内部統制決議を会社法で確認｜対象会社と見直し時期まで把握

会社法の内部統制決議について、取締役会で何をどこまで決め、決議後にどの範囲まで整備・運用を回すべきかが曖昧なままだと、事業報告での説明や監査対応で論点が拡散しやすくなります。とくに大会社（資本金額が5億円以上または負債総額が200億円以上）に該当する場合、決議の要否や内容の過不足が取締役会の監督責任として整理されやすく、放置すると「決議はあるが運用が追いつかない」状態にもなり得ます。実務で最初に押さえるべきは法的根拠と決議項目です。会社法第362条と会社法施行規則100条1項から見ていきます。

会社法の内部統制決議とは

内部統制システムの位置付け

会社法上の内部統制システムは、取締役が個々の業務執行の適法性・妥当性を逐一監督することが難しい規模の会社について、「システムで適正を確保する」という発想で、業務の適正を確保するための基盤として位置付けられます。これは、取締役の善管注意義務（専門家としての注意義務）の履行を、属人的な力量に委ねず、組織的なルール・牽制・監督の仕組みによって支える趣旨です。

内部統制は「法令遵守」だけでなく、損失リスク管理、情報管理、業務の効率性確保、企業集団（グループ）管理まで含む会社業務全般を対象に設計されます。実務では、規程・権限・報告ルートを整備し、異常の早期把握と是正ができる状態（モニタリング→改善の循環）を作ることが要点です。

加えて、会社法上の内部統制は、事業報告で一定の開示が予定されるため、対外説明の裏付け（「取締役会として、何を決め、どう運用しているか」）にもなります。したがって、形式的な書面整備ではなく、取締役会決議（基本方針）→具体化（規程・体制）→運用→見直しという実務運用を前提に理解する必要があります。

会社法362条と施行規則100条

会社法は、取締役会が決めるべき事項として、内部統制システム（業務の適正を確保する体制）を位置付け、施行規則で具体的な「決議事項（体制項目）」を示す構造になっています。

会社法では、内部統制に関する体制整備の決定が、取締役会の専決事項（委任できない事項）として規定されます（会社法第362条）。また、大会社の監査役設置会社では、その決定を取締役会が行うこと自体が義務になります（会社法第362条）。

一方、会社法施行規則は、取締役会決議（基本方針）として整理すべき具体項目を提示しており、実務で「何を決議書に書くべきか」の骨格になります（会社法施行規則第100条第1項）。

このように、会社法第362条が「取締役会が決めるべき法的枠」を示し、会社法施行規則第100条第1項が「基本方針として記載・決議する項目」を与えることで、決議内容の過不足を点検しやすくなります。

内部統制義務の対象会社

大会社の要件と判定基準

会社法上、内部統制システムの整備について取締役会決議が法的に問題となりやすいのは、まず大会社です。大会社は、会社規模に照らして利害関係者への影響が大きく、取締役が個々の職務執行の適法性を逐一監督することが困難であるため、システム整備が要請されるという整理になります。

大会社の定義は、最終事業年度に係る貸借対照表に基づく会社法上の基準であり、次のいずれかに該当すると大会社になります（会社法第2条）。

売上高や従業員数は、会社法上の「大会社」該当性を直接には決めません。実務では、定時株主総会で承認された計算書類（貸借対照表）の数値で確定する点を踏まえ、期末時点の見込みだけでなく、承認後の確定値で該当性を判断し、該当した事業年度以降の機関設計・決議体制を点検します。

また、大会社では会計監査人の設置が強制され、会計監査人による会計監査を受ける必要があります（会社法第328条）。内部統制の整備・運用は、監査役監査とも連動して実効性を問われやすいため、体制の「決議」だけでなく、監査の前提となる運用の整備まで含めて準備する必要があります。

取締役会設置会社との関係

内部統制システムの「整備の決定」は、取締役会の専決事項として位置付けられ、取締役に委任できない事項に含まれます（会社法第362条）。そのため、取締役会設置会社であることは、誰がどの機関で決めるべきか（意思決定の器）を画する重要な要素です。

