J-SOX対応と聞くと、まず思い浮かぶのは、3点セットの作成、RCMの整備、評価調書の作成、サンプルテスト、監査法人対応といった実務ではないでしょうか。
これらはもちろん必要な作業です。
ただ、J-SOX対応を「資料をそろえる作業」として捉えてしまうと、本来整えるべきものが、かえって見えにくくなります。J-SOXで問われているのは、単に文書があるかどうかではありません。
問われているのは、会社が自らの数字、業務、権限、証跡、判断過程を、後から説明できる状態になっているかどうかです。
売上はどの業務プロセスを通じて計上されているのか。誰が承認し、誰が入力し、誰が確認しているのか。決算数値はどの資料を根拠に作成され、どのようにレビューされているのか。子会社の数字は、親会社としてどこまで把握できているのか。システム上のアクセス権限や変更管理は、財務報告に影響を及ぼさない状態になっているのか。
こうした問いに対して、経営層、経理部門、内部監査部門、情報システム部門、現場部門、監査役等、監査法人が、共通の認識を持てているか。
私は、ここにJ-SOX対応の本質があると考えています。
J-SOXは「上場コスト」ではなく、説明できる会社づくりの仕組みである
J-SOXは、金融商品取引法上の内部統制報告制度を指す、実務上の呼称として使われています。内部統制報告書は、財務計算に関する書類その他の情報の適正性を確保するための体制に関する事項を記載するものとして位置づけられています。
出典：e-Gov法令検索｜金融商品取引法
制度上の中心にあるのは、財務報告に係る内部統制です。
とはいえ、実務の現場では、「財務報告」だけを机上で切り出して考えることはできません。財務報告は、販売、購買、在庫、固定資産、人件費、資金、決算、連結、開示、IT、子会社管理といった、日々の業務の積み重ねから作られていくものだからです。
つまりJ-SOX対応とは、財務報告の最後の出口だけを点検する作業ではありません。
取引が発生し、承認され、記録され、集計され、決算数値となり、開示資料に反映される。その一連の流れを、会社として説明できるように整えていく取り組みです。
この意味で、J-SOX対応は守りの制度対応であると同時に、会社の経営管理体制を一段引き上げる機会でもあります。
月次決算が早く締まる。決算資料が属人化しない。開示基礎資料の根拠が明確になる。子会社から必要な情報が期限内に集まる。権限と証跡が整理される。監査法人との協議が後手に回らない。内部監査が形式的なチェックではなく、リスクに基づく評価として機能する。
こうした状態は、J-SOX対応のためだけに意味を持つわけではありません。投資判断、採用、資金調達、M&A、上場準備、子会社管理、経営会議、予算管理にも、そのまま生きてきます。
2023年改訂以降、評価範囲と説明可能性の重要性は高まっている
これからのJ-SOX対応を考えるうえで、2023年の内部統制基準・実施基準の改訂は避けて通れません。
金融庁は2023年4月に、企業会計審議会による「財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）」を公表しました。その背景には、内部統制報告制度が財務報告の信頼性向上に一定の効果を持ってきた一方で、評価範囲外から開示すべき重要な不備が明らかになる事例や、内部統制の有効性評価を訂正する際に、その理由の開示が十分でない事例が見受けられた、という事情があります。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準並びに実施基準の改訂について（意見書）の公表について
あわせて金融庁は、2023年8月に「内部統制報告制度に関するQ&A」と「内部統制報告制度に関する事例集」を改訂しています。
出典：金融庁｜内部統制報告制度に関するＱ＆Ａ等の改訂について
こうした流れを踏まえると、今後のJ-SOX対応では、前年と同じ評価範囲をそのまま踏襲するだけでは足りません。
なぜその事業拠点を評価対象にしたのか。なぜその業務プロセスを対象にしたのか。なぜその勘定科目を重要と判断したのか。なぜ評価範囲外とした領域に、重要な財務報告リスクがないといえるのか。
これらの判断の根拠を、監査法人や社内の関係者に説明できることが求められます。
2026年3月に公表された金融庁「令和7年度 有価証券報告書レビューの審査結果」でも、内部統制報告書の「財務報告に係る内部統制の評価の範囲」の記載について、改正内部統制府令ガイドラインで定められている事項に関する「決定した事由」の記載がない、あるいは不明瞭である点が、課題として示されています。
出典：金融庁｜令和7年度 有価証券報告書レビューの審査結果
