラムを選ぶ
すべての会社が、必ず10-1から順に読む必要はありません。現在の課題が明確であれば、該当するコラムから読み始めていただくこともできます。
内部統制の全体像が分からない場合
最初に10-1を読み、その後に10-2、10-3へ進んでください。
内部統制の目的を理解しないまま規程や文書を作り始めると、現場の負担だけが増えていきます。必要な統制と不要な統制を区別することも難しくなります。
規程はあるが、現場が運用していない場合
10-2で実際の業務を把握し、10-3で権限、職務分掌、規程との不一致を確認する。この順番が適しています。
規程を追加するよりも、既存の規程と実務のずれを修正することが先になる場合もあります。
システムが増え、データの流れが見えない場合
10-4を起点に、関連する業務について10-2へ戻る。そうした読み方が適しています。
IT統制は、情報システム部門だけの問題ではありません。会計処理や承認業務の前提となるデータが、どのシステムで作られているのか。業務側と一緒に確認する必要があります。
J-SOX対応を開始する場合
10-1から10-4までの基礎を確認したうえで、10-5、10-6へ進むことをおすすめします。
すでに業務フローや規程が整っている会社であっても、評価範囲の根拠、不備の集約、証跡管理、監査法人との役割分担は、別途整理しておく必要があります。
子会社、海外拠点、買収会社がある場合
10-7を優先しつつ、第9テーマの連結決算、第11テーマの内部監査、第12テーマの法務・労務・税務リスクも併せて確認してください。
子会社管理は、連結パッケージを集めるだけでは完結しません。重要情報が親会社へ届き、必要な意思決定と改善が行われる仕組みまで含めて考える必要があります。
第10テーマは、他の管理テーマをつなぐ位置にある
内部統制は、単独で存在する仕組みではありません。
第9テーマとの接続｜会計・月次決算・監査
業務フローと内部統制は、最終的に会計数値へつながっていきます。
売上計上、原価計算、在庫、固定資産、未払費用、引当金。こうした数字は、経理部門だけで作られるものではありません。事業部門が取引を正しく記録し、必要な情報を期限内に経理へ渡す仕組みがなければ、月次決算や監査対応は安定しないのです。
単体決算、連結決算、開示を別々に考えると、手待ち、手戻り、重複が生じます。最終成果物から逆算して、関係部門が全体を俯瞰することが重要です。
第11テーマとの接続｜ガバナンス・内部監査
内部統制を整備・運用するのは業務執行側です。その有効性を独立した立場から確認するのが、内部監査になります。
取締役会、監査役、内部監査、監査法人の役割を混同すると、誰も不備の改善を最後まで確認しない、という状態が生じます。内部監査では、リスクに基づく計画、監査結果の報告、改善状況のフォローアップが重要になります。
第12テーマとの接続｜法務・労務・税務・コンプライアンス
法令違反、不正、未払残業、税務リスク、情報漏えい。これらは個別専門分野の問題であると同時に、内部統制上の問題でもあります。
不都合な情報が現場や子会社に滞留し、経営陣へ届かない会社では、問題が発覚した後の影響が大きくなります。重要な情報を迅速かつ正確に共有する仕組みは、内部統制と危機管理の双方に関係するのです。
第13テーマとの接続｜法定開示・適時開示
上場後の開示は、開示担当者だけでは作れません。
決算情報、重要契約、訴訟、不祥事、子会社の重要事実、業績予想への影響。これらを社内外から収集し、開示要否を判断し、承認を受ける必要があります。
開示体制は、内部統制の最終的なアウトプットの一つです。業務フローや情報報告ルートが整っていなければ、正確かつ迅速な開示は困難といえます。
内部管理体制の優先順位を決める5つの判断軸
内部管理体制の整備に、すべての会社へ共通する一律の順番はありません。
ただし、優先順位を曖昧な感覚で決める必要もありません。少なくとも、次の観点から判断することができます。
事業と財務報告に与える影響
売上、利益、資金繰り、重要KPI、主要な顧客、許認可などに大きく影響する業務から確認します。
金額が小さくても、不正、法令違反、情報漏えい、事業停止につながるリスクがある業務は、優先度が高くなります。
属人化と牽制の不足
一人の担当者が、取引の開始、承認、実行、記録、入出金まで行っている。こうした業務では、誤りや不正を発見しにくくなります。
人員が少ない会社では、完全な職務分掌が難しいこともあるでしょう。その場合も、上位者レビュー、事後確認、システム制限といった代替的な統制を検討します。
業務とシステムの複雑性
取引件数が多い、複数システムを使用している、手作業のデータ加工が多い、外部委託先が関与している。こうした業務は、データの欠落や変更リスクが高まります。