とくに、大会社の監査役設置会社では、取締役会が内部統制システム整備を決定する義務が明確に課されています（会社法第362条）。他方、大会社に該当しない場合でも、取締役には善管注意義務がある以上、事業のリスクに応じて必要な統制を構築・運用しているかが問われ得ます。

実務上は、取締役会設置会社であれば、内部統制の基本方針を取締役会決議として明文化し、その後の規程整備・運用状況の報告（モニタリング）を取締役会の監督機能に接続させることが、責任分界（執行と監督）を明確にします。

監査等委員会設置会社・指名委員会等設置会社で確認すべき義務条文の違い

委員会設置形態では、機関設計に応じて、内部統制システムの決定義務の根拠条文が変わります。自社の形態に対応する条文を誤ると、取締役会議案（付議事項）や事業報告の記載範囲に抜けが生じやすいため、条文ベースで整理することが有効です。

指名委員会等設置会社では、取締役は原則として業務執行を行わず、執行役が業務執行を担うという役割分担があるため、決議文言も「取締役」だけでなく「執行役」の統制を前提に整える必要があります（会社法第416条）。

会社法と金商法の内部統制

目的と範囲の違いを整理

会社法と金融商品取引法の内部統制は、似た言葉を使いますが、制度目的と射程が異なります。会社法は、取締役の業務運営の適正化（会社業務全般）を対象とするのに対し、金融商品取引法は、開示書類のうち財務報告の適正性に焦点を当て、投資家保護に資する制度として設計されています。

したがって、上場会社であっても、J-SOX（いわゆる日本版SOX）でカバーしている領域＝会社法の内部統制の全部、とはなりません。会社法の決議では、財務報告に直結しないリスク（人事労務、情報管理、グループ統制、危機管理など）も含めて、業務の適正確保として整理する必要があります。

内部統制報告書と開示の流れ

金融商品取引法では、有価証券報告書の提出義務がある会社のうち上場企業等は、事業年度ごとに、財務計算に関する書類その他の情報の適正性を確保するために必要な体制について評価した内部統制報告書を、有価証券報告書とあわせて提出する必要があります（金融商品取引法第24条の4の4）。

また、内部統制報告書には、公認会計士または監査法人の監査証明が付されますが、金融商品取引法上の監査は、内部統制そのもの全体ではなく、経営者による「評価」に対する監査として位置付けられます（金融商品取引法第193条の2）。

この開示プロセスは、投資家に向けた市場規律の枠組みである一方、会社法の内部統制決議は「取締役会が業務の適正確保のために何を決めるか」という機関意思決定の枠組みです。両者を同一視せず、目的（開示の信頼性／業務の適正）に応じて文書・統制範囲を切り分けることが実務上の整理軸になります。

会社法対応をJ-SOX資料で代替できるケースと代替できないケース

J-SOX対応で作成した文書や評価結果は、会社法上の内部統制の運用資料として活用できる場面がありますが、会社法施行規則が想定する決議項目を網羅するものではありません。会社法の内部統制は、会社業務全般・企業集団全体の適正確保を射程に含むのに対し、J-SOXは財務報告に関する内部統制に焦点があるためです。

なお実務では、会社法施行規則100条1項の「法令等遵守体制」に含まれるものとして、「反社会的勢力排除のための体制」や「財務報告の信頼性を確保するための体制」を、基本方針にあえて明記する会社も見られます。これらは個別に決議しなければならないと義務付けられている事項ではありませんが、記載がない場合は、社内外の説明可能性やリスクの見え方を踏まえて追記・見直しを検討する余地があります。

取締役会が決議すべき体制

業務執行とリスク管理の体制

取締役会決議（基本方針）では、「業務の適正を確保するための体制」を、会社法施行規則100条1項の項目に沿って、何をどのレベルで整備するかが分かる形で示す必要があります。抽象的な理念だけでは、取締役会の監督や監査側の検証が難しく、運用上も形骸化しやすいためです。