J-SOX対応は、評価範囲を決めること自体が目的ではありません。
大切なのは、評価範囲を決めるに至った過程を、きちんと説明できることです。
本シリーズで重視する5つの判断軸
このシリーズでは、J-SOX対応を次の5つの判断軸から整理していきます。
1. どのリスクに対応する統制なのか
内部統制は、リスクがあるからこそ必要になります。
売上の架空計上を防ぐためなのか。期間帰属の誤りを防ぐためなのか。承認されていない支払を防ぐためなのか。棚卸資産の数量や評価の誤りを防ぐためなのか。連結パッケージの誤りを防ぐためなのか。システム上の不適切な変更やアクセスを防ぐためなのか。
この対応関係が曖昧なまま統制だけを増やすと、現場の負荷ばかりが積み上がっていきます。反対に、必要な統制が抜け落ちていれば、財務報告リスクを十分に低減することはできません。
重要なのは、「統制があるか」ではなく、「その統制が、どのリスクに効いているか」です。
2. 重要性をどのように判断するのか
J-SOX対応では、すべてを同じ深度で評価しようとしても、現実には回りません。
会社には、人的な制約、システムの制約、時間の制約があります。過剰な統制は現場を疲弊させます。かといって、重要なリスクを見落とせば、監査法人対応、開示、経営判断に影響が及びます。
だからこそ、重要性の判断が欠かせません。
そして重要性は、金額基準だけで決まるものではありません。質的重要性、不正リスク、非定型取引、経営者の関与、子会社リスク、システム依存度、過年度の不備、監査法人からの指摘、事業環境の変化。これらもあわせて考慮する必要があります。
3. 誰が、どの証跡で説明できるのか
統制は、実施しただけでは足りません。
後から振り返ったときに、誰が、何を、いつ、どの資料で確認したのかが分からなければ、運用評価には耐えられません。承認したことは分かるが、何を見て承認したのかは分からない。レビュー印はあるが、どの差異を確認したのかは分からない。システム上は承認済みになっているが、承認の対象となった資料が残っていない。
こうした状態では、現場では「きちんとやっている」という感覚があっても、J-SOX上は説明が難しくなってしまいます。
証跡管理は、形式的な保存作業ではありません。会社が後から、自らの判断過程を説明するための仕組みです。
4. 現場で継続運用できるのか
制度上は正しい統制であっても、現場で継続できなければ、機能しているとはいえません。
承認者が多すぎる。レビュー項目が細かすぎる。例外処理が多すぎる。証跡の保存場所が分からない。業務フローと3点セットが合っていない。システムを変更するたびに文書が更新されない。
このような状態では、初年度だけ形を整えても、翌年度以降にはどうしても形骸化していきます。
J-SOX対応では、正しさと継続可能性の両方を見なければなりません。会社の成熟度、管理部門の人数、IT環境、子会社の体制、既存の業務の流れ。それらを踏まえて、現実に回る統制として設計することが大切です。
5. 監査法人・内部監査・経営層・現場に説明できるのか
J-SOX対応は、経理部門だけで完結する取り組みではありません。
経営者は内部統制を評価する責任を負います。内部監査部門は評価手続や改善フォローに関与します。監査役等は監督の観点から内部統制の状況を把握します。監査法人は内部統制監査を行います。現場部門やIT部門は、統制の実施者として関わります。
それぞれ立場が違うため、同じ統制を見ても、関心の向く先は異なります。
経営層には、重要なリスクと対応状況を説明する必要があります。現場には、なぜその証跡が必要なのかを説明する必要があります。監査法人には、評価範囲、キーコントロール、不備判定、是正状況を説明する必要があります。
J-SOX対応の品質は、こうした関係者の間で説明が通るかどうかに、そのまま表れます。
このシリーズで扱うテーマ
本シリーズでは、J-SOX対応を15のテーマに分けて整理していきます。シリーズトップで全体像をつかんでいただき、各テーマトップから必要な詳細コラムへ進める構成としています。
1. J-SOX制度の全体像と経営管理上の意味
J-SOXとは何か。内部統制報告制度は何を目的としているのか。財務報告の信頼性と経営管理体制が、どのようにつながっているのか。ここを整理します。
制度を初めて確認する方はもちろん、すでに対応しているものの「J-SOXが監査対応だけになっている」と感じている方にも向けた、入口となるテーマです。
2. J-SOX導入・見直しプロジェクトの設計
J-SOX対応を始める、あるいは見直す際の体制、スケジュール、役割分担、現状診断、改善ロードマップを扱います。