判断軸となるのは、システム導入の有無ではありません。データが最終的な財務情報へ至る経路を把握できているかどうかです。
今後の事業変化
新規事業、M&A、海外展開、拠点増加、人員拡大、システム刷新を予定している場合、現在の組織規模だけで統制を設計すると、短期間で機能しなくなります。
内部統制は、現状への対応だけで設計するものではありません。今後の成長速度と組織変化を見据えて設計する必要があります。
IPOスケジュールと監査上の課題
ショートレビュー、会計監査、主幹事審査ですでに指摘されている課題については、改善に要する期間と運用実績を踏まえて優先順位を決めます。
規程の改訂だけで解消できる課題と、システム改修、人員採用、業務再設計、子会社統合が必要な課題とでは、必要な時間が大きく異なるからです。
整備の順番を誤ると、文書だけが増える
IPO準備会社で起こりやすいのが、次のような順序の逆転です。
- 業務実態を確認せず、規程から作る。
- リスクを整理せず、フローチャートを描く。
- 権限責任を決めず、システムを導入する。
- 日常業務を安定させず、J-SOX評価を始める。
- 原因分析をせず、不備の指摘事項だけを閉じる。
- 本社だけを整え、子会社管理を後回しにする。
このような進め方では、提出資料は増えても、会社そのものは強くなりません。
内部統制整備のゴールは、監査法人や主幹事証券から質問されないことではありません。経営者と現場が、自社の重要なリスク、権限、数字、システム、改善状況を理解し、第三者へ一貫して説明できる状態にすること。それがゴールです。
内部管理体制・J-SOXの相談を検討するタイミング
内部管理体制の整備は、外部専門家が規程や文書を作成するだけでは十分ではありません。統制を運用するのは会社自身であり、最終的な評価と説明に責任を負うのも経営者です。
一方で、次のような状況であれば、早い段階で外部専門家を交えて論点を整理する意義があります。
- 内部統制の課題が多く、どこから着手すべきか決められない。
- 監査法人、主幹事証券、J-SOX支援会社から、異なる指摘を受けている。
- 業務、会計、IT、法務、人事の課題が複雑に絡んでいる。
- 規程やJ-SOX文書はあるが、実際の運用と一致していない。
- 子会社、海外拠点、買収会社を含む管理体制を設計したい。
- IPOスケジュールに対し、改善と運用確認に必要な期間を見通せない。
この段階で重要になるのは、文書の作成量を増やすことではありません。自社のリスクと現状を棚卸しし、必要な管理水準、整備の順番、責任者、期限、監査・審査への影響を整理していくことです。
内部統制を「上場のための作業」から「成長を支える仕組み」へ
犬飼公認会計士・税理士事務所では、内部統制をJ-SOX文書の作成だけに限定して捉えることはありません。月次決算、会計方針、予実管理、業務フロー、IT、子会社管理、内部監査、税務、監査法人対応とのつながりから整理していきます。
自社の内部管理体制に何が不足しているのか。どの論点を優先すべきか。上場準備の時間軸にどう落とし込むべきか。こうした点を整理したい場合は、犬飼公認会計士・税理士事務所HPのお問い合わせページよりご相談ください。
なお、J-SOXの評価範囲、上場準備上の整備水準、監査・審査への影響は、事業内容、組織規模、企業グループ、利用システム、上場市場、準備時期、監査法人等との協議状況によって異なります。実際の対応にあたっては、最新の法令、基準、取引所規則、公式情報と個別事情を確認することが必要です。
第10テーマの振り返り
| 論点 | テーマトップで押さえるべきこと | 次に読む詳細コラム |
|---|---|---|
| 内部統制の本質 | 規程やJ-SOX文書ではなく、業務の再現性と説明可能性を支える経営インフラである | 10-1 |
| 業務フロー | 会計処理、リスク、承認、証憑、職務分掌を業務の流れに沿って把握する | 10-2 |
| 規程・職務分掌 | 文書と実態を一致させ、属人的な判断を組織的な運用へ変える | 10-3 |
| IT統制 | システム、権限、変更、データ連携、委託先を財務報告と結びつけて管理する | 10-4 |
| J-SOX | 業務とITの統制を、評価範囲、評価手続、証跡、不備判定の体系へ落とし込む | 10-5 |
| 不備改善 | 指摘への回答で終わらせず、原因分析、改善、再発防止、運用確認まで管理する | 10-6 |
| グループ管理 | 申請会社単体ではなく、子会社・関連会社を含む連結ベースで管理する | 10-7 |
| 推奨読書順 | 目的、業務、ルール、IT、制度、改善、グループ展開の順に理解する | 10-1 → 10-7 |
| 他テーマとの接続 | 月次決算、監査、内部監査、法務・労務・税務、開示と一体で考える | 第9・第11・第12・第13テーマ |