実務対応としては、職務分掌規程・決裁権限規程等により権限と責任を明確にし、重要リスクについては担当部署・委員会・報告ライン（いつ、誰が、どこへ報告するか）を決めます。また、統制の基本要素（統制環境、リスク評価と対応、統制活動、情報と伝達、モニタリング、ITへの対応）という観点で、統制が「作っただけ」になっていないかを点検し、運用の手当てまで落とし込むことが重要です。

子会社管理と監査役補助の体制

企業集団における統制は、会社法施行規則100条1項で、子会社の報告体制（子会社取締役等から親会社への報告）や、子会社の損失危険管理、効率性確保、コンプライアンス確保など複数の項目として明示されています。したがって、子会社管理は「付随的な運用論」ではなく、決議項目として正面から設計が必要です。

また、監査役（監査等委員会を含む）の監査が実効化するよう、監査環境整備も基本方針で整理します。とくに監査役補助者（いわゆる監査役スタッフ）については、「監査役監査基準」で、補助使用人に関する事項や独立性、報告体制等を整備し取締役会に要請すべきとされ、上場会社クラスでは実務が進んでいる点を踏まえる必要があります。

基本方針の書きぶりと項目例

基本方針は、会社法施行規則100条1項の項目に対応させて章立てすることで、法定要求との対応関係が明確になり、改定時の差分管理もしやすくなります。加えて、実務では「いつ決議し、いつ見直したか」を明示する書き方が用いられます。

例えば、事業報告の記載として、「○年○月開催の取締役会で決議した後、○年○月開催の取締役会で一部見直しを行っております。なお、変更の内容ならびに変更後の体制は以下のとおりです。」といった形で、決議・改定の履歴と変更内容を示すことが考えられます。

なお、実務上「財務報告の信頼性を確保するための体制」を基本方針内で明記する会社もありますが、これは施行規則100条1項の法令等遵守体制の中で整理可能な要素であり、独立の決議事項として義務付けられているものではない点は押さえておく必要があります。

内部統制の運用と責任

運用評価と取締役会報告

内部統制は、取締役会決議で基本方針を定めた後、運用・評価・改善の循環により実効性を維持します。会社法上の要求は「体制の整備」だけでなく、結果として業務の適正が確保される状態を志向しているため、運用評価を取締役会の監督に接続することが重要です。

実務では、内部監査部門、リスク管理部門、企画管理部門、経理部門などが内部統制に関連する部署として機能し、代表取締役または担当業務執行取締役の指揮の下で、内部統制システムへの日常的フォローアップ（運用状況の点検、改善提案）を担います。取締役会は、これらの部署からの定期報告により、施行規則100条1項の各項目（情報保存、損失危険管理、効率性、コンプライアンス、グループ管理等）が実際に回っているかを確認し、必要に応じて基本方針や関連規程の改定を指示します。

取締役と監査役等の責任分担

内部統制における責任分担は、執行側（取締役・執行役）と監査側（監査役・監査等委員会等）の役割の違いを踏まえて整理します。会社法が内部統制システム構築義務を課す趣旨は、取締役が個々の適法性を逐一見ることが難しい規模の会社で、システムによる監督を可能にする点にあります。

加えて、大会社では会計監査人の設置が強制されるため（会社法第328条）、会計監査人監査・監査役監査・内部監査の連携（情報共有や論点のすり合わせ）を通じて、内部統制の運用状況が多面的に検証される構造になりやすい点も踏まえて、報告ラインと資料整備を設計することが実務上有効です。

M&A・組織再編・新規事業の開始時に誰がいつ見直し案を起案するか

M&A・組織再編・新規事業の開始は、施行規則100条1項の各体制（損失危険管理、子会社管理、情報保存、コンプライアンス等）に直接影響するため、「誰が」「いつまでに」見直し案を起案し、取締役会の決議（改定）に繋げるかを、内部統制の運用設計として明確にしておく必要があります。

このように、見直しをイベント後の「事後対応」にせず、施行規則100条1項の要求項目を軸に、付議タイミングまで含めて運用設計しておくことが、取締役会の監督実務として重要です。

