J-SOX対応を始めるとき、多くの会社が最初に立ち止まるのは「何から手を付けるべきか」という問いです。
3点セットを作るべきなのか。評価範囲を先に決めるべきなのか。内部監査部門を整えるべきなのか。監査法人にはどの段階で相談すればよいのか。現場部門やIT部門をどこまで巻き込むべきなのか。既存のJ-SOX資料は、どこまで見直せばよいのか。
こうした問いに対して、「まずは文書化から」「チェックリストを埋めましょう」と進めてしまうと、後になって手戻りが生じます。J-SOX対応は、資料を一気に作り上げる作業ではありません。会社の現状を把握し、評価範囲を判断し、関係者の役割を整理し、統制を設計し、証跡を残し、評価を行い、不備があれば改善する。この一連の流れを持つプロジェクトです。
第2テーマでは、J-SOX導入・見直しプロジェクトを、制度対応の作業計画としてではなく、「説明できる会社づくり」のための設計図として整理していきます。
このテーマで整理すること
このテーマで扱う中心論点は、J-SOX対応をどの順番で進めるか、誰がどの役割を担うか、どこに課題があるか、どの改善を優先するか、そして毎年同じ手戻りを繰り返さないために何を整えるか、という点にあります。
J-SOX対応では、決算・開示、業務プロセス、権限、証跡、IT、子会社管理、内部監査、監査法人対応が互いに関係し合っています。たとえば、評価範囲の判断が曖昧であれば、文書化の対象も曖昧になります。業務実態を確認しないままRCMを作れば、統制と現場運用が乖離します。証跡設計が不十分であれば、運用評価の段階で「統制は実施しているが説明できない」という状態に陥ります。
だからこそ、J-SOX導入・見直しでは、最初に全体の進め方を設計しておくことが重要になります。
なお、このテーマでは、詳細な評価範囲判断、3点セットの作成方法、不備判定の具体的な判断、監査法人協議の個別論点までは深掘りしません。それらは後続テーマで扱います。ここでは、J-SOX対応を始める、あるいは見直す際に、全体の地図として何を押さえるべきかを整理します。
現行制度を前提にプロジェクトを設計する
J-SOX対応は、過去に作成した資料や初年度対応時の考え方をそのまま使い続ければ足りる、というものではありません。制度も、監査実務も、会社の事業環境も変化していきます。
金融庁は2023年4月7日に、企業会計審議会が取りまとめた「財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）」を公表しています。
出典：金融庁｜「『財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）』の公表について」
また、金融庁は2023年8月31日に、2023年4月の改訂意見書を踏まえて「内部統制報告制度に関するQ&A」および「内部統制報告制度に関する事例集」を改訂しています。
出典：金融庁｜「『内部統制報告制度に関するＱ＆Ａ』等の改訂について」
さらに、日本公認会計士協会は2025年2月14日に「財務報告内部統制監査基準報告書第1号『財務報告に係る内部統制の監査』の改正」を公表し、2025年4月1日以後開始する連結会計年度および事業年度に係る内部統制監査から適用するとしています。
出典：日本公認会計士協会｜「『財務報告内部統制監査基準報告書第１号「財務報告に係る内部統制の監査」の改正』及び『公開草案に対するコメントの概要及び対応』の公表について」
これらの改訂の詳細は別テーマで扱いますが、導入・見直しプロジェクトを設計する段階でも、少なくとも次の3点は確認しておきたいところです。現行基準を前提にしているか。監査法人の現在の見方に耐えられるか。前年踏襲になっていないか。
J-SOX対応は、初年度導入と既存体制の見直しで重点が変わる
J-SOX対応をこれから始める会社と、すでに運用している会社とでは、課題の見え方が異なります。
これから導入する会社では、まず全体像を把握し、対象範囲、体制、成果物、スケジュール、関係者を整理する必要があります。初年度は、何をどの順番で整えるかを誤ると、3点セット作成や評価手続だけが先行してしまい、統制が現場に定着しません。
一方、すでにJ-SOX対応を運用している会社では、初年度に作った資料が残っていても、それが現在の事業、業務、システム、組織に合っているとは限りません。評価範囲が前年踏襲になっている、RCMが形骸化している、証跡が不足している、監査法人から毎年同じ指摘を受けている。こうした状況にあるなら、資料の修正ではなく、プロジェクトとして見直す必要があります。
導入も見直しも、目指すところは同じです。
会社が、どのリスクに対して、どの統制を、誰が、どの証跡で、どこまで説明できるのか。これを明確にすることです。
このテーマの推奨読書順
第2テーマは、原則として次の順番で読み進めていただくと理解しやすい構成にしています。
