ポイント：日本版ＳＯＸ法、内部統制、企業改革法、ＣＯＳＯフレームワーク、透明性の確保、ＥＲＰ、文書化

ＳＯＸ法の基礎知識

日本版ＳＯＸ法の成立の背景

　仕事で日本版ＳＯＸ法に関して調査の依頼がきている。成果物として報告書を出し、プレゼンをするのはまだ先であるが、それまでにいろいろ調査を行なわなければいけない。以前も書いたが、「内部統制の強化の促進－日本版SOX法－」を時事コラムで書いて以降、「ＳＯＸ」関連のキーワードでの検索が凄く、一時「内部統制の強化の促進－日本版SOX法－」はサイト内でのアクセスランキングがトップページを抜いて一位になった。

　日本版ＳＯＸ法への関心の高さに驚いたと共に、これは本格的に知っておく必要があると思っていた矢先に今回の仕事の依頼である。「天の声」と真摯に受け止めて調査を開始する。今後、このコラムでもこの話題が増えていくかもしれない。

　前回の時事コラムの復習にあるが、日本版ＳＯＸ法とは企業の内部統制強化を目的に、早ければ２００８年３月期にも導入される法制度のことである。ＳＯＸ法とは、エンロン事件をはじめとする米国企業の会計不祥事の続出に対して、米国政府が制定し２００２年７月に成立したSarbanes-Oxley（サーベンス・オクスリー）法ことである。内部統制強化を目的にした企業改革のための法律のことをさし、同様の法制度が日本でも導入されるため「日本版ＳＯＸ法」とか「企業改革法」とかいわれている。

　日本でも米国でのＳＯＸ法の成立や、カネボウの粉飾決算が問題になった事もあり、各企業は自社の内部体制の強化に、かなり関心があるようである。

具体的に内部統制の強化とは

　ポイントとなっているのが、何度も出てきているが企業の内部統制の強化である。今年の７月にはこの内部統制の評価・検証を行う際の方法・手続きを示す「基準」の草案が金融庁の企業会計審議会の内部統制部会によって発表されている。また同日、経済産業省の企業行動の開示・評価に関する研究会も内部統制の構築・評価のための「指針」の案を示している。

　では具体的に内部統制の強化とは何であろう？　内部統制監査基準の背景には、米国ＳＯＸ法でも前提となっている内部統制の枠組み「ＣＯＳＯフレームワーク」がある。内部統制フレームワークは世の中にいくつかあるが、このＣＯＳＯフレームワークが事実上の世界標準として知られる。

　ＣＯＳＯフレームワークでは内部統制を以下のように定義している。

内部統制は、以下に分類される目的を達成するために、合理的な保証を提供することを意図した、取締役会、経営者およびそのほかの職員によって遂行される1つのプロセスである。
・業務の有効性・効率性
・財務諸表の信頼性
・関連法規の遵守

ＣＯＳＯフレームワークを語り始めると長くなってしまうので、これらのことを、本当に端的に言ってしまうと、内部統制とは業務の「標準化」や「手順化」であり、「透明性の確保」である。最近「経営の見える化」やＩＴを活用した「スピード経営」が言われているが、まさしくこの動きは、ＳＯＸ法云々に関わらず、時代の流れに沿った動きと言える。

　一部の人が経験や勘でこなしていた経理や財務の処理を誰でもできるように標準化し、経営陣がそれをいつでも自由に閲覧できるようにして、迅速かつスムーズな経営判断を行えるようにし、また、監査など第三者の求めに応じて情報開示できる体制を整えることが必要である。

内部統制の道具としてのＩＴ

　金融庁の企業会計審議会が、ＩＴを「内部統制の目的を達成するために不可欠な要素として、内部統制の有効性に係る判断基準」と位置付けている。これまで一部の人間の勘やノウハウに頼っていた部分を文書などによって“視覚化”し、共有するための道具としてにＩＴが活用される。

　内部統制の確立でポイントになるのが文書化の作業といわれる。文書化とは、社内の業務プロセスを標準化し、文書にまとめる作業を指す。企業がある決定を行ったり、財務諸表のある数値を決定する際に、その決定を行うまでの社内外の手順を文書化、実際のプロセス処理結果を文書として残すことも意味する。

　文書化は内部統制の基本であり、また最もコストが掛かる作業であるといわれている。その部分で内部統制への対応をスムーズに進めるには、ＥＲＰなど業界標準のベストプラクティスを埋め込んだＩＴシステムの導入が有効であるといわれている。ＥＲＰの導入では、社内の業務プロセスを整理し、標準化するのが基本であり、業務プロセスが標準化されていれば、文書化の作業も進めやすくなる。ＥＲＰ上の業務プロセスに内部統制を組み込み、ＳＯＸ法対応をうたったＥＲＰが出始めているのもうなずける。

　但し､私のコラムではくどいほど出てくるが「ＩＴは単なる道具」である。日本版ＳＯＸ法に対応するのにＩＴ活用は極めて有効であるが、決してそれだけではない事を忘れてはいけない。

参考
「日本版SOX法がもたらす「内部統制」のIT化（SFJソリューションズ　川上暁生氏）」
「迫り来る日本版SOX法、IT統制の準備はOK？（垣内郁栄氏）」

2005年12月12日宿澤直正記

[事務所TOP] [コラム一覧へ]