会社が小さいうちは、経営者も担当者も互いの仕事を把握しています。明文化されたルールがなくても、業務はそれなりに回っていくものです。
ところが、売上が増え、従業員が増え、拠点や取引先が広がってくると、これまでのやり方だけでは会社の全体像がつかみにくくなっていきます。
請求したはずの売上が、いつまでも回収されていない。発注した内容と、届いた請求の内容が一致していない。重要な契約書が、どこにあるのか分からない。インターネットバンキングの操作も承認も、一人の担当者に集中している。その人にしか分からない処理が、少しずつ増えている。そして、問題が起きても、その情報が経営者まで上がってこない。
こうした状態は、それ自体がただちに不正や法令違反を意味するわけではありません。しかし、月次数字の信頼性を静かに損ない、資金繰りを見えにくくし、経営判断を遅らせる原因になります。
内部統制は、人を疑うための仕組みではありません。会社の資産、数字、情報、信用を守り、担当者が安心して仕事を進められるようにし、経営者が事実に基づいて判断できる状態をつくる——そのための経営基盤です。
この第11テーマでは、内部統制を大企業向けの重い制度としてではなく、中小・中堅企業が無理なく続けられる実務の仕組みとして整理していきます。
このテーマで理解できること
第11テーマ「内部統制・文書管理・法務コンプライアンス」では、会社の守りを、個人の注意力や経験ではなく、業務として再現できる状態へ移していくための考え方を扱います。
中心となるのは、次の4つの視点です。
業務の流れを見えるようにする
内部統制を整える出発点は、規程を増やすことではありません。販売、購買、在庫、経費、給与、固定資産、現預金、契約、決算といった業務が、誰から誰へ、どの資料を使って、どのように流れているのかを確認することです。
業務フローを俯瞰すると、ミスや不正が起こり得る場所だけでなく、重複した確認、不要な作業、担当者間の連携不足まで見えてきます。典型的な業務フローを知ることは、自社に必要な統制を見極めるためだけでなく、不要な統制を減らして業務を簡素にするうえでも役立ちます。
数字と取引の根拠を残す
月次試算表や決算書の数字は、請求書、領収書、契約書、稟議書、議事録、入出金記録、棚卸記録などの積み重ねによって作られています。
必要な資料が残っていなければ、たとえ数字そのものが合っていても、その取引がなぜ発生し、誰が承認し、どのような条件だったのかを、後から説明することができません。
文書管理は、書類を整然と保管するためだけの業務ではありません。税務対応、契約上の証拠保全、情報漏えいの防止、業務の引継ぎ、そして金融機関や買い手への説明を支える基盤です。
会社の資産と権限を守る
現金、預金、通帳、印鑑、法人カード、インターネットバンキングのID、振込権限は、いずれも会社の資金に直接つながっています。
一人の担当者が、取引先登録から振込データ作成、承認、送金、会計入力、残高確認までを一手に行える状態は、一見すると業務効率がよいように見えます。しかし実際には、ミスや不正を発見しにくい構造でもあります。
一方で、人数の少ない会社に、大企業と同じ職務分掌をそのまま導入するのは現実的ではありません。担当者を完全に分けられない場合でも、経営者による残高確認、送金前後の照合、権限設定、例外取引の報告といった、代替的な確認方法を設けることはできます。
問題の発生後まで含めて備える
法務・コンプライアンスリスクは、契約書を作成し、社内規程を整えれば消えてなくなるというものではありません。
法務リスクは、総務や法務だけに存在するのではなく、営業、購買、経理、財務、人事、製造、物流、情報システムなど、企業活動のあらゆる領域に潜んでいます。また、コンプライアンスは単なる法令遵守にとどまらず、顧客、従業員、取引先、金融機関をはじめとする関係者から求められる社会的な要請にも関わってきます。
大切なのは、問題を完全になくすという非現実的な目標を掲げることではありません。
発生しにくくする。異常を早く見つける。発生したときに適切な初動を取る。原因を確認し、同じ問題を繰り返さない。
この一連の流れを経営管理のなかに組み込んでおくことが必要です。
内部統制は「管理を増やすこと」ではない