まず「2-1. J-SOX導入プロジェクトの全体像」で、導入・見直しの全体工程を把握します。次に「2-2. J-SOX対応のプロジェクト体制と役割分担」で、経理、内部監査、現場、IT、経営層、監査法人、外部専門家の役割を整理します。そのうえで「2-3. 現状診断で確認すべきJ-SOX対応の成熟度」を読み、自社の現在地を確認します。課題が見えてきたら、「2-4. J-SOX対応ロードマップの作り方」で優先順位を整理し、最後に「2-5. J-SOX見直しで起こりやすい手戻りと防止策」で、継続運用時に同じ問題を繰り返さないための視点を確認します。
これからJ-SOX対応を始める会社は、2-1から順番に読むことをおすすめします。
すでに対応中で、課題が多く整理できていない会社は、2-3から読み始めると、自社の問題点を把握しやすくなります。
監査法人から指摘を受けている、あるいは毎年同じ手戻りが起きている会社は、2-5を起点として、必要に応じて2-3、2-4へ戻る読み方が適しています。
2-1. J-SOX導入プロジェクトの全体像
「J-SOX導入プロジェクトの全体像」では、J-SOX対応を始める際に、どの工程をどの順番で進めるべきかを整理します。
J-SOX対応は、いきなり業務記述書やフローチャートを作成するところから始めるべきではありません。まず、制度上の目的、対象会社、財務報告への影響、評価範囲、関係者、スケジュール、成果物を把握したうえで、プロジェクトとして進めていく必要があります。
この詳細コラムでは、初期診断、プロジェクト計画、関係者整理、文書化、統制整備、評価、改善、監査法人協議の全体像を確認します。
「J-SOX対応で何をどの順番で進めればよいか分からない」「初年度対応の全体像を経営層や現場に説明したい」という場合は、まずこのコラムから読むのが適しています。
2-2. J-SOX対応のプロジェクト体制と役割分担
「J-SOX対応のプロジェクト体制と役割分担」では、J-SOX対応を誰が担うべきかを整理します。
J-SOXは、経理部門だけで完結するものではありません。経営者は内部統制を評価し、経理部門は決算・開示・会計処理の中心を担います。現場部門は業務プロセスと統制運用を実施し、IT部門はシステム・アクセス権限・データ連携を支え、内部監査部門は評価と改善フォローを担います。あわせて、監査役等や監査法人との関係も整理しておく必要があります。
役割分担が曖昧なまま進めると、証跡不足、文書更新漏れ、評価遅延、監査法人対応の手戻りが起こりやすくなります。
この詳細コラムでは、経営層、経理、内部監査、現場、IT、監査役等、監査法人、外部専門家の役割を、責任主体と実施主体の違いを意識しながら整理します。
「J-SOX担当が経理部門に偏っている」「現場やIT部門をどう巻き込めばよいか分からない」「内部監査部門の役割が曖昧」という場合に読んでいただきたいコラムです。
2-3. 現状診断で確認すべきJ-SOX対応の成熟度
「現状診断で確認すべきJ-SOX対応の成熟度」では、自社のJ-SOX対応がどの段階にあるかを確認するための視点を整理します。
J-SOX対応で必要なのは、資料が存在するかどうかの確認だけではありません。文書化された統制が現場で実際に運用されているか、証跡が残っているか、評価履歴があるか、監査法人指摘が放置されていないか、決算・開示体制やIT統制、子会社管理と接続しているか。こうした点まで確認する必要があります。
現状診断を行わないまま改善計画を作ると、重要な論点を見落としたり、優先順位を誤ったりすることになります。
この詳細コラムでは、文書化状況、統制設計、証跡、評価履歴、監査法人指摘、決算・開示体制、IT統制、子会社管理といった診断観点を整理します。
「自社のどこに問題があるのか分からない」「監査法人からの指摘が断片的で、全体像を把握できていない」「専門家に相談する前に課題を整理したい」という場合に適しています。
2-4. J-SOX対応ロードマップの作り方
「J-SOX対応ロードマップの作り方」では、複数の課題がある場合に、どの順番で改善すべきかを整理します。
J-SOX対応において、すべての課題を同時に解決することは現実的ではありません。人的リソース、決算スケジュール、監査法人対応、システム制約、現場負荷、子会社の成熟度などを踏まえ、短期対応、中期改善、運用定着に分けて進めていく必要があります。
ここで重要になるのは、声の大きい指摘から対応することではありません。財務報告への影響、監査影響、是正期限、運用負荷、経営上の重要性から優先順位をつけることです。
この詳細コラムでは、ロードマップをどのような判断軸で設計するか、短期・中期・定着の観点でどう整理するかを扱います。
「課題が多すぎて優先順位をつけられない」「監査法人対応、証跡整備、IT統制、子会社管理のどれを先に進めるべきか悩んでいる」「経営層に改善計画を説明したい」という場合に読んでいただきたいコラムです。
2-5. J-SOX見直しで起こりやすい手戻りと防止策
「J-SOX見直しで起こりやすい手戻りと防止策」では、既存のJ-SOX対応で毎年発生しやすい問題を整理します。
手戻りの原因は、担当者の作業不足だけではありません。評価範囲の未更新、RCMの形骸化、統制と業務実態の乖離、証跡不足、監査法人協議不足、評価計画の遅れ、IT変更の反映漏れ、子会社対応の遅れなど、構造的な問題として生じることが多いといえます。