裁判例から見る実務上の限界

主要裁判例の論点と判断

取締役の内部統制に関する裁判例では、単に損害が発生したという結果だけでなく、会社の規模・業態・当時の知見に照らして、相応の体制整備があったか、異常を把握した後に合理的な対応をしたかが主要な審理対象となります。

大和銀行事件は、リスク管理体制の大綱を決定することが取締役の善管注意義務に含まれる点を明確にしたものとして言及されることが多く、内部統制システム構築義務（システムで監督する）という考え方と親和的です。その他の事例でも、コンプライアンス体制の不備や、異常兆候を認識しながら必要な調査・是正を尽くさなかった点が問題とされる傾向があります。

実務としては、裁判例を「雛形どおりの体制が必要」という意味で捉えるのではなく、施行規則100条1項の項目に沿って、自社のリスクに応じた設計・運用・見直しがされていたか、そして異常時に取締役会が監督機能を発揮できていたか、という観点で整理することが適切です。

整備のメリットと過剰整備の注意

内部統制の整備は、業務の適正化・不正の抑止・早期発見・説明可能性の向上に資する一方で、過剰な統制は業務効率を損ね、かえって統制の形骸化を招き得ます。会社法が求めるのは、施行規則100条1項に沿った体制の整備であって、現場業務を停止させるような形式主義ではないためです。

とくに上場会社では、J-SOX文書化の精緻さに引きずられ、会社法の基本方針まで過度に細部へ踏み込ませてしまうことがあります。しかし、基本方針は「取締役会として何を確保するか（統制の枠組み）」を示す文書であり、詳細手順は規程・マニュアル・ワークフロー等で機動的に改定できるよう分離するほうが、施行規則100条1項との対応関係も明確になります。

責任が問われやすいのは『未決議』より『異変の放置』という判断枠組み

裁判実務の整理としては、内部統制の責任追及は、形式的に「未決議だったか」だけで決まりにくく、むしろ異常兆候（通報、監査指摘、外部指摘、異常値等）を認識した後に、調査・是正・再発防止へ繋げる監督行動を尽くしたかが問われやすいと理解しておく必要があります。

その意味で、取締役会決議（基本方針）を施行規則100条1項の項目に沿って整備していても、運用面で、子会社からの報告体制が機能していない、損失危険管理のエスカレーションが止まっている、情報保存が不十分で検証できない、といった状態があると、異常時に適切な監督行動を取れず、結果的に責任判断上も不利になり得ます。

したがって、実務対応としては、平時の体制整備（決議・規程化）に加え、異常検知から取締役会報告までのルート（誰が、どの基準で、どの会議体へ上げるか）を、施行規則100条1項の「損失危険管理」「子会社報告」「情報保存」といった項目にまたがる横断プロセスとして設計し、運用実績（証跡）を残すことが重要です。

よくある質問

会社法上の内部統制システム決議は毎期必要ですか？

会社法上、内部統制システムの基本方針は、一度適法に取締役会で決定すれば、当然に毎期「再決議」が要求されるものではありません。もっとも、基本方針は固定文書ではなく、事業環境の変化に応じて見直すべき性質があります。

実務上は、事業報告での説明可能性も踏まえ、例えば「○年○月の取締役会で決議し、その後○年○月の取締役会で一部見直しを行った」など、決議・改定の履歴を管理し、変更がある期は変更内容と変更後の体制を説明できる状態にしておくことが有用です。施行規則100条1項の各項目（情報保存、損失危険管理、効率性、コンプライアンス、子会社管理等）ごとに、重要な制度改定・組織改編・重大インシデントの有無を確認し、必要があれば改定決議を行う運用が適合的です。

子会社を多く抱える場合、どこまで決議に含めますか？

会社法施行規則100条1項は、子会社に関して、親会社への報告体制（子会社取締役等からの報告）を含む複数の体制項目を明示しており、内部統制決議の射程に企業集団が含まれることを前提にしています。したがって、子会社が多い場合ほど、「どの子会社を対象にするか」ではなく、まず「子会社からの報告」「子会社のリスク管理」「子会社の効率性」「子会社のコンプライアンス」をどう担保するかを決議（基本方針）の形で整理することが重要です。

