J-SOX対応に着手しようとすると、まず目に飛び込んでくるのは、評価範囲、3点セット、RCM、整備評価、運用評価、不備判定、監査法人対応といった実務用語ではないでしょうか。
ただ、そこからいきなり文書作成やチェックリスト対応に入ってしまうと、J-SOXの全体像を見失いやすくなります。
J-SOXは、監査法人に提出する資料を単にそろえる取り組みではありません。会社が自らの数字、業務、権限、証跡、判断過程を説明できる状態に整えるための仕組みです。
とりわけ上場会社や上場準備会社にとっては、財務報告の信頼性を支えるだけの制度にとどまりません。決算・開示体制、業務標準化、IT統制、子会社管理、内部監査、監査法人対応、そして経営管理体制と、密接につながっていきます。
このテーマでは、J-SOX制度の入口として、まず制度の目的と位置づけを押さえます。そのうえで、内部統制の基本概念、決算・開示・経営管理への影響、会社法内部統制・内部監査・会計監査との違い、さらに形骸化を防ぐための注意点を順に整理していきます。
各詳細コラムへのボタンは、それぞれの紹介文の下に配置できる構成を想定しています。制度を初めて確認される場合は1-1から順番に、すでに対応中で課題が見えている場合は、該当する入口から読み進めてください。
このテーマで扱うこと
このテーマの役割は、J-SOXを「内部統制報告制度への形式対応」としてではなく、「説明できる会社づくり」の基盤として理解していただくことにあります。
J-SOXは、金融商品取引法に基づき、一定の有価証券報告書提出会社が内部統制報告書を提出する制度です。内部統制報告書では、財務報告に係る内部統制の基本的枠組み、評価の範囲・基準日・評価手続、そして評価結果などを説明することになります。
出典：e-Gov法令検索｜金融商品取引法
また、金融庁・企業会計審議会は2023年4月に内部統制基準・実施基準の改訂意見書を公表しました。改訂基準および改訂実施基準は、2024年4月1日以後開始する事業年度における財務報告に係る内部統制の評価及び監査から適用されています。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）
この2023年改訂では、内部統制の目的の一つであった「財務報告の信頼性」が、内部統制の基本的枠組み上は「報告の信頼性」へと見直されました。
ただし、金融商品取引法上の内部統制報告制度は、あくまで財務報告の信頼性の確保を目的とする制度です。この点を混同しないことが重要になります。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）
さらに2023年8月には、金融庁が「内部統制報告制度に関するQ&A」および「内部統制報告制度に関する事例集」を改訂しています。制度理解や実務判断にあたっては、こうした現行の基準、Q&A、実務指針を前提に確認していく必要があります。
出典：金融庁｜「内部統制報告制度に関するQ&A」等の改訂について
もっとも、J-SOXを理解するうえでは、制度の条文や基準だけを読んでも十分とはいえません。制度が何を求めているのか、なぜ評価範囲を決める必要があるのか、なぜ証跡が必要なのか、なぜ現場で回る統制でなければならないのか。これらを、会社の実務に引き寄せて整理していくことが欠かせません。
J-SOXは「資料作成」ではなく、説明責任の仕組みである
J-SOX対応で最初に押さえておきたいのは、これが経営者評価の制度であるという点です。
財務報告に係る内部統制は、外部専門家や監査法人が代わりに作るものではありません。もちろん、専門家の支援を受けながら論点整理や文書化、評価支援、監査法人対応を進めることはあります。
しかし、会社として最終的に説明すべきなのは、次の点です。経営者が自社の内部統制をどう評価したのか。その評価範囲や判断根拠は合理的か。財務報告リスクに対応する統制が、実際に機能しているか。
だからこそ、このテーマでは「J-SOXとは何か」という制度の入口から始めます。
いきなり3点セットを作るのではありません。まず制度の目的、財務報告との関係、内部統制報告書、内部統制監査、経営者評価の意味を理解していただきます。そのうえで、内部統制の4目的・6要素を共通言語として整理し、J-SOXが会社の決算・開示・経営管理にどのような影響を与えるのかを確認します。
この順番を踏むことで、文書化や評価手続が「なぜ必要なのか」を説明しやすくなります。
このテーマで得られる視点
このテーマで得られるのは、J-SOXの細かな手続ではありません。制度全体を判断するための地図です。
