内部統制（J-SOX）
内部統制報告制度（J-SOX）に向けて、業務記述書・フローチャート・RCMの3点セット、全社的な内部統制、IT全般統制の文書化と評価を支援します。
- 対象
- 上場準備会社（申請期の前年度から）と上場会社
- 時期
- 評価範囲の決定から、整備状況・運用状況の評価まで
- 担当
- 公認会計士（内部統制の文書化・評価の実務経験あり）
支援の内容と成果物
評価範囲の決定
連結売上高などをもとに、評価の対象とする拠点・業務プロセスを決め、決定の根拠を文書にします。
- 評価範囲の決定資料
業務記述書・フローチャート・RCM
担当者へのヒアリングをもとに、販売・購買・決算などの業務記述書とフローチャートを作ります。RCM（リスク・コントロール・マトリックス）には、キーコントロールを必要な数に絞って記載します。
- 業務記述書
- フローチャート
- RCM
全社的な内部統制
全社的な内部統制の評価項目ごとに、規程・会議体・運用の状況を整理し、整備状況を文書にまとめます。
- 全社統制の評価シート
IT全般統制
評価の対象とするシステムを決め、開発・運用・アクセス管理・外部委託の管理の各項目について評価調書を作ります。クラウドサービスはSOC報告書の確認も行います。
- ITGCの評価調書
整備状況・運用状況の評価
サンプルを抽出して統制の運用を確かめ、不備があれば改善の方法を部署と決めます。
- 評価調書
- 不備の一覧と改善計画
支援の内容の詳細
評価範囲の決定
連結売上高などをもとに、評価の対象とする拠点・業務プロセスを決め、決定の根拠を文書にします。
具体的な作業
- 連結売上高などの指標をもとに、評価の対象とする重要な事業拠点を決めます
- 重要な事業拠点の中から、売上・売掛金・棚卸資産に関わる業務プロセスを選びます
- 決定の根拠を文書にし、監査法人と合意します
会社にご用意いただくもの
- 拠点別・事業別の売上高と主要な勘定の残高
- 連結の範囲
業務記述書・フローチャート・RCM
担当者へのヒアリングをもとに、販売・購買・決算などの業務記述書とフローチャートを作ります。RCM（リスク・コントロール・マトリックス）には、キーコントロールを必要な数に絞って記載します。
具体的な作業
- 評価範囲・3点セットの様式・評価の進め方を、文書化の前に監査法人と合意します
- 業務の担当者にヒアリングし、取引の始まりから記帳までの流れを業務記述書にします
- 業務記述書と同じ流れをフローチャートにし、承認や照合の場面を記号で示します
- 流れの中のリスクと、そのリスクに対応する統制をRCMに書きます
- 決算・財務報告プロセス（連結・単体の決算、開示、見積り）は必ず評価の対象にします
- キーコントロールは必要な数に絞り、原則として経理部門が行う統制で完結させます
会社にご用意いただくもの
- 業務の担当者へのヒアリングの時間
- 業務で使う帳票・システムの画面
| 番号 | リスク | 統制 | 種類 | キー |
|---|---|---|---|---|
| 販売-01 | 受注内容の誤り | 受注登録時に営業部長が注文書と照合し承認 | 予防・手作業 | ○ |
| 販売-02 | 出荷前の売上計上 | 経理部が出荷記録と売上計上日を月次で照合 | 発見・手作業 | ○ |
| 販売-03 | 売掛金の回収漏れ | 経理部が入金消込の残高を月次で確認 | 発見・手作業 | ― |
全社的な内部統制
全社的な内部統制の評価項目ごとに、規程・会議体・運用の状況を整理し、整備状況を文書にまとめます。
具体的な作業
- 全社的な内部統制の評価項目ごとに、関係する規程・会議体・運用の記録を集めます
- 項目ごとに整備状況を記載し、足りない点は対応を決めます
会社にご用意いただくもの
- 規程一式
- 取締役会・経営会議の議事録
- コンプライアンス・リスク管理の資料
IT全般統制
評価の対象とするシステムを決め、開発・運用・アクセス管理・外部委託の管理の各項目について評価調書を作ります。クラウドサービスはSOC報告書の確認も行います。
具体的な作業
- 財務報告に関わるシステムを洗い出し、評価の対象を決めます
- システムの開発・変更、運用、アクセス管理、外部委託の管理の各項目について、統制を確かめて評価調書を作ります
- クラウドサービスは、SOC報告書の対象期間と例外事項、利用会社側で行うべき統制を確かめます
会社にご用意いただくもの
- システムの一覧と構成
- アカウントの一覧・権限の設定
- 外部委託先との契約・SOC報告書
整備状況・運用状況の評価
サンプルを抽出して統制の運用を確かめ、不備があれば改善の方法を部署と決めます。
具体的な作業
- キーコントロールごとにサンプルを抽出し、統制が運用されている証跡を確かめます
- 不備があった場合は、影響の大きさを見積もり、被監査部署と改善の方法を決めます
- 期末までの評価の結果をまとめ、内部統制報告書の作成につなげます
会社にご用意いただくもの
- 統制の証跡（承認の記録、照合の記録など）
進め方
- STEP 1評価範囲の決定
重要な拠点と業務プロセスを決め、監査法人と合意します。
- STEP 2文書化
ヒアリングをもとに3点セットと全社統制・ITGCの文書を作ります。
- STEP 3整備状況の評価
文書どおりに統制が設計されているかを確かめ、足りない統制を補います。
- STEP 4運用状況の評価
期中・期末に運用状況を評価し、内部統制報告書の作成につなげます。
よくある質問
Qすでに3点セットがありますが、見直しだけでも頼めますか。
見直しだけでもお受けします。キーコントロールの数が多すぎる場合は、評価の負担が減るよう絞り込みます。
QIT全般統制だけを頼めますか。
お受けします。対象システムの決定から評価調書の作成まで支援します。
QJ-SOXの支援ツールを入れたがうまく運用できていません。
ツールの導入や運用がうまくいかずにご相談いただく例が増えています。評価範囲と3点セットの見直しから支援します。
ほかのサービス
上場準備・開示・IR・AI導入のご相談
上場を予定している時期と、監査法人・証券会社との協議の状況をお聞かせください。当社で担当できる範囲と進め方をご説明します。