内部統制の構築方法｜IPO審査に通る体制作りのポイント

はじめに

IPO準備で最も時間がかかり、最も挫折しやすいのが内部統制の構築です。

「内部統制」と聞くと、規程や書類を大量に作るイメージがあるかもしれません。しかし本質は、業務の適正性を確保し、不正やミスを防ぐ仕組みを作ることです。

本記事では、IPO審査に耐えうる内部統制を構築するための実務的なステップを解説します。

内部統制とは

内部統制とは、組織の目的を達成するために、業務に組み込まれたプロセスや仕組みのことです。

内部統制の4つの目的

COSOフレームワーク

内部統制の国際的な標準フレームワークが**COSO（Committee of Sponsoring Organizations）**です。日本のJ-SOXもCOSOをベースにしています。

COSOの5つの構成要素：

IPOにおける内部統制（J-SOX）

J-SOXとは

J-SOX（日本版SOX法）は、上場企業に対して内部統制報告書の提出を義務付ける制度です。正式名称は「財務報告に係る内部統制の評価及び監査の基準」です。

全社的な内部統制と業務プロセスに係る内部統制

内部統制の構築ステップ

ステップ1：対象範囲を決める

すべての業務プロセスを同じ深さで整備するのは現実的ではありません。重要な勘定科目に関連する業務プロセスに絞って整備します。

対象とすべき業務プロセスの選定基準：

一般的に文書化が必要な業務プロセス：

• 販売プロセス（受注→出荷→売上計上→請求→回収）
• 購買プロセス（発注→検収→仕入計上→支払）
• 在庫管理プロセス（入庫→保管→出庫→棚卸）
• 経費精算プロセス（申請→承認→支払→計上）
• 月次決算プロセス（仕訳→試算表→レビュー→確定）
• 固定資産管理プロセス（取得→登録→減価償却→除却）

ステップ2：業務フローを文書化する

各業務プロセスをフローチャートと業務記述書で文書化します。

業務フローチャートに含める要素：

業務記述書に含める要素：

ステップ3：リスクコントロールマトリクス（RCM）を作成する

RCMとは、各業務プロセスにおけるリスクと、それに対する統制活動を対応させた表です。

RCMの構成：

アサーションの種類：

ステップ4：統制活動を設計・導入する

識別されたリスクに対して、具体的な統制活動を設計し、業務に組み込みます。

統制活動の主な種類：

ステップ5：運用テストを実施する

整備した内部統制が実際に運用されているかを検証します。

運用テストの方法：

サンプル数の目安：

IT統制の構築

IT全般統制

クラウドサービス利用時の注意点

SaaSを利用している場合、以下の点を確認する必要があります。

• **SOC報告書（SOC1/SOC2）**の取得状況
• データのバックアップ体制
• アクセスログの取得・保管
• サービス停止時の事業継続計画

内部統制構築でよくある失敗

1. 形式だけの文書化

フローチャートやRCMを作っても、実際の業務と乖離していれば意味がありません。現場の実態に合った文書化を行いましょう。

2. 職務分離ができていない

特に少人数の企業では、1人が発注から支払まで行っているケースがあります。完全な職務分離が難しい場合は、代替的な統制（上位者のレビュー等）で補完します。

3. 統制の証跡が残っていない

承認を行っていても、その証拠（承認印、メール、システムログ等）が残っていなければ、運用テストで「有効」と判定できません。証跡を残す仕組みを必ず整備しましょう。

4. 経営者の関与が不十分

内部統制は経理部だけの仕事ではありません。経営者自らが内部統制の重要性を認識し、全社的に推進する姿勢が不可欠です。

5. 完璧を目指しすぎる

最初から完璧な内部統制を構築しようとすると、時間とコストがかかりすぎます。重要なリスクから優先的に対応し、段階的に改善していく姿勢が大切です。

まとめ

内部統制の構築は、IPO準備の中で最も工数がかかるプロセスですが、同時に会社の経営管理レベルを大きく引き上げる機会でもあります。

NextFin会計事務所では、社外CFOとして内部統制の設計から運用定着まで伴走しています。「何から手をつければいいかわからない」という段階でも、お気軽にご相談ください。

→ 社外CFO支援サービスの詳細はこちら

関連記事

• IPO準備はいつから？必要な体制と進め方
• 管理会計の導入ステップ｜経営判断に使える数字の作り方
• 月次決算の早期化｜経営判断のスピードを上げる5つの施策
• 社外CFOとは？役割・費用・導入メリットをわかりやすく解説