内部統制という言葉から、細かな規程、複雑な承認手続、大量のチェックリストを思い浮かべる方もいるでしょう。しかし、管理項目を増やすこと自体が目的なのではありません。
金融庁が示す内部統制の基本的枠組みでは、その目的として、業務の有効性・効率性、報告の信頼性、事業活動に関わる法令等の遵守、そして資産の保全が掲げられています。さらに、これらを支える要素として、統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング、ITへの対応が整理されています。
ここで扱う内部統制は、一般的な中小・中堅企業に、上場会社向けの制度対応をそのまま求めるものではありません。自社の規模、業務内容、取引金額、人員体制、想定される損失の大きさに応じて、必要な仕組みを選び取るための考え方です。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について
内部統制が弱すぎれば、担当者への依存、数字の誤り、資産の流出、問題発見の遅れが生じます。反対に、内部統制が過剰であれば、承認待ちで業務が止まり、確認作業だけが増え、現場が形式的に処理を流すようになっていきます。
目指すべきなのは、管理を最大化することではありません。重要なリスクには確実な確認を置き、影響の小さい領域は簡素にする。日常業務のなかで無理なく実行でき、経営者が必要な情報を把握できる水準に整えることです。
内部統制には、人為的な判断ミス、担当者間の共謀、想定外の取引、経営者自身による統制の無視など、避けがたい限界もあります。ですから、絶対に事故が起きない状態ではなく、重要な問題を合理的な水準で予防し、発見できる状態を目指すことになります。
第11テーマの全体像と推奨する読む順番
第11テーマは、次の順番で読み進めていく構成になっています。
まず11-1で、内部統制の目的と全体像を理解します。次に11-2で、自社の業務フローとリスクを対応させます。11-3では、取引や意思決定の証拠となる文書・電子データを整えます。11-4では、会社の資金に直結する現預金・印鑑・インターネットバンキングを確認します。11-5で、契約と許認可を経営リスクとして整理し、11-6では、不正・横領・ミスを防ぎ、早期に発見する仕組みを考えます。そして最後の11-7で、法務・コンプライアンス、危機対応、再発防止まで視野を広げます。
推奨する基本の順番は、次のとおりです。
11-1 → 11-2 → 11-3 → 11-4 → 11-5 → 11-6 → 11-7
もっとも、すでに具体的な課題が見えている場合は、該当する記事から読み始めていただいてかまいません。
以下では、各詳細コラムの役割と、どのような課題をお持ちの方に適しているかをご案内します。
11-1．中小・中堅企業に必要な内部統制の基本
内部統制が大企業向けの重い管理に見えてしまい、自社にどこまで必要なのか判断がつかない——そうした方のための入口となる記事です。
内部統制が守る対象を、会社の資産、数字、信用、業務継続という観点から整理します。職務分掌、承認、証憑、記録、モニタリングといった基本要素を確認しながら、管理の強さと実務負荷のバランスを考えていきます。
個別の統制手続を検討する前に、そもそも何のために管理体制を整えるのかを理解したい方は、まずこの記事からお読みください。
11-2．業務フローからリスクと統制を整理する
どこにミスや不正の可能性があり、どの業務から見直すべきか分からない——そうした方に向けた記事です。
販売、購買、在庫、経費、給与、固定資産、決算、資金調達、契約管理などの業務を一つの流れとして捉え、取引の開始から記録・支払・回収までの間にあるリスクを確認していきます。
業務フローは、内部統制を整えるためだけの手段ではありません。重複作業や担当者間の連携不足を発見する手がかりにもなります。経理業務の効率化とリスク管理を、切り離さずに考えたい方に適しています。
11-3．文書管理・電子データ保存を整える
必要な書類がすぐに見つからない。紙と電子データが混在している。保存の責任者が曖昧なまま——こうした課題を整理する記事です。
契約書、請求書、領収書、議事録、税務申告書の控え、社内承認資料、電子取引データなどを、何のために、誰が、どのようなルールで管理するのかを扱います。