「何から着手すべきか」「どの順番で整えるべきか」「監査法人との協議をいつ行うべきか」。こうした点が曖昧なときに、全体の進め方を整理するためのテーマです。
3. 評価範囲・重要性・リスクアプローチ
J-SOX対応のなかでも特に判断の難しい、評価範囲、重要な事業拠点、重要な勘定科目、業務プロセス、評価範囲外の説明、リスクアプローチを扱います。
評価範囲は、前年踏襲や機械的な数値基準だけで決めるものではありません。事業の変化、子会社、IT、非定型取引、不正リスクも踏まえて、説明できる状態にしておく必要があります。
4. 3点セット・RCM・文書化と証跡管理
業務記述書、フローチャート、RCM、キーコントロール、証跡管理、文書更新を扱います。
3点セットは、監査法人に提出するためだけの文書ではありません。業務、リスク、統制、証跡を、社内外に説明するための共通言語です。
5. 全社的内部統制とガバナンス
統制環境、経営者姿勢、権限設計、職務分掌、コンプライアンス、内部通報、リスク情報の伝達、そして経営者による内部統制の無効化への備えを扱います。
個別の業務プロセス統制が整っていても、全社的内部統制が弱ければ、J-SOX対応は安定しません。
6. 決算・財務報告・開示プロセス統制
単体決算、連結決算、開示基礎資料、会計上の見積り、非定型取引、そして決算早期化との接続を扱います。
J-SOX対応は、決算を重くするためのものではありません。正しく設計すれば、決算の属人化を減らし、開示品質を高め、監査対応の手戻りを減らす基盤になります。
7. 主要業務プロセス統制
販売、購買、棚卸資産、固定資産、人件費、資金など、財務報告に直結する主要プロセスを扱います。
業務フローをなぞるだけでは十分ではありません。各プロセスにおいて、どの財務報告リスクがあり、どの統制がそのリスクに対応しているのかを整理していきます。
8. IT統制・システム・データ管理
IT全社統制、IT全般統制、IT業務処理統制、アクセス権限、変更管理、運用管理、電子証跡、クラウド、外部委託先管理を扱います。
IT統制は、情報システム部門だけの論点ではありません。財務報告に関係するシステムとデータの信頼性を支える、統制の基盤です。
9. 整備評価・運用評価・不備判定・是正
評価計画、整備評価、運用評価、サンプリング、例外処理、不備判定、是正計画、フォローアップ、年間評価サイクルを扱います。
J-SOX評価は、調書を埋める作業ではありません。統制がリスクに対して有効に設計され、一定期間にわたって継続的に運用されているかを判断していくプロセスです。
10. 内部監査・監査役等・監査法人との関係整理
内部監査部門、監査役等、監査法人、経営者、現場部門。それぞれの役割を整理します。
誰が何を評価し、誰に何を報告し、どこまで監査法人と協議するのか。この役割整理が曖昧なままでは、J-SOX対応は毎年、手戻りを起こしやすくなります。
なお、日本公認会計士協会は2025年2月に「財務報告内部統制監査基準報告書第1号『財務報告に係る内部統制の監査』の改正」を公表しています。この改正は、2025年4月1日以後に開始する連結会計年度および事業年度に係る内部統制監査から適用されます。監査実務に関する情報も、継続的に確認していく必要があります。
出典：日本公認会計士協会｜財務報告内部統制監査基準報告書第1号「財務報告に係る内部統制の監査」の改正
11. IPO・上場準備会社のJ-SOX対応
上場準備会社が、いつ、どの水準まで内部管理体制とJ-SOX対応を整えるべきかを扱います。
IPO準備では、上場後を見据えて、決算体制、業務フロー、規程、権限、内部監査、IT統制、子会社管理を、前倒しで整えていく必要があります。
12. グループ・子会社・海外拠点・組織再編への対応
子会社管理、連結パッケージ、海外拠点、親会社統制、そしてM&Aや組織再編後の評価範囲の見直しを扱います。
親会社がグループ全体の財務報告責任を果たすには、子会社の決算、業務、IT、証跡を、親会社として説明できる状態にしておく必要があります。
13. 会計不正・開示訂正・重大不備への備え
会計不正、粉飾決算、資産流用、経営者不正、循環取引、開示すべき重要な不備、訂正内部統制報告書、再発防止を扱います。
J-SOXは、不正を完全に防ぐための制度ではありません。それでも、不正リスクを認識し、統制環境、業務プロセス、証跡、監督、情報伝達を整えておくことは、財務報告不正への備えとして重要な意味を持ちます。
2023年の内部統制府令等の改正では、前年度に開示すべき重要な不備を報告した場合の是正状況、訂正内部統制報告書における訂正の経緯や理由等、そして内部統制監査報告書の記載事項についても、追加が行われています。
