金融業界

J-SOX内部統制報告書を訂正する時、会社は何を説明する?重要な不備・評価範囲・証拠を整理

当初は有効としたJ-SOX内部統制報告書を訂正する場面で、誤りの発見日、重要な不備の判定、評価範囲、監査人との共有、訂正理由、改善と翌期評価を証拠線で整理します。

上場会社の経理、内部監査、法務、監査人が決算資料と内部統制評価記録を時系列に並べて訂正要否を検討している。

訂正文を先に書かず、当初評価、発見事実、影響判定、是正、再評価を同じ時系列へ置きます。

決算訂正が必要になった瞬間、内部統制報告書も自動的に「有効」から「重要な不備あり」へ変わるわけではありません。逆に、金額が訂正基準へ達していないから内部統制も有効、とも限りません。問われるのは、期末時点の統制が財務報告の重要な虚偽記載を防止または発見できたか、経営者の評価範囲と手続がリスクに見合っていたかです。

金融庁は2025年4月、内部統制報告書を訂正した会社のレビュー結果と留意事項を公表しました。当初は有効と評価した後で重要な不備があったと訂正する場合、判明した事実だけでなく、なぜ当初の評価で見つけられなかったか、評価範囲や手続が適切だったかを説明する必要があります。

訂正対応の中心は新しい結論を書くことではなく、当初評価のどの前提・範囲・証拠が崩れ、期末時点の結論を変えるのかを再現することです。

本記事は2026年9月8日に、金融庁の改訂内部統制基準・実施基準、内部統制報告制度Q&A、訂正事例のレビュー、証券取引等監視委員会の開示検査事例集を確認しました。実際の開示時期、訂正書類、監査意見、取引所対応は案件ごとに異なります。法務、会計、監査の専門家と最新資料を確認してください。

最初の24時間は訂正文ではなく事実表を作る

評価語より先に証拠と時刻を固定します。

発見者、発見日時、対象会社・拠点、取引、勘定科目、金額、期間、証憑、システム、関与者を一枚へ置きます。「不正の疑い」「処理ミス」という評価語より先に、仕訳、契約、入出金、承認、マスタ変更、連結パッケージを保全します。

元データを上書きせず、取得者、取得日時、保存場所、ファイルハッシュ、アクセス権を残します。チャットやメールの自動削除、端末交換、権限変更を一時停止し、調査に必要な範囲で証拠を確保します。関係者へ広く一斉質問すると、証言のすり合わせやデータ消失を招くため、調査責任者が順序を決めます。

開示、監査、調査、再発防止の作業を同じ会議だけで進めると、事実と仮説が混ざります。誰が事実を確定し、誰が会計影響を計算し、誰が内部統制を評価し、誰が取締役会・監査役等へ報告するかを分けます。

初動の成果物は「重要な不備です」という結論ではなく、誰がいつ何を知り、どの証拠からどこまで確定したかを示す版管理された事実表です。

決算訂正と内部統制評価を二本の線でつなぐ

会計影響と統制原因を対応させます。

会計側は、認識、測定、表示、開示のどこに誤りがあり、各年度・四半期の財務諸表へいくら影響するかを計算します。内部統制側は、その誤りを生んだ業務プロセス、レビュー、IT統制、決算統制、経営者によるモニタリングのどこが機能しなかったかを特定します。

売上の架空計上なら、受注、出荷、検収、請求、入金、取消、連結消去を追います。減損の見落としなら、兆候の把握、事業計画、割引率、取締役会報告、注記を追います。同じ決算訂正でも統制の原因は異なるため、「経理部のチェック不足」でまとめません。

複数の軽微な不備が組み合わさり、重要な虚偽記載を発見できない合理的可能性を高めることがあります。個々の金額だけで切り捨てず、同じ経営者、拠点、システム、勘定、回避方法に共通性があるかを見ます。

重要な不備は金額表一枚で決めない

潜在額、可能性、質的要因を同時に見ます。

重要な不備は、財務報告に重要な影響を及ぼす可能性が高い内部統制の不備です。判定では虚偽記載の実額だけでなく、発生可能性、潜在的な最大額、勘定の性質、経営者関与、不正、規制違反、過年度への広がり、監査人が発見した経緯などを評価します。

実際の誤謬が重要性基準未満でも、統制がなければより大きな虚偽記載が生じ得た場合があります。反対に、大きな訂正が生じても、例外的で統制設計・運用とどう関係するかを分析しなければ結論は出ません。定量・定性、実額・潜在額を四象限で示します。

経営者による統制無視、内部通報の放置、監査役等への情報遮断は、現場の承認印より上位のガバナンスへ影響します。全社的内部統制の不備が業務プロセス評価へどこまで波及するかを検討します。

「訂正額が基準未満だから重要な不備ではない」という一段判定を避け、潜在額、発生可能性、経営者関与、過年度・他拠点への広がりを併記します。

評価範囲は売上高の割合から引き直す

形式基準ではなくリスクから範囲を再構成します。

改訂基準・実施基準は、評価範囲を形式的な数値だけで決めず、財務報告の信頼性へ及ぼす影響の重要性を考慮して選ぶ考え方を明確にしています。売上高のおおむね3分の2や、売上、売掛金、棚卸資産という例示を機械的な上限にしません。