文書管理は、税務上の保存要件に対応するためだけのものではありません。取引の証拠を残し、業務を引き継ぎ、情報漏えいを防ぎ、外部からの確認に応えるための基盤でもあります。
11-4．現預金・印鑑・インターネットバンキングの管理
資金管理が特定の担当者に集中している、送金権限やパスワードの管理に不安がある——そうした会社に向けた記事です。
通帳、印鑑、現金、法人カード、インターネットバンキングのID・パスワード、振込データの作成・承認、預金残高の確認など、会社の資産保全に直結する領域を扱います。
人数が限られる会社で完全な職務分掌が難しい場合に、経営者による確認や事後照合をどう組み合わせるかを考えるための前提にもなります。
11-5．契約管理を経営リスク管理として考える
契約書の所在、更新期限、解約条件、保証、許認可、取引条件を一元的に把握できていない——そうした会社に向けた記事です。
契約管理を、法務部門だけの仕事としてではなく、売上、仕入、外注、資金回収、事業継続、承継、M&Aに影響する経営リスク管理として整理します。
個別の契約書を法的に評価する記事ではありません。重要な契約を把握し、そのうちどれが経営判断や資金見通しに影響するのかを確認するための考え方を扱います。
11-6．不正・横領・ミスを防ぐ仕組み
長年信頼している担当者に経理や資金管理を任せているものの、このまま任せきりでよいのか不安を感じている——そうした方に向けた記事です。
職務分掌、承認、照合、棚卸、権限管理、例外処理、経営者レビューを通じて、不正だけでなく、通常のミスや思い込みまで早期に発見する仕組みを整理します。
不正防止は、特定の社員を疑うためのものではありません。担当者に過度な責任を集中させず、いざ問題が起きたときに本人だけが責任を負う状態を避けるためにも必要なものです。
11-7．法務・コンプライアンスリスクに備える基本
法令違反、情報漏えい、不祥事、重大なクレームが発生したとき、誰が何をすべきか整理できていない——そうした会社に向けた記事です。
法務・コンプライアンスリスクを、発生防止、早期発見、初動対応、再発防止という一連の流れで捉えます。社内ルール、教育、情報共有、相談・通報経路、危機対応の役割を俯瞰します。
個別の法律問題や広報文案を扱うのではなく、問題が起きたときに正確な情報が経営者へ集まり、必要な専門家へ適時に相談できる管理体制を考えるための記事です。
自社の課題に合わせて、どの記事から読むべきか
すべての記事を一度に読む必要はありません。いま抱えている問題意識に応じて、入口を選んでいただけます。
経理や管理業務が特定の人に集中している
まず11-1で内部統制の全体像を確認し、11-2で業務の流れを見えるようにします。
そのうえで、資金管理が集中している場合は11-4へ、ミスや不正の発見に不安がある場合は11-6へ進むと、自社の課題を具体的に描きやすくなります。
月次数字の信頼性に不安がある
月次決算の精度は、経理担当者の入力作業だけで決まるものではありません。
売上・回収は営業事務、仕入・在庫は購買や現場、給与は人事・総務、現預金・借入は経理というように、複数の部門の情報が会計データへ集約されていきます。ですから、正確な月次決算のためには、部門間の連携とデータの流れそのものを整える必要があります。
この場合は、11-2で業務フローを確認したうえで、11-3の文書・証憑管理、11-6の照合・経営者レビューへ進むとよいでしょう。
契約書や許認可の管理に不安がある
まず11-3で文書の保管・更新ルールを整理し、11-5で重要契約、解約・更新、権利義務、許認可を経営リスクとして捉えます。
契約上の問題がすでに顕在化している場合や、重大なクレーム・行政対応の可能性がある場合は、11-7も併せて確認し、個別の問題については弁護士その他の専門家へ早めに相談する必要があります。
M&Aや事業承継を見据えて管理体制を整えたい
M&Aのデューデリジェンスでは、月次業績を含む経営管理資料の信頼性、主要業務プロセスの内部統制、重要契約、許認可、係争、簿外債務などが確認の対象になります。管理体制の不備は、資料提出の遅れにとどまらず、価格や契約条件、さらには取引を実行するかどうかの判断にまで影響し得ます。
将来の承継やM&Aを見据える場合は、11-1から順に読み進め、特に11-3、11-5、11-6まで確認しておくことが重要です。
内部統制と月次決算は切り離せない
