内部統制の不備の事例とは？
開示すべき重要な不備の判断基準も解説

コーポレートガバナンス

内部統制の不備の事例とは？開示すべき重要な不備の判断基準も解説

閉じる

企業の不祥事や粉飾決算がニュースをにぎわすたびに、注目を集めるのが「内部統制」という言葉です。かつては一部の上場企業だけが整えるべき形式的な手続きと捉えられがちでしたが、現在では企業の透明性、持続可能性、そして企業の社会的責任（CSR）を担保するための経営の「中枢システム」として認識されています。

企業が成長し、従業員が増え、業務が多角化していく中で、経営者の目が届かない領域が必ず生じます。そこで必要になるのが、個人の資質に頼らずに「ミスや不正を未然に防ぎ、正しい決算を行える組織の自浄作用」としての内部統制の構築です。

内部統制が健全に機能している企業は、万が一のミスや不正が発生しても、それを自浄作用で早期に発見し、是正することができます。しかし、その仕組みに「不備」が生じ、さらにそれが「開示すべき重要な不備」と判断された場合、企業の信用は一瞬にして失墜し、株価の急落やブランド価値の毀損、さらには経営陣の退陣といった深刻な事態を招きかねません。

本コラムでは、内部統制の基本的な考え方から、構築のポイント、そして実際に起きた不備の事例と判断基準までを、実務に役立つ視点で詳しく解説します。

内部統制チェックリスト

無料ダウンロードはこちら

内部統制の仕組みづくり：3つの基本ステップ

内部統制を構築する際、最初から完璧なマニュアルを目指す必要はありません。
実務においては、以下の3つのステップを循環させることが基本です。

（1）リスクの特定と評価

まず、自社の業務フローの棚卸しを行い、「どこでミスが起きやすいか」「どこで不正が起こり得るか」というリスクを洗い出します。すべての業務を対象にするのは現実的ではないため、まずは現金の入出金や売上計上といった、財務に直結する部分から優先順位をつけます。

（2）統制活動

特定したリスクを防ぐための具体的な予防策を定めます。特に、「権限の分離」（「発注」と「支払承認」を別の担当者が行うようにするなど）と「証拠の保存」（承認のプロセスをシステム上のログや書面で残し、事後に追跡できるなど）のルールづくりが重要になります。

（3）モニタリング

ルールを定めるだけでなく、それが実際に現場で守られているかを継続的に検証します。内部監査部門による定期的な監査や、管理職による日常的な確認がこれに該当します。

これらが適切に機能していない状態を「不備」と呼び、特に財務諸表に大きな影響を与える可能性があるものを「開示すべき重要な不備」として厳格に扱います。

「開示すべき重要な不備」の事例

事例①：海外子会社での数年にわたる架空売上（モニタリングの不備）

【状況】
ある中堅メーカーの海外販売子会社において、現地の責任者が売上目標を達成するために、数年前から架空の注文書を偽造し、売上を水増しする不正行為を行っていました。親会社の経理部は、子会社から送られてくる報告数値のみを確認し、現地の通帳コピーや出荷伝票の突合を怠っていました。

【判断の背景】
不備の影響額が連結税引前利益の5%を超えたことに加え、親会社が子会社を「適切に監視（モニタリング）する仕組みが構築されていなかった」という点が質的にも重要と判断されました。単なる担当者のミスではなく、「組織的な管理体制の欠如」が問われた事例です。

事例②：特権IDの共有とシステムデータの直接改ざん（IT統制の不備）

【状況】
ITサービスを提供するB社では、本番環境のデータベースを操作できる「特権ID」が、開発部門の複数人で共有されていました。本来、データの修正には承認が必要ですが、利便性を優先して、変更者の特定や操作日時のログが残らない状態で、直接データを書き換える運用が常態化していました。

【判断の背景】
実際に不正が行われていなくても、「誰でも自由に財務データを操作できる状態（＝不正を許す環境）」自体が極めてリスクが高いとみなされました。IT全般統制（ITGC）の不備は、決算プロセス全体の信頼性を損なうため、金額の多寡にかかわらず重要な不備と判定される傾向にあります。

事例③：買収先企業における会計処理の誤り（PMIの不備）

【状況】
M&A（企業買収）を積極的に行うC社は、買収したばかりの企業の会計基準を親会社のルールへ統合（PMI）できていませんでした。買収先の独自ルールで収益を認識していたため、親会社の連結決算に際して巨額の修正が必要となりました。

【判断の背景】
買収直後の混乱期であったとしても、「グループ全体の統一的な会計方針を徹底させる体制がなかった」ことが不備とされました。非定型な取引や急激な組織変化に伴うリスク評価が不足していたことが原因です。

事例④：棚卸資産（在庫）の実地確認漏れ（資産の保全不備）

【状況】
複数の倉庫を持つ卸売業者において、一部の遠隔地にある倉庫の棚卸を「現場担当者の自己申告」のみで済ませていました。後に実施された抜き打ち検査で、帳簿上の在庫と実在庫に大きな乖離があることが判明しました。

【判断の背景】
在庫は利益に直結する重要な資産です。「実物確認による牽制が働いていない」状態は、資産の保全目的を達成できない深刻な欠陥とされ、特に利益への影響額が大きい場合は重要な不備と判断されます。

「開示すべき重要な不備」の判断基準

内部統制が適切に機能していない状態は「不備」と呼ばれ、その深刻度に応じて二段階に区分されます。

（1）不備

内部統制の整備又は運用が不十分な状態です。例えば、「マニュアルは整備されているものの、一部の従業員が遵守していない」「一回限りの軽微な入力誤りが発生した」といったケースです。これらは内部で是正・改善すべき事項ですが、直ちに対外開示する必要はありません。

（2）開示すべき重要な不備

財務報告の信頼性に重要な影響を及ぼす可能性が高い不備です。「当該不備を放置すると、投資家の判断を誤らせる程度に重要な誤謬が財務諸表に生じる可能性がある」水準を指します。当該不備が期末日までに是正されない場合、企業は「自社の内部統制は有効ではない」と対外的に開示しなければなりません。

不備が判明した際、それが「開示すべき重要な不備」に該当するか否かは、以下のマトリクスに基づいて検討されます。

（1）影響の発生可能性：
当該不備に起因して重要な誤りが生じる可能性はどの程度か。

（2）影響の程度（金額）：
実際に誤りが生じた場合、その影響額が利益の5%程度という重要性の目安を超えるか。

（3）質的要素：
不正に直結するか、又は上場廃止基準に抵触し得る取引に関するものか。

これらの基準に照らした結果、期末までに是正が完了せず、内部統制の有効性を確認できない場合には、「内部統制は有効ではない」と判断されます。

内部統制の不備は、決して他人事ではありません。事例で見たとおり、海外拠点の拡大やIT化の遅れ、M&Aといった経営環境の変化が不備を引き起こすトリガーとなります。「不備」を単なる失敗と捉えるのではなく、組織の弱点を把握するための兆候として捉え、是正を継続的に重ねることが、結果として企業価値の向上につながります。まず、自社の現行ルールが実際の業務実態と乖離していないかを、足元の業務プロセスから再点検することが求められます。