「J-SOXってなに？」をやさしく解説します
「J-SOX対応が始まるらしいけど、正直よくわからない…」 そんな方も多いのではないでしょうか。今回は、J-SOXの基本をできるだけかみくだいてご紹介します。
そもそもJ-SOXとは？
J-SOXは、上場会社の「財務報告がきちんと正しく作られているか」を支える仕組み（内部統制）についての日本のルールです。流れはとてもシンプルです。まず会社の経営者が「うちの内部統制はちゃんと機能しています」と自分たちで評価して、報告書にまとめます。次に、外部の監査人が「その報告書の内容は適正かな？」と報告書を読みチェックします。ちなみに、「財務報告」には財務諸表だけでなく、その信頼性に大きく関わる開示も含まれます。また、親会社だけでなく子会社や持分法適用会社までが対象になります。
内部統制は「不正を防ぐため」だけじゃない
内部統制と聞くと「不正防止」をイメージしがちですが、実はもっと幅広い目的があります。
- 財務報告を信頼できるものにする
- 法令をきちんと守る
- 会社の資産を守る
- 業務をムダなく、うまく回す
6つの基本的要素
内部統制は、次の6つの要素で成り立っています。
- 統制環境：経営トップの姿勢や社風など、すべての土台になるもの
- リスクの評価と対応：「何が起こりそうか」を考えて、備えること
- 統制活動：承認、照合、職務の分離など、日々のチェック
- 情報と伝達：必要な情報が、正しく・タイミングよく届くこと
- モニタリング：仕組みがちゃんと動いているかを見守ること
- ITへの対応：システムやデータに関するリスクへの備え
今はどの業務もシステムに頼っているので、ITは他の5つすべてに関わってくる大事な要素です。
全部を完璧にしなくていい
ここがいちばんお伝えしたいポイントです。J-SOXは、すべての業務を細かく文書化することも、リスクをゼロにすることも求めていません。目指すのは、財務報告について「合理的に安心できる状態」をつくることです。そのために使うのが、トップダウン型・リスクアプローチという考え方です。まず財務諸表全体を見て、重要な勘定科目や業務プロセスを絞り込みます。そのうえで、リスクの高いところに力を集中させます。
4つの問いかけで考えてみよう
それぞれの業務について、次の4つを考えてみてください。
- 何がうまくいかなくなりそう？
- それは決算の数字を大きく狂わせる？
- それを防いだり見つけたりする仕組みはある？
- その仕組みは、ちゃんと設計されていて実際に動いている？
たとえば、売上を計上する時期の間違い、承認のない発注、在庫の数や評価のズレ、システムへの不適切なアクセスなどが、よくある「うまくいかないこと」です。
よく出てくる代表的なチェック
- 販売：受注の承認、与信チェック、正しい請求、売上の期間帰属
- 購買：発注の承認、発注書・検収・請求書の3点照合
- 在庫：棚卸と帳簿の照合、評価、入出庫や保管の管理
- IT全般統制：アクセス管理、変更管理、運用管理（すべての業務の土台です）
文書化は「3点セット」で
J-SOXでおなじみなのが次の3つの資料です。
- 業務フロー図(Flowchart)：取引の流れを図にしたもの
- 業務記述書(Narrative)：誰が・何を・どのシステムでやっているかの説明
- リスク・コントロール・マトリクス（RCM）：リスクと、それを抑えるチェックの対応表
進め方はだいたい「対象範囲を決める →ウォークスルーで仕組みを確認する→ 文書化する→ 運用状況をテストする → 見つかった課題を直して結論を出す」という流れです。
さいごに
J-SOXは「監査のための書類づくり」と思われがちです。でも本当は、自分たちの業務のリスクを見える化して、大事なところに力を注ぐための取り組みです。まずは財務諸表から逆算して、「ここが間違うと困る」というところから始めてみてくださいね。
※本ニュースレターは一般的な情報提供を目的としており、特定の税務・投資アドバイスを行うものではありません。個別の判断については、401(k)プランの専門家または税務アドバイザーへご相談ください。
This article is intended as general information only and does not constitute professional advice. Using this document or any other material provided by Premier Kaikei LLP, Premier does not create a professional-client relationship. All information should be independently verified before being relied on or acted upon. Please speak to an experienced professional for case-specific questions.