この詳細コラムでは、J-SOX見直しで起こりやすい手戻りを、どこで発生し、なぜ繰り返されるのかという観点から整理します。
「毎年同じ指摘を受けている」「前年資料を更新しているだけになっている」「監査法人対応が期末に集中している」「初年度対応後の維持・改善が回っていない」という場合に適しています。
このテーマで重視する判断軸
第2テーマで最も重視するのは、J-SOX対応を「作業項目の一覧」ではなく、「判断と説明の連鎖」として捉えることです。
- 現状診断で会社の実態を把握する
- 評価範囲で対象とするリスクを決める
- 文書化で業務・リスク・統制・証跡を結びつける
- 役割分担で責任者と実施者を明確にする
- ロードマップで優先順位と期限を決める
- 評価計画で整備状況と運用状況を確認する
- 不備があれば原因を分析し、是正し、再評価する
- 監査法人、内部監査、経営層、現場に説明できる状態にする
この流れを持たないままJ-SOX対応を進めると、資料は増えても、会社の説明力は高まりません。
一方で、この流れを意識して設計すれば、J-SOX対応は単なる制度対応にとどまりません。決算早期化、開示品質の向上、業務標準化、権限移譲、内部監査の高度化、子会社管理の改善、経営管理体制の強化へとつながっていきます。
このテーマで扱わないこと
第2テーマは、導入・見直しプロジェクトの設計を扱うテーマです。そのため、個別論点の詳細は、後続テーマに委ねます。
- 評価範囲や重要性判断の詳細は、第3テーマで扱います
- 3点セット、RCM、証跡管理の具体的な設計は、第4テーマで扱います
- 全社的内部統制やガバナンスは、第5テーマで扱います
- 決算・開示プロセス統制は、第6テーマで扱います
- 業務プロセス別の統制は、第7テーマで扱います
- IT統制は、第8テーマで扱います
- 整備評価、運用評価、不備判定、是正は、第9テーマで扱います
- 監査法人、内部監査、監査役等との関係整理は、第10テーマで扱います
- 相談前整理や専門家活用の具体的な検討は、第15テーマで扱います
この切り分けを明確にしておくことで、J-SOX対応を一つの巨大な作業として抱え込むのではなく、論点ごとに整理して進めやすくなります。
専門家に相談する前に、このテーマで確認しておきたいこと
外部専門家に相談する場合でも、いきなり「3点セットを作ってほしい」「評価を代行してほしい」と依頼するより、まず自社の課題がどこにあるのかを整理しておく方が、相談の質は高まります。
- 現状資料はあるが、業務実態と合っているか分からない
- 評価範囲の判断に不安がある
- 監査法人の指摘内容を社内で整理できていない
- IT統制や子会社管理が後回しになっている
- 内部監査部門のリソースが不足している
- 証跡が残らず、運用評価で手戻りになる
- 経営層にJ-SOX対応の意義を説明できていない
- 現場負荷が高く、統制が継続しない
- 初年度対応後の維持・改善が回っていない
これらの課題は、単なる作業量の問題ではありません。制度趣旨、監査目線、業務運用、コスト、現場負荷、将来の成長を踏まえたうえで、どこから整えるべきかを判断していく必要があります。
J-SOX導入・見直しに関するご相談について
J-SOX導入・見直しでは、資料作成の前に、会社の現状、評価範囲、役割分担、証跡、IT、子会社管理、監査法人対応、決算・開示体制を整理することが重要です。
犬飼公認会計士・税理士事務所では、J-SOX対応の初期診断、導入プロジェクト設計、既存体制の見直し、3点セット・RCM・証跡管理の改善、監査法人協議に向けた論点整理、内部監査・評価体制の整備、ロードマップ作成まで、会社の成熟度や運用負荷を踏まえた支援を行っています。
「何から着手すべきか整理したい」「毎年同じ指摘を受けている」「J-SOX対応を経営管理体制の強化につなげたい」とお感じでしたら、現在の対応状況や監査法人からのコメントをもとに、まずは課題の全体像を整理するところからご相談ください。
お問い合わせページより、現在の状況とご相談内容をお知らせください。
本記事の振り返り
| 確認したい論点 | 読むべき詳細コラム | 得られる視点 |
|---|---|---|
| J-SOX対応をどの順番で進めるか | 2-1. J-SOX導入プロジェクトの全体像 | 現状把握から改善までの全体工程を把握できる |
| 誰が何を担うべきか | 2-2. J-SOX対応のプロジェクト体制と役割分担 | 経営層、経理、内部監査、現場、IT、監査法人等の役割を整理できる |
| 自社の課題がどこにあるか | 2-3. 現状診断で確認すべきJ-SOX対応の成熟度 | 文書、統制、証跡、評価、決算・開示、IT、子会社管理の現在地を把握できる |
| 改善の優先順位をどう決めるか | 2-4. J-SOX対応ロードマップの作り方 | 重要リスク、監査影響、期限、運用負荷から改善順序を設計できる |
| 毎年同じ手戻りをどう防ぐか | 2-5. J-SOX見直しで起こりやすい手戻りと防止策 | 評価範囲、RCM、証跡、業務実態、監査法人協議の見直しポイントを把握できる |