内部統制が有効でないのはこんな理由だった：SOX法コンサルタントの憂い（15）（2/2 ページ）

[鈴木 英夫，＠IT]

重要な業務プロセスに関するもの

　これらの例をざっと見ると、「手続きの運用ができていないことにより、重要な修正を行った」という形が多いですね。せっかく手続きが設定されているのに、それに従った処理がなされていないという、よくあるケースです。

　また、「能力のある担当者によって適切に査閲、分析および監視する内部統制が有効でない」というタイプの不備もあります。これは、実体は分からないですね。そもそも“能力ある経理担当者”といっても、どの程度の能力があればいいのかという基準がありませんし、こういう書き方になるのは、恐らく、重要な誤記載が起こったために「内部統制が有効ではない」という表現の内容を、いわば包括的に記載したのでしょう。

　そして、ここでも子会社のプロセスの内部統制が問題であるケースがあります。

子会社のプロセスが不十分な例

1. 営業部門において、適正な売上計上に必要な契約内容の確認および承認手続の運用が不十分であったため、当期の売上高について重要な修正を行うことになった
2. 輸入原材料仕入プロセスおよび在庫管理プロセスの一部において、適正な仕入計上および在庫計上に必要な承認手続の運用が不十分であったため、当期の買掛金および棚卸資産について重要な修正を行うことになった
3. 新規の非定型取引に係る業務プロセスならびに固定資産の減損会計および税効果会計に係る業務プロセスにおいて、能力のある経理担当者によって適切に査閲、分析および監視する内部統制が有効でない
4. 連結子会社の売上プロセスにおいて、商慣習上顧客との間に契約書が一部未締結であったり、売り上げの基礎となる納品の事実を証する書類などを取り交わすことなく業務を遂行していたことが発見された
5. システムの保守および運用の管理を適正に行うため、「運用・保守管理規程」を定めて遵守することが義務付けられているが、コンピュータデータの保全手続において、当該規程の運用が不十分であったため同データの一部が消失し、会計データの修復作業を行った。ただし、バックアップデータ復元作業のテスト実施が十分でなく、バックアップデータ消失のリスクを予見できなかった

　1と2は、典型的なチェック漏れによる誤記載だと思われます。3は、「能力ある経理担当者による」と書いてありますね。恐らく、監査法人に記載した経理処理の間違いを指摘された会社が、このようにコメントしたのでしょう。4の連結子会社については、前述しましたが、なかなか目が届かないところがあります。今回は欠陥とならずに通った会社でも、これからも要注意項目です。5は、システムの「運用・保守管理規程」はあるが、ちゃんと運用されていなかった、という例ですね。これも、「規定はあるが、守っていない」の典型例です。

期末日以降に是正された重要な欠陥

　「事業年度の末日後に重要な欠陥を是正するために実施された措置がある場合」には、その是正措置の内容と有効性を「付記事項」として記載できることになっています。

　これは、期末には間に合わなかったとしても、企業としてできるだけ早く是正することが重要であること、そして、是正されていることを、株主ほか関係者に開示することが双方の利益にかなうからです。

　実際、評価結果に「重要な欠陥があり、内部統制が有効でない」と記載した56社のうち、事業年度の末日後に重要な欠陥を是正するために実施した措置を記載し、かつ、内部統制報告書提出日までに、重要な欠陥が是正されたと記載した会社が11社ありました。

会計監査人の意見の記載について

　そのほか、56社の内部統制報告書に対する「内部統制監査報告書」における監査人の意見は、55社が無限定適正意見、1社が意見不表明でした。

　さらに、評価結果に「重要な欠陥があり、内部統制が有効でない」と記載した56社の「財務諸表に対する監査報告書」の監査意見は、54社が無限定適正意見、1社が限定付適正意見、1社が意見不表明でした。

◇

　これまで、この連載「SOX法コンサルタントの憂い」をご愛読いただきありがとうございました。この回をもちまして、SOX法については最終回とさせていただきます。なお、これからは新連載「経済危機の本質とリスクマネジメント」を予定しておりますので、引き続きご愛読ください。

Profile

鈴木 英夫（すずき ひでお）

慶應義塾大学経済学部卒業、外資系製薬会社で広報室長・内部監査室長などを務める。2004年から、同社のSOX法対応プロジェクトコーディネータ。現在は、aiリスクコンサルテーション代表、内部統制・リスクマネジメントコンサルタント。プランナー・オブ・リスクマネジメント、内部監査士。神戸商工会議所登録エキスパート。危機管理システム研究学会会員、リスクマネジメント協会「大阪企業広報リスク研究会」リーダー。

著書：「図解日本版SOX法」（同友館、共著）

近著：「日本版SOX法実践コーチ」（同友館、共著）

連絡先： [e-mail]

Webサイト：http://spinel3.myftp.org/hideo/ai-risk.htm

「SOX法コンサルタントの憂い」バックナンバー

• 内部統制が有効でないのはこんな理由だった
• いまさら追加された「内部統制Q&A」のポイント
• 内部統制で有用なログの活用術
• 日本版SOX法の“欠陥・不備”の直し方教えます
• 追加された「内部統制Q＆A」の注意点
• “発見的コントロール”で楽になろう！
• 「内部統制報告制度に関する11の誤解」の注意点
• 3点セットの後に何をすればよいのかが分からない
• “守り”の内部統制から“攻め”の内部統制へ
• 終章・日本版SOX法プロジェクトの進め方教えます
• 続・日本版SOX法プロジェクトの進め方教えます
• 日本版SOX法プロジェクトの進め方教えます
• 立法者の意思を無視して暴走する規制当局
• 複数の共謀者による不正をどう防ぐか？
• 内部統制の抜け穴はふさげるのか？