たとえば、J-SOX対応に不安を抱えている会社では、次のような問題が同時に起きていることがあります。
- 3点セットはあるが、業務実態と合っていない
- 承認証跡はあるが、何を確認したのか分からない
- 決算資料はあるが、開示基礎資料とのつながりが弱い
- 内部監査は実施しているが、評価範囲や不備判定の根拠が属人化している
- 監査法人から指摘を受けるたびに、資料を作り直している
- 子会社やITシステムの変更が、J-SOX文書に反映されていない
こうした問題は、個別の資料が足りないことだけが原因ではありません。制度の全体像が社内で共有されていないことから生じています。
決算早期化の実務においても、単体決算、連結決算、開示業務を分断せず、最終成果物から逆算して全体を見る視点が重要になります。J-SOXでも同じことがいえます。業務フロー、証跡、レビュー、開示資料、監査対応を別々に見るのではなく、財務報告の信頼性という最終目的から逆算して整理していく必要があります。
また、業務フローを理解することは、内部統制の整備、全体最適化、専門家としての指導、そして業務フロー構築へとつながっていきます。J-SOX対応においても、業務の流れを単に図にするだけでは足りません。どこに財務報告リスクがあり、どの統制がそのリスクに効いているのかを説明できることが重要です。
推奨する読み進め方
このテーマは、1-1から1-5まで順番に読んでいただくことで、制度理解から注意点まで自然に理解できるように設計しています。
制度を初めて確認される場合は、1-1「J-SOXとは何か」から読み始めてください。ここで、内部統制報告制度の目的、経営者評価、内部統制報告書、内部統制監査の全体像を押さえます。
次に、1-2で内部統制の4目的・6要素を確認します。ここを飛ばしてしまうと、後続の全社的内部統制、IT統制、不正リスク、モニタリングといった論点が断片的に見えやすくなります。
その後、1-3でJ-SOXが決算・開示・経営管理に与える影響を整理します。J-SOXを監査対応だけでなく、決算早期化、開示品質、業務標準化、証跡管理につなげて考えるための橋渡しとなる回です。
1-4では、会社法内部統制、内部監査、監査役等監査、会計監査との違いを整理します。誰が何に責任を負い、誰に何を説明すべきかが曖昧だと感じる場合は、このコラムを先に読んでいただくと、関係者の役割を整理しやすくなります。
最後に、1-5でJ-SOX対応でやってはいけない考え方を確認します。文書作成の目的化、過剰統制、属人対応、証跡軽視、監査法人対応の手戻りなどを避けるための入口です。
すでにJ-SOX対応を進めている会社であれば、課題に応じて途中から読んでいただいても構いません。たとえば、J-SOXが監査法人対応だけになっていると感じる場合は1-3から。会社法内部統制や内部監査との役割分担が混乱している場合は1-4から。毎年同じ指摘や手戻りが起きている場合は1-5から読むと、自社の課題に近い論点を把握しやすくなります。
1-1. J-SOXとは何か｜内部統制報告制度の全体像
この詳細コラムでは、J-SOXの制度目的と全体構造を扱います。
J-SOXは、財務報告の信頼性を確保するために、経営者が財務報告に係る内部統制を評価し、その結果を内部統制報告書として開示し、監査人による内部統制監査を受ける制度です。
このコラムを読んでいただきたいのは、J-SOXという言葉は知っているものの、内部統制報告書、経営者評価、内部統制監査、財務諸表監査との関係が曖昧だと感じている方です。制度の入口を誤ると、J-SOX対応が「監査法人に出す資料を作る作業」になってしまいます。
1-1では、評価手続の細部には踏み込みません。まずは、制度として何を求められているのか、会社は何を説明しなければならないのかを整理します。
1-2. 内部統制の4目的・6要素とJ-SOXの位置づけ
この詳細コラムでは、内部統制を理解するための共通言語を整理します。
内部統制は、業務の有効性及び効率性、報告の信頼性、事業活動に関わる法令等の遵守、資産の保全という4つの目的を持ちます。そして、統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング、ITへの対応という6つの基本的要素から構成されます。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）
このコラムを読んでいただきたいのは、内部統制という言葉が広すぎて、J-SOXの対象範囲との関係が分かりにくいと感じている方です。
