株式上場を目指すには内部統制が必須？

内部統制は、コンプライアンス、コーポレートガバナンス上、上場を目指している会社では必須のものといえます。

内部統制は、内部監査と綿密な関係にあり、組織の目的を果たすため、法律行為や財務報告における不正や誤りを防止するために責任者または経営者が主体となって整備運用するものです。

具体的には、組織形態や社内規定の整備、業務のマニュアル化、社員教育、ITシステムの整備、規律及び法律を遵守しながら目標を達成するための環境整備、財務報告や経理の不正防止などがあげられます。

内部統制は、経営者と社員との間における統制上の仕組みであり、経営そのものとも言えるのではないでしょうか？

最近では、不正会計という言葉が、飛び交っておりますが、経営者も社員も不正をしない、また、できない仕組み作りが必要となります。
その仕組み作りもモニタリング、または、見える化することでお互いが牽制し、統制を保ちながら明朗な会計処理、財務報告を行っていくことが重要なのです。

さらには、一度作った仕組みも常に時代の変化と共に向上させていく努力が必要となります。

日本版SOX法

日本では、アメリカのSOX法が施行されたのをきっかけに、金融商品取引法（通称：J―SOX）として、2007年9月30施行され、2008年4月1日からの事業年度から適用されています。

日本版SOX法では、『内部統制とは、基本的に、業務の有効性及び効率性、財務報告の信頼性、事業活動に関わる法令等の遵守並びに資産の保全の4つの目的が達成されているとの合理的な保証を得るために、業務に組み込まれ、組織内のすべての者によって遂行されるプロセスをいい、統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング（監視活動）及びIT（情報技術）への対応の6つの基本的要素から構成される。』
と定義されています。

４つの目的とは

業務の有効性・効率性

事業活動の目標の達成のため、業務の有効性及び効率性をたかめること。

財務報告の信頼性

開示する財務諸表と財務諸表に重要な影響をおよぼす可能性がある情報について、その信頼性を担保すること。

法令順守

事業活動に関わる法令や会計基準もしくは規範、各社の倫理綱領やガイドラインを遵守させること。

資産の保全

会社の資産（有形・無形、人的資源も含む）の取得やその使用、処分が正当な手続きや承認のもとで適切に行われるように資産の保全を図ること。

６つの基本的要素

統制環境

統制環境とは、組織気風を決定し、統制に対する組織内のすべての者の意識に影響を与えるとともに、他の基本的要素の基礎をなし、リスクの評価と対応、統制活動、情報と伝達、モニタリング及びITへの対応に及ぼす基盤をいう。

リスクの評価と対応

リスクの評価とは、組織目標の達成に影響を与える事象のうち、組織目標の達成を阻害する要因をリスクとして識別、分析及び評価するプロセスをいう。
リスクへの対応とは、リスクの評価を受けて、当該リスクへの適切な対応を選択するプロセスをいう。

統制活動

統制活動とは、経営者の命令及び指示が適切に実行されることを確保するために定められる方針及び手続きをいう。（ex.ある作業に関し、誰が最終的な責任者であるかを明確にし、その者がその作業を、統制できている状況）

情報と伝達

情報と伝達とは、必要な情報が識別、把握及び処理され、組織内外及び関係者相互に正しく伝えられることを確保することをいう（ex.連絡・報告・相談をスムーズに行なうために、それを阻害するパワハラやセクハラ等の禁止を明文化し、防止を徹底させる)。

モニタリング

モニタリングとは、内部統制が有効に機能していることを継続的に評価するプロセス（内部監査や外部監査において監査側が統制活動を監査するためのサンプルの採取がスムーズに行なえるかどうかが焦点になる）をいう。

ITへの対応

ITへの対応とは、組織目標を達成するために予め適切な方針及び手続き（情報管理規定など）を定め、それを踏まえて、業務の実施において組織の内外のITに対し、適切に対応すること（ex.上記４つの目的、6つの基本的要素を踏まえて情報システムを構築すること、ITの保守・管理部門によって行なわれる財務関連の元データ情報の更新に関して、更新履歴を正確に記録することなど）をいう。

内部統制システムツール

　上記、内部統制システムを社内の仕組みの中に組み込むため、モニタリングまたは効率化を図るためには、内部統制のツールが効果的です。

弊社では、業務プロセスフローが作成でき、業務プロセスフロー上にリスク、コントロールを登録し、リスク、コントロールの一覧表（リスクコントロールマトリックス）をEXCEL上に出力させる機能、また、業務記述も業務プロセスフロー上の図形に業務記述を登録し、EXCEL上に業務記述を出力させる機能を有する内部統制ツール「QPRJ-SOX」を用意しております。

　さらに、整備状況の評価、運用状況の評価が確認でき、現場へのテスト指示、証跡の添付、運用評価の時のサンプリングができ、不備一覧の管理、内部統制報告の作成支援機能を有した運用評価支援ツール「TAMIC　タミック」も用意しております。