出典：金融庁｜財務計算に関する書類その他の情報の適正性を確保するための体制に関する内閣府令の一部を改正する内閣府令（案）等の公表について
14. J-SOXと経営管理体制の接続
J-SOXを、月次決算、予算管理、KPI、経営会議、決算早期化、開示品質、権限移譲、業務標準化へとつないでいきます。
J-SOX対応で整えた統制、証跡、数字の仕組みは、監査対応だけでなく、経営判断の質を高める基盤にもなります。
15. 相談前整理・専門家活用・改善ロードマップ
J-SOX対応について専門家に相談する前に整理しておくべき資料、監査法人指摘の整理、内部監査・評価体制の補完、改善ロードマップ、継続運用を扱います。
専門家を活用する価値は、作業の代行だけにあるのではありません。課題構造の把握、判断支援、優先順位づけ、関係者調整、運用の定着にこそあります。
課題別に読む場合の入口
J-SOX対応は、会社ごとに課題の出方が異なります。最初からすべての記事を順番に読む必要はありません。自社の課題に近い入口から読み進めていただくと、理解しやすくなります。
制度の全体像が曖昧な場合は、「J-SOX制度の全体像と経営管理上の意味」からご確認ください。
初年度の導入や大幅な見直しを検討している場合は、「J-SOX導入・見直しプロジェクトの設計」から入ると、必要な体制や進め方を整理しやすくなります。
監査法人と評価範囲の認識が合わない場合は、「評価範囲・重要性・リスクアプローチ」を優先してご確認いただくとよいでしょう。
3点セットが古い、RCMが形式的になっている、証跡が残っていない。こうした課題がある場合は、「3点セット・RCM・文書化と証跡管理」が入口になります。
決算が遅い、開示基礎資料が属人化している、監査対応が後手に回る。そうした状況であれば、「決算・財務報告・開示プロセス統制」から読み進めると、J-SOXと決算早期化の関係が見えやすくなります。
IT統制の範囲、クラウド、アクセス権限、電子証跡が曖昧な場合は、「IT統制・システム・データ管理」をご確認ください。
内部監査部門や評価体制が十分でない場合は、「内部監査・監査役等・監査法人との関係整理」と「相談前整理・専門家活用・改善ロードマップ」が役立ちます。
IPO準備、子会社管理、M&A後の統制整備が課題であれば、「IPO・上場準備会社のJ-SOX対応」「グループ・子会社・海外拠点・組織再編への対応」を優先してご確認ください。
J-SOX対応でよくある誤解
J-SOX対応では、いくつかの誤解が、実務上の手戻りにつながっていきます。
「3点セットがあれば対応できている」という誤解
3点セットは重要です。しかし、業務の実態と合っていない3点セットは、かえってリスクになります。
業務フローが変わっているのに文書が更新されていない。承認者が変わっているのにRCMが古いままになっている。システム化された統制が、手作業のまま記載されている。実際には残っていない証跡を前提に、評価が行われている。
このような状態では、文書があること自体には、意味がありません。
「前年と同じ評価範囲でよい」という誤解
事業は、毎年のように変化します。新規事業、重要取引、M&A、子会社化、システム変更、会計方針の変更、組織再編、海外展開。こうした動きがあれば、評価範囲も見直しが必要になります。
もちろん、前年と同じ評価範囲でよい場合もあります。ただ、その場合であっても、「なぜ同じでよいのか」を説明できることが大切です。
「監査法人に言われてから対応すればよい」という誤解
監査法人からの指摘を受けてから動き出すと、決算・開示・評価手続と同時並行になり、手戻りが大きくなりがちです。
評価範囲、キーコントロール、IT統制、不備判定、是正計画については、できるだけ早い段階で論点を整理し、必要に応じて監査法人と認識を合わせておくことが大切です。
「統制を増やせば安心」という誤解
統制は、増やせばよいというものではありません。
過剰な統制は、現場の負荷を高め、形骸化を招きます。重要でない統制に時間をかける一方で、本当に重要なリスクへの対応が薄くなってしまうことすらあります。
J-SOX対応で大切なのは、統制を増やすことよりも、リスクに対応した必要十分な統制を設計し、継続して運用できる状態にすることです。
専門家の関与が必要になりやすい局面
J-SOX対応には、社内で完結できる領域もあります。日々の統制の実施、証跡の保存、業務フローの更新、内部評価の一部は、むしろ社内で回せる体制を作ることが望ましいものです。
一方で、専門家の関与が有効になりやすい局面もあります。
たとえば、評価範囲の見直し、重要性の判断、監査法人との協議、不備判定、開示すべき重要な不備への該当可能性、訂正内部統制報告書の要否、IPO準備段階の体制整備、子会社・海外拠点を含むグループJ-SOX、IT統制の再設計、内部監査部門の立上げや高度化などです。