J-SOXは、広義の内部統制すべてを直接評価対象にする制度ではありません。中心となるのは、財務報告に係る内部統制です。ただし、財務報告は業務全体から生じる情報を集約したものですから、業務プロセス、IT、権限設計、証跡、子会社管理と切り離すことはできません。
1-2では、用語の暗記ではなく、後続テーマでリスクや統制を判断するための枠組みとして整理していきます。
1-3. J-SOX対応が会社の決算・開示・経営管理に与える影響
この詳細コラムでは、J-SOXを経営実務へ接続します。
J-SOX対応は、決算、開示、業務フロー、権限、証跡、IT、子会社管理と密接に関係します。たとえば、決算資料が属人化している会社では、統制評価以前の段階でつまずくことがあります。どの数字がどの資料から作られ、誰が確認し、どの証跡が残っているのかを説明できないのです。
このコラムを読んでいただきたいのは、J-SOX対応が監査法人対応だけになっており、現場や経営層にその意味を説明しにくいと感じている方です。
1-3では、販売・購買・在庫など個別プロセスの統制設計には踏み込みません。J-SOXが会社の決算早期化、開示品質、業務標準化、証跡管理、監査法人対応にどのように影響するのかを、俯瞰して捉えます。
1-4. 会社法内部統制・内部監査・会計監査との違い
この詳細コラムでは、制度や監査機能の混同を防ぎます。
J-SOX、会社法内部統制、内部監査、監査役等監査、会計監査は、それぞれ目的、根拠、対象、責任主体、成果物が異なります。
この整理が曖昧な会社では、内部監査部門にJ-SOX対応を丸投げしてしまったり、監査法人に統制設計の判断まで依存したり、監査役等への報告が形式的になったりしやすくなります。
このコラムを読んでいただきたいのは、社内で「誰が何を評価するのか」「監査法人と内部監査の役割はどう違うのか」「会社法内部統制とJ-SOXは同じなのか」といった疑問がある方です。
1-4では、詳細な会社法実務を解説するのではなく、J-SOX対応を進めるうえで必要な役割整理に絞って扱います。
1-5. J-SOX対応で「やってはいけない」制度対応の考え方
この詳細コラムでは、J-SOX対応の形骸化を防ぐための注意点を扱います。
J-SOX対応では、資料を作ること自体が目的化しやすいものです。3点セットはあるが実態と合っていない。RCMはあるが、リスクと統制の関係が説明できない。承認証跡はあるが、何を確認したか分からない。評価範囲が前年踏襲になっている。こうした状態では、制度対応としても経営管理としても手戻りが生じます。
このコラムを読んでいただきたいのは、J-SOX対応が毎年重くなっている、監査法人から同じ指摘を受けている、現場負荷が高いわりに統制の意味が説明できない、と感じている方です。
1-5では、個別改善計画までは扱いません。形式対応、過剰統制、運用不能な統制、属人対応、証跡軽視、監査法人対応の手戻りといった、避けるべき考え方を整理します。
このテーマを読んだ後につながる論点
このテーマを読み終えると、J-SOX対応の全体像と、詳細テーマへ進むための前提が整います。
次に「どの順番で導入・見直しを進めるか」を整理したい場合は、テーマ2「J-SOX導入・見直しプロジェクトの設計」へ進むとよいでしょう。現状把握、体制、スケジュール、監査法人との初期協議、改善ロードマップを整理します。
「どこまで評価対象に含めるか」が不安な場合は、テーマ3「評価範囲・重要性・リスクアプローチ」へ進みます。ここでは、重要な事業拠点、重要な勘定科目、業務プロセス、リスクアプローチ、そして監査法人に説明できる評価範囲資料を扱います。
「3点セットやRCMが形骸化している」と感じる場合は、テーマ4「3点セット・RCM・文書化と証跡管理」が次の入口になります。文書を作ること自体ではなく、業務・リスク・統制・証跡を説明するための文書化を整理します。
「会社全体の統制環境や権限設計に不安がある」場合は、テーマ5「全社的内部統制とガバナンス」へ進みます。個別統制の前提となる統制環境、経営者姿勢、権限設計、職務分掌、内部通報、不正リスクを扱います。
「誰が何を評価し、監査法人や監査役等とどう連携するか」が課題であれば、テーマ10「内部監査・監査役等・監査法人との関係整理」へ進むことで、三様監査や内部評価体制の整理につながります。
まず自社で確認したいこと
このテーマを読む前後で、自社の状況を簡単に確認してみてください。
- J-SOXの目的を、経営層や現場に説明できるでしょうか