内部統制を、経理とは別の管理業務として扱ってしまうと、実務は途端に重くなります。
本来は、日常業務のなかで取引の事実を確認し、その証拠を残し、会計データへ正しく反映し、月次で異常を確認するところまでを、一つの流れとして設計すべきものです。
たとえば売上取引では、受注、出荷・納品、請求、売上計上、入金、売掛金消込がつながっています。購買取引では、取引先登録、発注、納品・検収、請求書受領、仕入・在庫計上、支払承認、送金がつながっています。
この流れの途中にある証憑、承認、照合は、内部統制であると同時に、月次数字を正しく作るための仕組みでもあります。
したがって、内部統制の整備は、管理部門だけで進めるべきものではありません。営業、購買、現場、総務、人事、経理、そして経営者が、それぞれ自分の業務が数字と資金へどうつながっているのかを理解しておく必要があります。
守りを整えることが、成長判断を強くする
内部統制は、成長の妨げになるものではありません。
むしろ、売上拡大、採用、設備投資、新規事業、拠点展開、借入、承継、M&Aといった、会社が大きな判断を行う場面ほど、管理体制の重要性は高まります。
取引条件が整理されていれば、売上計画と回収見通しを立てやすくなります。在庫記録が信頼できれば、必要な仕入額と運転資金を見積もりやすくなります。契約書と許認可が整理されていれば、新規事業やM&Aの実行可能性を早い段階から検討できます。送金・承認権限が明確であれば、拠点や担当者が増えても資金管理の水準を保ちやすくなります。そして、問題が経営者へ早く報告される会社であれば、損失が拡大する前に選択肢を検討することができます。
守りを仕組みに変えることは、経営判断を遅くすることではありません。判断に必要な情報を早く、正確に集めることで、攻めの意思決定を強くすることなのです。
自社に必要な管理水準をどう決めるか
中小・中堅企業の内部統制に、すべての会社に共通する完成形はありません。必要な管理水準は、少なくとも次の観点から判断していきます。
問題が発生した場合の影響は大きいか
金額的な損失だけでなく、営業停止、顧客離反、情報漏えい、信用低下、従業員への影響までを視野に入れて考えます。
影響が大きい領域には、事前承認、複数者による確認、権限の制限、経営者への報告など、相応の統制が必要になります。
問題が起きる可能性はどの程度あるか
取引件数が多い、例外処理が多い、担当者の判断に依存している、制度変更が多い——こうした業務は、ミスが起きる可能性が高くなります。
発生頻度の高い業務では、担当者の注意力だけに頼らず、入力制御、自動照合、定期的なチェックを検討します。
問題を早く発見できるか
予防策を設けても、すべての問題を防ぎきることはできません。
だからこそ、月次残高の照合、滞留債権一覧、在庫差異、例外取引一覧、契約期限一覧など、異常を発見する仕組みを組み合わせておくことが重要になります。
実際に継続して運用できるか
どれほど優れたルールでも、担当者が理解できず、時間がかかりすぎるものは続きません。
既存の会計ソフト、販売管理、ワークフロー、クラウドストレージを活用し、日常業務のなかで自然と証跡が残るように設計する必要があります。
外部へ説明できるか
金融機関、後継者、買い手、投資家、税務当局などから確認を受けたときに、経営者が自社の業務と管理方法を説明できるか。これも重要な判断軸です。
問われるのは、規程の有無だけではありません。実際にどのように運用し、経営者が何を確認しているのかが問われます。
制度対応は、運用時点の最新情報で確認する
内部統制、文書保存、法務・コンプライアンスに関する制度は、継続的に改正されていきます。
特に、電子取引データの保存、個人情報、外部委託、公益通報、取引先との契約・支払条件などは、過去に整えたルールが現在も適切だとは限りません。
電子帳簿保存制度については、国税庁が特設サイトで、最新の制度概要、パンフレット、届出様式、実務上の情報を公表しています。実際の保存方法を決める際は、取引形態、利用システム、保存対象、検索方法などを確認したうえで、運用へ落とし込む必要があります。
出典：国税庁｜電子帳簿等保存制度特設サイト