これらは、単に作業量が多いから外部に任せる、という性質のものではありません。
制度の趣旨、監査の目線、実務の運用、経営管理、開示への影響を踏まえたうえで、どの論点を優先するかを判断する必要があります。だからこそ、社内だけでは見えにくいリスクや、監査法人との認識差が生じやすい領域なのです。
専門家を活用する価値は、資料を代わりに作ることだけにあるのではありません。
現状を診断すること。課題を構造化すること。評価範囲の考え方を整理すること。現場で回る統制に落とし込むこと。監査法人に説明できる資料へ整理すること。改善ロードマップを作ること。翌年度以降も運用できる仕組みにすること。
こうした判断支援にこそ、その価値があります。
J-SOX対応を経営管理体制につなげる
J-SOX対応は、制度対応として始まることの多い取り組みです。
しかし、整え方次第では、会社の経営管理体制そのものを強くしていくことができます。
月次決算が早くなれば、経営会議で使える数字が早く出ます。業務フローが整理されれば、属人化が減ります。権限と証跡が整理されれば、権限移譲が進みます。開示基礎資料が整えば、開示品質が高まります。子会社管理が整えば、グループ全体の数字を説明しやすくなります。IT統制が整えば、システム変更やアクセス権限に起因する財務報告リスクを抑えやすくなります。
J-SOXは、会社を縛るための制度ではありません。
会社が自らの数字を信頼し、その数字をもとに判断し、外部に説明できる状態を作るための仕組みです。
形式的な対応で終わらせるのか。それとも、経営管理体制の強化につなげるのか。
その違いは、J-SOXを「作業」として見るか、「会社の説明力を整える仕組み」として見るか。ここにあります。
J-SOX対応でお悩みの方へ
J-SOX対応について、次のような課題がある場合は、早い段階で論点を整理しておくことをおすすめします。
評価範囲の判断に不安がある。3点セットやRCMが実態と合っていない。証跡が残らず、運用評価で手戻りが出ている。決算・開示プロセスが属人化している。IT統制の範囲や証跡が曖昧である。子会社管理や連結パッケージの品質に不安がある。監査法人から毎年、同じような指摘を受けている。IPO準備に向けて、どの段階で何を整えるべきか分からない。
これらは、一見すると個別の資料不足のように見えて、実際には、業務フロー、権限、証跡、決算体制、IT、子会社管理、内部監査体制がつながっていないことから生じている場合があります。
犬飼公認会計士・税理士事務所では、J-SOX対応を単なる文書化対応ではなく、会社が後から説明できる数字と仕組みを整える取り組みとして捉えています。
評価範囲の整理、3点セット・RCMの見直し、決算・開示プロセス統制、業務プロセス統制、IT統制、内部監査・監査法人対応、IPO準備、子会社管理、改善ロードマップの作成について、現状に応じた論点整理をご希望の場合は、犬飼公認会計士・税理士事務所HPのお問い合わせページよりご相談ください。
まずは、現在の対応状況、監査法人からの指摘、社内で感じている課題、今後のスケジュールを整理するところから、始めていただけます。
この記事の振り返り
| 観点 | 重要なポイント |
|---|---|
| J-SOXの本質 | 資料をそろえる作業ではなく、数字・業務・権限・証跡・判断過程を説明できる会社づくりである |
| 制度上の中心 | 財務報告に係る内部統制の評価と監査が中心だが、実務上は決算・開示・業務・IT・子会社管理と不可分である |
| 2023年改訂後の重要論点 | 評価範囲を機械的に決めるのではなく、決定した事由を含めて説明できることが重要になっている |
| 文書化の位置づけ | 3点セットやRCMは提出用資料ではなく、リスクと統制を説明するための共通言語である |
| 証跡管理 | 統制は実施しただけでは足りず、誰が、何を、いつ、どの資料で確認したかを説明できる必要がある |
| 評価実務 | 整備評価・運用評価・不備判定・是正は、調書作成ではなく判断プロセスである |
| 監査法人対応 | 指摘を受けてから動くのではなく、評価範囲、キーコントロール、不備判定、IT統制を事前に整理する |
| 経営管理との接続 | J-SOX対応は、決算早期化、開示品質、業務標準化、権限移譲、子会社管理、経営判断の質の向上につながる |
| 専門家活用の価値 | 作業代行だけでなく、課題構造の把握、重要性判断、優先順位づけ、監査法人に説明できる整理に価値がある |
| 本シリーズの目的 | J-SOXを上場コストで終わらせず、会社の信頼性と判断力を高める経営基盤として整理する |