- 内部統制の4目的・6要素を、実務判断の言葉として使えているでしょうか
- J-SOX対応が、決算・開示・業務プロセス・IT・子会社管理とつながっているでしょうか
- 会社法内部統制、内部監査、監査役等監査、会計監査との違いを説明できるでしょうか
- 3点セットや評価調書が、前年踏襲ではなく現在の業務実態を反映しているでしょうか
- 証跡は、後から第三者が見ても、誰が何を確認したか分かる状態でしょうか
- 監査法人からの指摘を、単なる修正依頼ではなく、会社の統制課題として整理できているでしょうか
これらの問いに明確に答えられない場合、J-SOX対応の課題は、個別文書の不足だけではない可能性があります。制度理解、役割分担、評価範囲、証跡、決算・開示体制、内部監査体制。このどこに詰まりがあるのかを整理することが重要です。
J-SOXを経営管理体制へつなげるために
J-SOX対応を進めていくと、どうしても「監査法人に何を出すか」「どの統制を評価対象にするか」「どの調書を作るか」に意識が向きます。
もちろん、それらは重要です。しかし本来の目的は、会社が自らの財務報告を説明できる状態にすることにあります。
- 決算が遅れる理由は何か
- 開示基礎資料はどこから作られるのか
- 承認権限は実態に合っているのか
- ITシステムの変更は会計処理に影響していないか
- 子会社の連結パッケージは、親会社が説明できる品質か
- 内部監査の評価結果は、経営層や監査役等に改善判断として届いているか
こうした問いに向き合うことで、J-SOX対応は、守りの制度対応から、経営管理体制を強くする取り組みへと変わっていきます。
内部統制監査に関する実務指針も更新が続いています。日本公認会計士協会は、財務報告内部統制監査基準報告書第1号について、2025年2月にも改正を公表しました。実務上は、金融庁の基準・Q&Aだけでなく、監査実務指針や監査法人との協議状況も踏まえて判断していく必要があります。
出典：日本公認会計士協会｜財務報告内部統制監査基準報告書第1号「財務報告に係る内部統制の監査」の改正
J-SOXは、一度資料を作れば終わる制度ではありません。事業、組織、システム、取引、子会社、監査法人の視点が変われば、評価範囲や文書化、証跡、運用評価のあり方も見直す必要が出てきます。
相談を検討されている方へ
J-SOX対応について、次のように感じておられる場合は、まず制度全体の地図を整理することが有効です。
- 何から整理すべきか分からない
- 監査法人からの指摘の意味を、社内で説明しにくい
- 3点セットやRCMが実態と合っていない
- 内部監査や現場部門との役割分担が曖昧である
- 決算・開示・IT・子会社管理とJ-SOXが分断されている
犬飼公認会計士・税理士事務所では、J-SOX対応を単なる文書作成やチェックリスト対応としてではなく、財務報告リスク、決算・開示、業務プロセス、証跡、IT、子会社管理、内部監査、監査法人対応をつなげて整理します。
自社のJ-SOX対応がどこで詰まっているのか。どの論点を優先して整えるべきか。現場で継続運用できる統制にするには、何を見直すべきか。こうした点を確認したい場合は、犬飼公認会計士・税理士事務所HPのお問い合わせページからご相談ください。
このテーマの振り返り
| 振り返り項目 | 要点 |
|---|---|
| テーマの役割 | J-SOXを制度対応ではなく、財務報告の信頼性と経営管理体制を支える仕組みとして理解する |
| まず読むべき記事 | 1-1「J-SOXとは何か」で、制度目的、経営者評価、内部統制報告書、内部統制監査の全体像を確認する |
| 共通言語を整える記事 | 1-2「内部統制の4目的・6要素」で、後続テーマを読むための基本概念を整理する |
| 経営実務へ接続する記事 | 1-3「決算・開示・経営管理への影響」で、J-SOXを監査対応だけで終わらせない視点を得る |
| 役割分担を整理する記事 | 1-4「会社法内部統制・内部監査・会計監査との違い」で、関係者の責任範囲を整理する |
| 形骸化を防ぐ記事 | 1-5「やってはいけない制度対応」で、文書作成目的化、過剰統制、属人対応、証跡軽視を避ける |
| 次につながるテーマ | 導入設計はテーマ2、評価範囲はテーマ3、文書化・証跡はテーマ4、全社統制はテーマ5、監査関係者の整理はテーマ10へ進む |
| 最終的な理解 | J-SOX対応とは、資料をそろえる作業ではなく、会社が数字・業務・判断過程を説明できる状態に整える取り組みである |