そのうえで、実務的には、全子会社に同一の統制手続を一律適用するのではなく、重要性に応じた管理の段階付け（報告頻度、事前承認事項、内部監査頻度等）を設計します。ただし、段階付けを行う場合でも、施行規則100条1項の子会社項目との対応関係が説明できるよう、対象範囲・基準・報告ルートを明文化しておくことが望ましいです。

基本方針を変更したとき開示は必要ですか？

基本方針を変更した場合は、その事業年度の事業報告において、内部統制システムに関する決定内容の概要として、変更後の内容を反映して説明することが前提になります（会社法上、事業報告で内部統制システムに関する事項を記載する実務運用が定着しています）。

実務上は、期中に改定した場合でも、事業報告では期末時点の最新の体制を前提に記載し、必要に応じて「○年○月の取締役会で一部見直しを行った」など、変更の事実と変更内容（何がどう変わったか）を、株主・監査側が追える形で整理します。上場会社では、会社法の事業報告に加えて、コーポレートガバナンス報告書等の開示書類で更新する運用も多いため、開示媒体間の齟齬が出ないよう、改定時点で反映先を棚卸ししておくことが重要です。

J-SOXと評価範囲が違う場合はどう整理しますか？

J-SOXは財務報告に係る内部統制の枠組みであり、会社法の内部統制は会社業務全般・企業集団全体の適正確保を射程に含みます。この違いを前提に、J-SOXの評価対象外となる領域でも、会社法施行規則100条1項の各項目に照らして必要な統制は別途設計し、内部監査やリスク管理の対象に組み込みます。

整理の仕方としては、J-SOX資料は「財務報告の信頼性」に関する統制として再利用しつつ、会社法の基本方針では、施行規則100条1項の枠（情報保存、損失危険管理、効率性、コンプライアンス、子会社管理、企業集団の業務適正等）で全体を網羅していることを確認します。特に、子会社の報告体制や子会社の損失危険管理など、施行規則上明示されている子会社項目は、J-SOXの重要性基準によるスコープ設定とは別に、会社法の決議・運用として抜けがないかを点検する必要があります。

会社法の内部統制決議への対応で次にすべきこと

会社法の内部統制決議は、会社法第362条等の法的枠組みと、会社法施行規則100条1項の項目に沿って「基本方針として何を決めるか」を固めたうえで、規程・体制への落とし込みと運用評価を取締役会監督に接続することが要点です。対象会社の整理では、大会社（資本金額が5億円以上または負債総額が200億円以上）該当性と、監査役設置会社・監査等委員会設置会社・指名委員会等設置会社のいずれに当たるかで、根拠条文と決議の位置付けを取り違えないことが判断軸になります。次のアクションとしては、施行規則100条1項の各項目に照らして、取締役会決議書（基本方針）に抜けがないか、子会社報告・損失危険管理・情報保存といった横断プロセスが実際に機能する設計になっているかを棚卸しし、必要に応じて見直し案を起案・付議することが実務的です。あわせて、J-SOX資料を活用できる領域と、企業集団管理等のように別途整理が必要になりやすい領域を切り分け、説明可能性が担保できる形に整えると、監査対応や事業報告記載との整合も取りやすくなります。個別の機関設計やリスク特性によって適切解は変わるため、具体的な決議文言や運用設計は、法務・内部監査・監査役等および必要に応じて専門家と論点をすり合わせて進めることが望ましいです。

Baseconnect株式会社
サイト運営会社

本メディアは、「企業が経営リスクを正しく知り、素早く動けるように」という想いから、Baseconnect株式会社が運営しています。

当社は、日本最大級の法人データベース「Musubu」において国内1200万件超の企業情報を掲げ、企業の変化の兆しを捉える情報基盤を整備しています。

加えて、与信管理・コンプライアンスチェック・法人確認を支援する「Riskdog」では、年間20億件のリスク情報をAI処理、日々4000以上のニュース媒体を自動取得、1.8億件のデータベース等を活用し、取引先の倒産・不正等の兆候の早期把握を支援しています。

運営会社情報ページへ