訂正が範囲外拠点から出た場合、なぜ除外したかを当初のリスク評価へ戻ります。金額が小さくても、急成長、新規買収、海外、複雑契約、手作業、経営者兼務、通報がある拠点は質的リスクが高いことがあります。除外判断に使った情報が正しかったかも確認します。

範囲内だったのに見逃した場合は、サンプル、頻度、母集団、証拠、評価者の能力、例外処理を見直します。統制記述書に書かれた手続と実際の運用が違っていなかったか、評価者が証跡を閲覧しただけで内容を再実施していなかったかを確認します。

訂正対応を、財務数値と内部統制の証拠で分けて管理します。
局面確定する事実内部統制の問い主な成果物
発見日時・取引・期間どの統制が捉えなかったか版管理した事実表
影響評価実額・潜在額・範囲重要な不備か定量・定性判定メモ
訂正書類・数字・理由当初評価との整合開示照合表
是正開始・運用・再実施期末まで有効か改善証拠と翌期計画

当初評価の判断を後知恵で塗り替えない

当時と後日判明した情報を分けます。

訂正後の情報を知った状態で「最初から分かったはず」と書くと、当時の判断過程が消えます。当初入手していた情報、合理的に入手できた情報、後日初めて判明した情報を三列に分けます。いつ誰が何を知ったかを取締役会資料、監査調書、メール、通報記録で確認します。

当初の範囲・手続が合理的でも、巧妙な隠蔽で把握できなかった場合と、リスク情報を無視して範囲を狭めた場合では説明が違います。訂正理由は責任回避の文章ではなく、当初評価の再現と不足の特定にします。

評価文書の後付け作成は避けます。存在しなかった承認や会議を復元したように見せず、訂正対応で新たに作った文書は作成日と目的を明示します。空白があること自体も事実として残します。

良い訂正理由は「新たな事実が判明したため」だけで終わらず、その事実を当初手続が捉えなかった理由と、手続の妥当性を分けて説明します。

監査人・監査役等・取締役会へ同じ時計を渡す

一つの事実表を版管理して共有します。

監査人には、確定事項だけでなく調査範囲、未確定事項、次回更新時刻を共有します。報告が遅れることを恐れて推測を事実のように伝えるより、版番号を付けた事実表で変化を示します。監査人の追加手続、内部統制監査報告書への影響、財務諸表監査との関係を確認します。

監査役等には、会計影響だけでなく、経営者関与、証拠保全、調査の独立性、通報者・関係者への対応、開示判断を報告します。取締役会は、訂正要否、調査体制、外部専門家、再発防止、ステークホルダー説明を判断できる資料を受け取ります。

各会議の数値と用語が違うと、後で「重要」と「重要な不備」が混同されます。会計上の重要性、内部統制上の重要な不備、適時開示上の重要事実、法令上の判断を用語集で分けます。

内部監査担当者が、誤りの発生、発見、経営者報告、訂正開示、改善、再評価を時系列の証拠と照合している。
会議ごとに別の時計を持たず、発生から翌期再評価まで同じ事実表の版で管理します。

訂正報告書は原因と評価結論を近接させる

財務訂正との数字・期間・原因を照合します。

訂正内部統制報告書では、訂正箇所、訂正理由、評価結果の変更を整合させます。「調査の結果」とだけ書かず、どのプロセスのどの統制が、どの期間、なぜ機能せず、財務報告へどのような合理的可能性を生じさせたかを記載します。

有価証券報告書等の訂正内容と数字、対象期間、原因が一致するかを確認します。内部統制報告書だけで新しい原因を述べたり、財務訂正で対象にした子会社が評価範囲説明から消えたりしないよう、開示間の照合表を作ります。

不備を開示することと、個人へ責任を帰すことは別です。担当者の誤りだけにせず、権限、職務分掌、目標、会議、IT、監督、内部監査がどう作用したかを示します。個人情報、調査中の事項、法的評価は開示範囲を専門家と検討します。

応急修正と恒久対策を同じ「完了」にしない

運用証拠ができるまで是正を閉じません。

誤った仕訳を直し、追加レビューを一度行った状態は応急対応です。恒久対策には、業務設計、権限、システム、要員、教育、監視、通報、取締役会報告の変更が含まれます。対策ごとに責任者、期限、対象母集団、運用開始日、検証方法を置きます。

統制を新設しても、期末までに十分な期間運用されなければ有効性を評価できないことがあります。運用回数が少ない月次統制なら、開始時期が結論へ影響します。代替統制で補えるか、重要な不備を期末までに是正できたかを監査人と確認します。

研修受講率100%だけでは再発防止になりません。実際の契約や仕訳で判断が変わったか、例外が上申されたか、レビュー者が不一致を発見したかを測ります。KPIは処理件数より、例外検出率、未解決日数、再発、範囲外拠点からの兆候を置きます。