公益通報者保護制度についても、改正が行われています。本稿執筆時点の2026年7月10日現在、2025年改正法は2026年12月1日に施行される予定です。会社の規模によって法的義務の内容は異なりますが、制度が適用されるかどうかだけでなく、相談・通報を受けた後に適切に調査・是正できる体制があるかという実効性まで確認しておくことが重要です。
出典：消費者庁｜公益通報者保護法と制度の概要
詳細コラムで制度に触れる場合も、制度名や過去の対応例だけで判断せず、実際の運用開始時点における法令、ガイドライン、経過措置、公式情報を確認してください。
専門家に相談すべき場面
内部統制の整備は、社内でしか分からない業務を対象とするため、会社自身が主体となって進める必要があります。
一方で、次のような場合には、外部の専門家を交えて整理する意味があります。
- 経理、資金、契約、税務、労務、ITの問題が重なっている
- 担当者の退職や異動を控え、業務の引継ぎに不安がある
- 不正や重大なミスの可能性が、すでに見つかっている
- 情報漏えい、行政対応、訴訟などにつながる可能性がある
- 金融機関から管理体制の改善を求められている
- 事業承継、M&A、外部資本の受入れ、IPOを検討している
- 規程やマニュアルはあるが、実際に運用されているか確認できない
個別の法律判断や紛争対応は弁護士、労務問題は社会保険労務士、情報セキュリティはIT・セキュリティの専門家というように、論点に応じた専門家の関与が必要です。
公認会計士・税理士は、業務フロー、証憑、会計処理、月次決算、税務対応、資金管理、外部への説明のつながりを確認し、数字の信頼性という観点から管理体制を整理する役割を担います。
大切なのは、専門家へ経営判断を丸投げすることではありません。自社のどこに課題があり、何を優先し、どの水準まで整えるのかを経営者自身が理解し、必要な専門家と共通の前提を持って進めていくことです。
守りを仕組みに変え、説明できる会社へ
内部統制の課題は、規程がないことだけから生じるわけではありません。
誰が何を担当しているのか分からない。どの資料が正しいのか判断できない。数字と現場の動きがつながっていない。例外的な処理を経営者が把握していない。問題が起きたときの報告先が決まっていない。
こうした状態を一つずつ整理していくことが、管理体制整備の出発点になります。
最初から完成度の高い規程集や大規模なシステムを導入する必要はありません。会社にとって重要な資産、取引、情報、権限を見極め、いまの業務フローに必要な確認を組み込み、月次で運用状況を確かめる。そして、必要に応じて見直しながら、会社の成長に合わせて管理水準を引き上げていく。この積み重ねが重要です。
内部統制と管理体制を、自社の実務に合わせて整理したい方へ
犬飼公認会計士・税理士事務所では、月次決算、経理業務フロー、証憑・文書管理、現預金管理、内部牽制、税務・会計リスク、金融機関への説明、そして事業承継・M&Aを見据えた管理体制の整理を支援しています。
管理体制の整備とは、形式的な規程を増やすことではありません。現在の業務を確認し、数字の信頼性に影響する箇所を見つけ、会社の規模や人員に合った確認方法へ落とし込み、実際に続けられる月次運用をつくる——そこに本質があります。
経理や資金管理の属人化に不安がある、どこから整えるべきか判断できない、金融機関や後継者・買い手に説明できる会社へ移行したい。そうした場合は、犬飼公認会計士・税理士事務所HPのお問い合わせページよりご相談ください。
第11テーマの振り返り
| 整理する領域 | 経営上の主な目的 | 次に読む詳細コラム |
|---|---|---|
| 内部統制の全体像 | 資産、数字、信用、業務継続を守る目的と、必要な管理水準を理解する | 11-1 |
| 業務フロー | 業務の流れから、リスク、統制不足、重複、属人化を見つける | 11-2 |
| 文書・電子データ | 取引と意思決定の根拠を残し、税務対応、証拠保全、引継ぎに備える | 11-3 |
| 現預金・権限 | 資金流出、誤送金、不正、残高不一致を予防・発見する | 11-4 |
| 契約・許認可 | 売上、仕入、回収、事業継続、承継・M&Aへの影響を把握する | 11-5 |
| 不正・ミス防止 | 人に依存せず、承認、照合、棚卸、経営者レビューで異常を発見する | 11-6 |
| 法務・コンプライアンス | 発生防止、早期発見、初動対応、再発防止を一体で整える | 11-7 |