是正完了日は取締役会が対策を承認した日ではなく、統制が運用され、証拠が残り、再実施で狙ったリスクを抑えられたと確認した日です。

子会社と委託先へ横展開する範囲を決める

共通の人・仕組み・契約から母集団を作ります。

一拠点の事案でも、同じERP、同じ契約様式、同じ経営者、同じ成果報酬、同じ外部委託先を使う会社へ広がる可能性があります。全社一律のアンケートだけで終えず、共通要因から対象母集団を定義し、データ分析とサンプル検証を組み合わせます。

委託先の統制報告書を入手していても、自社が行う利用者側統制、データ入力、例外承認、委託先変更の監視が抜けている場合があります。契約と保証報告書の対象期間・システム・除外事項を確認し、自社事案との接点を見ます。

買収直後の子会社や売却予定事業を範囲から外す判断も、期限や金額だけで固定しません。統合が遅れ、旧システムと手作業が残る期間こそリスクが高い場合があります。

上場会社の内部監査チームが、本社、子会社、委託先の共通統制と是正テスト結果を監査資料へまとめている。
一件の誤りを一部署で閉じず、同じ人・仕組み・委託先を使う範囲へ原因から横展開します。

翌期の評価計画まで書いて案件を閉じる

訂正年度だけでなく次の評価へつなげます。

訂正年度だけ追加テストを行い、翌期に元の範囲へ戻すと改善効果を見失います。翌期計画では、リスク評価、重要拠点、重要勘定、業務プロセス、サンプル、評価者、内部監査、監査人共有を更新します。訂正原因と対策ごとに、翌期のどの統制で確認するかを紐付けます。

翌期計画には、前年度の例外を再検証する時期も置きます。

改善が定着したかは、対策実施率ではなく、同じ誤りが再発しない、類似例外が早く上がる、経営者へ期限内に届くことを見ます。内部通報件数が増えた場合、統制悪化ではなく報告経路が機能し始めた可能性もあるため、内容と解決時間を読みます。

外部調査委員会や専門家調査を行った場合も、その報告書を内部統制評価の代わりにしません。調査が対象とした期間、会社、取引、データと、J-SOX評価の母集団を照合します。調査で未確認とされた領域は、内部監査または経営者評価で追加手続が必要かを決めます。

データ分析を使う場合は、抽出条件、対象件数、除外、重複、タイムゾーン、再実行手順を残します。異常仕訳一覧の件数だけでなく、誰が例外を検討し、どの証拠で解消したかが翌期に追える状態にします。

新リース会計基準の契約棚卸し、SSBJサステナビリティ開示、実質的支配者リストと法人口座、女性管理職比率と男女賃金差異の開示を併せると、財務・非財務情報の証拠設計を共通化できます。

案件を閉じる条件は、訂正書類の受理や株価の落ち着きではありません。訂正理由と実際の調査事実が一致し、重要な不備の判定が証拠で追え、対策が運用され、翌期の評価範囲へ反映された状態です。

最終成果物は一通の訂正報告書ではなく、当初評価から発見、訂正、是正、翌期評価まで同じ原因を追える証拠の連鎖です。

参考情報

基準、Q&A、訂正事例を支える公式資料です。

以下は2026年9月8日に内容と到達性を確認した一次情報です。

よくある質問

気になる質問を開くと、本文の重要点を短く確認できます。

決算訂正をしたら必ず重要な不備になりますか?

自動的には決まりません。訂正額に加え、潜在的な虚偽記載、発生可能性、原因、経営者関与、当初の統制が防止・発見できたかを評価します。

金額が重要性基準未満なら内部統制報告書の訂正は不要ですか?

金額だけでは決めません。より大きな誤りが生じる合理的可能性、複数不備の組合せ、不正や経営者関与など質的要因を含めて判断します。

評価範囲は売上高のおおむね3分の2まででよいですか?

例示を機械的な上限にしません。改訂基準に沿い、重要な虚偽記載リスク、質的重要性、新規・海外・複雑拠点などを含めて範囲を決めます。

訂正理由は新しい事実が分かったと書けば足りますか?

それだけでは当初評価との関係が分かりません。事実の判明時点、当初入手情報、評価範囲・手続で把握できなかった理由と妥当性を説明します。

再発防止策を取締役会で決議すれば是正完了ですか?

承認だけでは運用有効性を確認できません。責任者、運用開始、母集団、実施証拠、再実施結果を確認し、期末まで十分な運用期間があるかを評価します。

一つの子会社の問題を全社へ広げて調べる必要がありますか?

一律全件とは限りません。同じシステム、経営者、契約、報酬、委託先、処理を使う母集団を原因から定義し、データ分析とサンプル検証で範囲を決めます。

タグ
#J-SOX#内部統制報告書#重要な不備#訂正報告書#内部監査#決算訂正

業界比較図鑑について

業界比較図鑑は、生活者が世の中の仕組みを理解するための図鑑メディアです。編集部が中立的に業界を整理し、評価や推奨を含めず、事実情報として提示しています。

業界一覧を見る